对象在线代理网站

对象存储服务客户端指南(OBSBrowser)文档版本23发布日期2019-07-23华为技术有限公司版权所有华为技术有限公司2021.
保留一切权利.
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播.
商标声明和其他华为商标均为华为技术有限公司的商标.
本文档提及的其他所有商标或注册商标,由各自的所有人拥有.
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内.
除非合同另有约定,华为公司对本文档内容不做任何明示或默示的声明或保证.
由于产品版本升级或其他原因,本文档内容会不定期进行更新.
除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保.
文档版本23(2019-07-23)版权所有华为技术有限公司i目录1OBSBrowser介绍.
11.
1产品概述.
11.
2功能概述.
22入门.
42.
1流程简介.
42.
2设置用户权限.
52.
3登录OBS管理控制台.
62.
4下载OBSBrowser.
72.
5创建访问密钥(AK和SK)72.
6登录客户端.
82.
7添加桶.
92.
8上传文件或文件夹.
102.
9下载文件或文件夹.
122.
10删除文件或文件夹.
122.
11删除桶.
123存储类别简介.
144桶管理.
164.
1桶管理方法介绍.
164.
2添加桶.
174.
3搜索桶.
204.
4查看桶的基本信息.
204.
5碎片管理.
224.
6删除桶.
235对象管理.
245.
1对象管理方法介绍.
245.
2新建文件夹.
255.
3上传文件或文件夹.
265.
4下载文件或文件夹.
275.
5MD5检验.
285.
6重命名文件.
305.
7复制文件或文件夹.
305.
8移动文件或文件夹.
31对象存储服务客户端指南(OBSBrowser)目录文档版本23(2019-07-23)版权所有华为技术有限公司ii5.
9分享文件.
315.
10分享文件夹.
325.
11通过对象URL访问对象.
345.
12搜索文件或文件夹.
355.
13删除文件或文件夹.
365.
14恢复归档存储文件.
366服务端加密.
396.
1服务端加密简介.
396.
2使用服务端加密方式上传文件.
397权限控制.
427.
1概述.
427.
2配置桶策略.
457.
3配置对象策略.
467.
4配置桶ACL.
477.
5配置对象ACL.
488生命周期管理.
498.
1生命周期管理简介.
498.
2配置生命周期规则.
509跨域资源共享.
539.
1跨域资源共享简介.
539.
2配置跨域资源共享.
5310日志记录.
5610.
1访问日志记录简介.
5610.
2配置日志记录.
5811CDN下载.
6011.
1CDN下载简介.
6011.
2配置CDN下载.
6012外部桶.
6112.
1外部桶简介.
6112.
2挂载外部桶.
6212.
3应用示例一:由桶ACL授权挂载桶的权限.
6312.
4应用示例二:由标准桶策略授权挂载桶的读写权限.
6512.
5应用示例三:由高级桶策略授权挂载桶的读写权限.
6613任务管理.
6814相关操作.
7014.
1系统配置.
7014.
2帐号管理.
7414.
3访问路径.
7714.
4更新客户端版本.
78对象存储服务客户端指南(OBSBrowser)目录文档版本23(2019-07-23)版权所有华为技术有限公司iii15问题处理.
7915.
1登录OBSBrowser时,登录界面无反应.
7915.
2通过OBSBrowser同时选中大量文件上传时,上传任务没有创建,界面无任何提示.
7915.
3使用OBSBrowser上传文件时,出现蓝屏或黑屏现象.
8015.
4使用OBSBrowser管理对象时,在任务列表中无相关任务显示.
8115.
5在ECS中,通过OBSBrowser下载文件,下载速度慢.
8115.
6出现"客户端与服务器的时间相差大于15分钟"的报错.
8215.
7启动OBSBrowser时出现"OBSBrowser由于数据库不可用原因,导致任务管理功能无法正常使用"的报错.
8215.
8使用OBSBrowser上传下载文件卡死.
8216错误码列表.
8317修订记录.
85对象存储服务客户端指南(OBSBrowser)目录文档版本23(2019-07-23)版权所有华为技术有限公司iv1OBSBrowser介绍1.
1产品概述说明OBSBrowser已于2020年4月15日下线,相关功能已集成到新版客户端工具OBSBrowser+中,请获取最新的OBSBrowser+工具.
