上传对象操作是指在指定的桶内增加一个对象,执行该操作需要用户拥有桶的写权限。
说明: 同一个桶中存储的对象名是唯一的。
在桶未开启多版本的情况下,如果在指定的桶内已经有相同的对象键值的对象,用户上传的新对象会覆盖原来的对象;为了确保数据在传输过程中没有遭到破坏,用户可以在表单域中加入Content-MD5参数。在这种情况下,OBS收到上传的对象后,会对对象进行MD5校验,如果不一致则返回出错信息。用户还可以在上传对象时指定x-obs-acl参数,设置对象的权限控制策略。
用户除了可以用PUT直接上传对象外,还可以使用POST上传对象。
单次上传对象大小范围是[0, 5GB],如果需要上传超过5GB的大文件,需要通过多段操作来分段上传。
该操作支持服务端加密功能。
与PUT上传的区别
PUT上传中参数通过请求头域传递;POST上传则作为消息体中的表单域传递。
PUT上传需在URL中指定对象名;POST上传提交的URL为桶 域名 ,无需指定对象名。两者的请求行分别为:
PUT /ObjectName HTTP/1.1
POST / HTTP/1.1
关于PUT上传的更多详细信息,请参考PUT上传。
多版本
如果桶的多版本状态是开启的,系统会自动为对象生成一个唯一的版本号;如果桶的多版本状态是暂停的,则系统生成的对象版本号为null,并由响应报头x-obs-version-id返回该版本号。关于桶的多版本状态,参见设置桶的多版本状态。
名称 | 类型 | IN | 必选 | 描述 |
---|---|---|---|---|
bucket_name
|
string | query | 是 |
桶名称 |
file
|
file | formData | 是 |
上传的对象的内容。 |
key
|
string | formData | 是 |
通过此请求创建的对象名称。 |
Authorization
|
string | header | 是 |
请求消息中可带的签名信息。 |
Date
|
string | header | 否 |
请求发起端的日期和时间,例如:Wed, 27 Jun 2018 13:39:15 +0000。 默认值:无。 条件:如果消息头中带了x-obs-date字段,则可以不带该字段,其他情况下必选。 |
Origin
|
string | header | 是 |
预请求指定的跨域请求Origin(通常为域名)。 |
Access-Control-Request-Headers
|
string | header | 否 |
实际请求可以带的HTTP头域,可以带多个头域。 |
AccessKeyId
|
string | formData | 否 |
用来指明请求发起者的Access Key。 约束条件:如果该请求包括安全策略参数policy或signature时,则必须包括此参数。 |
policy
|
string | formData | 否 |
该请求的安全策略描述。 限制:当Bucket提供了AccessKeyId(或signature)表单域时,则必须包括此参数。 |
signature
|
string | formData | 否 |
根据StringToSign计算出的签名字符串。 限制:当Bucket提供了AccessKeyId(或policy)表单域时,则必须包括此参数。 |
token
|
string | formData | 否 |
用来统一指明请求发起者的AccessKey,请求签名和请求的安全策略。 token的优先级高于单独指定的AccessKey,请求签名和请求的安全策略。 示例: HTML中:<input type="text" name="token" value="ak:signature:policy" /> |
x-obs-acl
|
string | formData | 否 |
创建对象时,可以加上此消息头设置对象的权限控制策略,使用的策略为预定义的常用策略,包括:private;public-read;public-read-write;bucket-owner-full-control(各策略详细说明见ACL章节的“使用头域设置ACL”)。 示例: POLICY中:{"acl": "public-read" }, HTML中:<input type="text" name="acl" value="public-read" /> |
x-obs-grant-read
|
string | formData | 否 |
创建对象时,使用此头域授权domain下所有用户有读对象和获取对象元数据的权限。 示例: POLICY中:{"grant-read": "id=domainId1" }, HTML中:<input type="text" name="grant-read" value="id=domainId1" /> |
x-obs-grant-read-acp
|
string | formData | 否 |
创建对象时,使用此头域授权domain下所有用户有获取对象ACL的权限。 示例: POLICY中:{"grant-read-acp": "id=domainId1" }, HTML中:<input type="text" name="grant-read-acp" value="id=domainId1" /> |
x-obs-grant-write-acp
|
string | formData | 否 |
创建对象时,使用此头域授权domain下所有用户有写对象ACL的权限。 示例: POLICY中:{"grant-write-acp": "id=domainId1" }, HTML中:<input type="text" name="grant-write-acp" value="id=domainId1" /> |
x-obs-grant-full-control
|
string | formData | 否 |
