检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置双端固定实现VPC粒度的访问控制 操作场景 使用“双端固定”特性，即同时设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 一方面，设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特
为什么配置了跨域访问OBS（CORS）仍然报错？ 首先请检查CORS规则是否配置正确，请参考配置桶允许跨域请求。 对于同一URL会缓存响应header，第一次简单请求不会带跨域头，就会缓存第一次的结果。第二次复杂请求再次访问此URL会取第一次响应结果，产生CORS。属于浏览器机制问题。
认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； // 本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量ACCESS_KEY_ID和SECRET_ACCESS_KEY。 // 您可以登录访问管理控
验证对象是否可以在线预览。 配置成功后，将“http://自定义域名/对象访问路径”拼接成的链接分享给用户，用户可以在浏览器中通过此链接直接预览文件。 如仍不能在线预览，请检查对象元数据ContentType值是否是浏览器支持的在线展示类型。 例如对象是一个mp4格式的视频文件，则设置Cont
如何获取桶的静态网站访问地址？(Java SDK) 桶配置成静态网站托管模式后，可通过以下方式拼接桶的静态网站访问地址： https://桶名.静态网站托管域名 各区域对应的静态网站托管域名可以从这里查看。 例如区域为“华北-北京四”的桶名为“testbucket”的桶配置成静态
char * 必选 参数解释： 访问密钥中的AK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 secret_access_key char * 必选 参数解释： 访问密钥中的SK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 storage_class
char * 必选 参数解释： 访问密钥中的AK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 secret_access_key char * 必选 参数解释： 访问密钥中的SK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 storage_class
sdk通过自定义域名访问OBS(C SDK) 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。 使用自定义域名访问服务端之前，需要先在console界面配置自定义域名。 自定义域名访问介绍与配置 当以自定义域名访问OBS桶时，需要先
OBS的SSE-KMS服务端加密方式是否支持匿名访问？ 不支持。 由于匿名用户没有KMS访问权限，所以OBS的SSE-KMS服务端加密方式不支持匿名访问。 父主题： 服务端加密
如何使对象可以被匿名用户访问(Python SDK) 如果想对象可以被匿名用户访问，可通过以下三步完成： 参考管理对象访问权限章节，设置对象的访问权限为公共读。 参考如何获取对象URL章节，获取对象的URL提供给匿名用户。 匿名用户通过浏览器打开获取的URL，可访问到该对象。 父主题：
定，可以存放到开启日志功能的桶中，也可以存放到其他您有权限的桶中，但需要和开启日志功能的桶在同一个region中。您还可以根据需要配置日志文件的访问权限，以及日志文件的文件名前缀。 接口约束 由于日志文件是OBS产生，并且由OBS上传到存放日志的桶中，因此OBS需要获得委托授权，
char * 必选 参数解释： 访问密钥中的AK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 secret_access_key char * 必选 参数解释： 访问密钥中的SK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 storage_class
char * 必选 参数解释： 访问密钥中的AK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 secret_access_key char * 必选 参数解释： 访问密钥中的SK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 storage_class
如何使对象可以被匿名用户访问？(Harmony SDK) 如果想对象可以被匿名用户，可通过以下三步完成。 参考设置对象元数据(Harmony SDK)章节，设置对象的访问权限为公共读。 参考如何获取对象URL章节，获取对象的URL提供给匿名用户。 匿名用户通过浏览器打开获取的URL，可访问到该对象。
参数解释： 日志文件对象的对象名前缀，设置后日志文件对象将携带统一前缀存储在日志存储桶中。 TargetGrants Grant 参数解释： 被授权用户的权限信息列表，定义哪些用户可以针对日志文件进行哪些访问操作，详见Grant。 表7 Grant 参数名称 参数类型 是否必选 描述 Grantee
户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 OBS提供的多种访问方式中，对于对象加密上传的支持情况不同，具体如表1所示。 表1 对象加密上传在不同访问方式下的支持情况 访问方式 是否支持对象加密上传 参考文档 OBS控制台 是 使用服务端加密方式上传文件 OBS
char * 必选 参数解释： 访问密钥中的AK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 secret_access_key char * 必选 参数解释： 访问密钥中的SK。 约束限制： 无 取值范围： 请详见创建访问密钥。 默认取值： 无 storage_class
使用IE浏览器访问带有中文字符的对象URL地址报错如何处理？ 问题描述 使用IE浏览器访问带有中文字符的对象URL地址，报HTTP 400错误。 处理思路 IE浏览器默认不是使用UTF-8发送查询字符串，修改IE浏览器的默认配置可以解决此问题。 处理步骤 打开IE浏览器（以IE 11为例）。
设置桶日志后，进行图片处理，发现有100网段的ip访问桶 用户开启了桶日志配置，在对桶里的对象进行图片处理后，查看桶的访问日志，发现有100网段的ip访问了该桶。 原因是：在进行图片处理的过程中，OBS会通过内网访问客户的桶来下载原图并进行图片处理，此时内网ip会被记录到桶日志中，同时会产生下载次数的计费。
常见问题 如何对OBS进行访问权限控制？ IAM权限和桶策略访问控制有什么区别？ 在IAM配置OBS系统权限后仍然提示拒绝访问，请检查相应权限 给IAM用户配置了桶读写权限，登录控制台仍然提示拒绝访问，请检查相应权限 已配置OBS权限，仍然无法访问OBS（403 AccessDenied）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