创建对象时,使用此头域授权domain下所有用户有读对象、获取对象元数据、获取对象ACL、写对象ACL的权限。 示例: POLICY中:{"grant-full-control": "id=domainId1" }, HTML中:<input type="text" name="grant-full-control" value="id=domainId1" /> |
x-obs-storage-class
|
string | formData | 否 |
创建对象时,可以加上此头域设置对象的存储类型。如果未设置此头域,则以桶的默认存储类型作为对象的存储类型。 示例: POLICY中:{"storage-class": "STANDARD" }, HTML中:<input type="text" name="x-obs-storage-class" value="STANDARD" /> |
success_action_redirect
|
string | formData | 否 |
此参数的值是一个URL,用于指定当此次请求操作成功响应后的重定向的地址。 如果此参数值有效且操作成功,响应码为303,Location头域由此参数以及桶名、对象名、对象的ETag组成。 如果此参数值无效,则OBS忽略此参数的作用,响应码为204,Location头域为对象地址。 示例: POLICY中:{"success_action_redirect": "http://123458.com"}, HTML中:<input type="text" name="success_action_redirect" value="http://123458.com" /> |
x-obs-meta-xxx
|
string | formData | 否 |
创建对象时,可以在HTTP请求中加入“x-obs-meta-”消息头或以“x-obs-meta-”开头的消息头,用来加入自定义的元数据,以便对对象进行自定义管理。当用户获取此对象或查询此对象元数据时,加入的自定义元数据将会在返回消息的消息头中出现。更多说明详见对象自定义元数据介绍。 示例: POLICY中:{" x-obs-meta-test ": " test metadata " }, HTML中:<input type="text" name=" x-obs-meta-test " value=" test metadata " /> |
x-obs-persistent-headers
|
string | formData | 否 |
创建对象时,可以在HTTP请求中加入“x-obs-persistent-headers”消息头,用来加入一个或多个自定义的响应头,当用户获取此对象或查询此对象元数据时,加入的自定义响应头将会在返回消息的头域中出现。 示例: POLICY中:{"x-obs-persistent-headers": "key1:dmFsdWUx,key2:dmFsdWUy" }, HTML中:<input type="text" name="x-obs-persistent-headers" value="key1:dmFsdWUx,key2:dmFsdWUy" /> 下载此对象或获取此对象元数据时:返回两个头域分别为“key1:value1”与“key2:value2” 约束:
|
success_action_status
|
string | formData | 否 |
这个参数指定成功响应的状态码,允许设定的值为200,201,204。 如果此参数值被设定为200或204,OBS响应消息中body为空。 如果此参数值被设定为201,则OBS响应消息中包含一个XML文档描述此次请求的响应。 当请求不协带此参数或参数无效时,OBS响应码为204。 类型:字符串。 示例: POLICY中:["starts-with", "$success_action_status", ""], HTML中:<input type="text" name="success_action_status" value="200" /> |
x-obs-website-redirect-location
|
string | formData | 否 |
当桶设置了Website配置,可以将获取这个对象的请求重定向到桶内另一个对象或一个外部的URL,OBS将这个值从头域中取出,保存在对象的元数据中。 约束:必须以“/”、“http://”或“https://”开头,长度不超过2K。 |
x-obs-server-side-encryption
|
string | formData | 否 |
使用该头域表示服务端加密是SSE-KMS方式。 示例:x-obs-server-side-encryption:kms |
x-obs-server-side-encryption-kms-key-id
|
string | formData | 否 |
SSE-KMS方式下使用该头域,该头域表示主密钥,如果用户没有提供该头域,那么默认的主密钥将会被使用。 支持两种格式的描述方式: 1、regionID:domainID(租户ID):key/key_id 或者 2、key_id 其中regionID是使用密钥所属region的ID;domainID是使用密钥所属租户的租户ID;key_id是从 数据加密 服务创建的密钥ID。 示例: 1、x-obs-server-side-encryption-kms-key-id:cn-north-4:domainiddomainiddomainiddoma0001:key/4f1cd4de-ab64-4807-920a-47fc42e7f0d0 或者 2、x-obs-server-side-encryption-kms-key-id:4f1cd4de-ab64-4807-920a-47fc42e7f0d0 |
x-obs-server-side-encryption-customer-algorithm
|
string | formData | 否 |
SSE-C方式下使用该头域,该头域表示加密使用的算法。 示例:x-obs-server-side-encryption-customer-algorithm:AES256 约束:需要和x-obs-server-side-encryption-customer-key, x-obs-server-side-encryption-customer-key-MD5一起使用。 |
x-obs-server-side-encryption-customer-key
|
string | formData | 否 |
SSE-C方式下使用该头域,该头域表示加密使用的密钥。该密钥用于加密对象。 示例:x-obs-server-side-encryption-customer-key:K7QkYpBkM5+hcs27fsNkUnNVaobncnLht/rCB2o/9Cw= 约束:该头域由256-bit的密钥经过base64-encoded得到,需要和x-obs-server-side-encryption-customer-algorithm,x-obs-server-side-encryption-customer-key-MD5一起使用。 |
x-obs-server-side-encryption-customer-key-MD5
|
string | formData | 否 |
SSE-C方式下使用该头域,该头域表示加密使用的密钥的MD5值。MD5值用于验证密钥传输过程中没有出错。 示例:x-obs-server-side-encryption-customer-key-MD5:4XvB3tbNTN+tIEVa0/fGaQ== 约束: 该头域由密钥的128-bit MD5值经过base64-encoded得到,需要和x-obs-server-side-encryption-customer-algorithm,x-obs-server-side-encryption-customer-key一起使用。 |
x-obs-expires
|
integer | formData | 否 |
表示对象的过期时间,单位是天。过期之后对象会被自动删除。(从对象最后修改时间开始计算) 示例:x-obs-expires:3 |
服务器成功返回用户请求的数据。
名称 | 类型 | 必选 | 描述 |
---|---|---|---|
Content-Length
|
string | 否 |
响应消息体的字节长度。 |
Connection
|
string | 否 |
指明与服务器的连接是长连接还是短连接。 |
Date
|
string | 否 |
OBS系统响应的时间。 |
ETag
|
string | 否 |
对象的base64编码的128位MD5摘要。ETag是对象内容的唯一标识,可以通过该值识别对象内容是否有变化。比如上传对象时ETag为A,下载对象时ETag为B,则说明对象内容发生了变化。实际的ETag是对象的哈希值。ETag只反映变化的内容,而不是其元数据。上传的对象或拷贝操作创建的对象,通过MD5加密后都有唯一的ETag。如果通过多段上传对象,则无论加密方法如何,MD5会拆分ETag,此类情况ETag就不是MD5的摘要。 |
x-obs-id-2
|
string | 否 |
帮助定位问题的特殊符号。 |
x-obs-request-id
|
string | 否 |
由OBS创建来唯一确定本次请求的值,可以通过该值来定位问题。 |
x-obs-version-id
|
string | 否 |
对象的版本号。如果桶的多版本状态为开启,则会返回对象的版本号。如果桶的多版本状态为暂停,则会返回null。 |
Access-Control-Allow-Origin
|
string | 否 |
当桶设置了CORS配置,如果请求的Origin满足服务端的CORS配置,则在响应中包含这个Origin。 |
Access-Control-Allow-Headers
|
string | 否 |
当桶设置了CORS配置,如果请求的headers满足服务端的CORS配置,则在响应中包含这个headers |
Access-Control-Max-Age
|
integer | 否 |
当桶设置了CORS配置,服务端CORS配置中的MaxAgeSeconds。 |
Access-Control-Allow-Methods
|
string | 否 |
当桶设置了CORS配置,如果请求的Access-Control-Request-Method满足服务端的CORS配置,则在响应中包含这条rule中的Methods。 |
Access-Control-Expose-Headers
|
string | 否 |
当桶设置了CORS配置,服务端CORS配置中的ExposeHeader。 |
x-obs-server-side-encryption
|
string | 否 |
如果服务端加密是SSE-KMS方式,响应包含该头域。 |
x-obs-server-side-encryption-kms-key-id
|
string | 否 |
如果服务端加密是SSE-KMS方式,响应包含该头域,该头域表示主密钥。 格式为: regionID:domainID(租户ID):key/key_id 其中regionID是使用密钥所属region的ID;domainID是使用密钥所属租户的租户ID;key_id是本次加密使用的密钥ID。 |
x-obs-server-side-encryption-customer-algorithm
|
string | 否 |
如果服务端加密是SSE-C方式,响应包含该头域,该头域表示加密使用的算法。 |
x-obs-server-side-encryption-customer-key-MD5
|
string | 否 |
如果服务端加密是SSE-C方式,响应包含该头域,该头域表示加密使用的密钥的MD5值。 |