给您带来不便敬请谅解.
OBSBrowser是一款运行在Windows和Mac系统上的对象存储服务客户端,方便您在个人电脑上完成对象存储管理.
OBSBrowser对PC机的规格要求如表1-1所示:表1-1OBSBrowser对PC机的规格要求规格项规格要求备注操作系统Windows7ProSP132-bitWindows7ProSP164-bitWindows8Pro32-bitWindows10Pro64-bitWindowsServer2008R2standardSP164-bitWindowsServer2012standardSP164-bitMacOSX10.
13.
3登录Windows操作系统的用户名只允许包含数字、大小写字母.
CPU最低配置:双核1.
6GHzCPU标准配置:双核2.
4GHzCPU-内存最低配置:4GB内存标准配置:8GB内存可用内存:≥512MB-对象存储服务客户端指南(OBSBrowser)1OBSBrowser介绍文档版本23(2019-07-23)版权所有华为技术有限公司1规格项规格要求备注安装盘可用空间≥512MB安装OBSBrowser所需的硬盘空间.
数据盘可用空间≥3GB存放OBSBrowser数据库的数据文件所需的硬盘空间(当前版本是存放在系统盘).
该OBSBrowser提供扁平化风格的GUI界面,符合Windows系统用户的操作习惯.
要想拥有更好的体验,建议使用1280*1024或更高分辨率的显示设备.
您可以通过单击页面右上角的图标,单击"关于"查看客户端的当前版本信息,也可以单击"在线帮助"查看帮助文档.
1.
2功能概述目前,OBSBrowser提供的功能如表1-2所示:表1-2功能概述功能说明桶基本操作指定region(不同服务区域)创建不同存储类别的桶、删除桶、修改桶的存储类别等.
对象基本操作管理对象,包括上传(含多段上传功能)、下载、重命名、移动、复制、删除、通过对象URL共享数据、修改对象的存储类别、恢复归档存储对象等.
支持批量上传和下载对象,支持分段上传功能.
碎片管理碎片管理功能可以清除由于对象上传失败而产生的数据.
权限控制OBSBrowser支持通过桶策略、对象策略、桶ACL和对象ACL进行权限控制.
服务端加密用户可根据需要对对象进行服务端加密,使对象更安全的存储在OBS中.
跨域资源共享跨域资源共享(CORS)是由W3C标准化组织提出的一种网络浏览器的规范机制,定义了一个域中加载的客户端Web应用程序与另一个域中的资源交互的方式.
而在通常的网页请求中,由于同源安全策略(SameOriginPolicy,SOP)的存在,不同域之间的网站脚本和内容是无法进行交互的.
日志记录支持对桶的访问请求创建并保存访问日志记录,可用于进行请求分析或日志审计.
对象存储服务客户端指南(OBSBrowser)1OBSBrowser介绍文档版本23(2019-07-23)版权所有华为技术有限公司2功能说明生命周期管理支持设置桶的生命周期管理策略,实现自动删除超期的对象.
挂载外部桶方便用户管理其他OBS用户共享的数据.
CDN下载可以为本桶绑定的自定义域名配置启用CDN下载,以实现在OBSBrowser上下载对象时,从CDN加速节点获取,提高下载速度.
任务管理方便用户管理上传、下载、重命名、移动、复制、删除、恢复任务.
对象存储服务客户端指南(OBSBrowser)1OBSBrowser介绍文档版本23(2019-07-23)版权所有华为技术有限公司32入门2.
1流程简介以下章节介绍如何使用OBSBrowser来完成图2-1中所示的任务.
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司4图2-1OBSBrowser快速入门2.
2设置用户权限若云服务帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用OBS的其它功能.
若您使用IAM用户,则需要先配置IAM用户的OBS资源权限.
OBS与其他云资源是分开部署的.
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司5示例流程图2-2为IAM用户授权OBS资源权限1.
创建用户组并授权在IAM控制台创建用户组,并授予对象存储服务"OBSReadOnlyAccess"权限.
2.
创建用户并加入用户组在IAM控制台创建用户,并将其加入1中创建的用户组.
3.
用户登录并验证权限新创建的用户登录控制台,验证权限:–在服务列表中选择"对象存储服务OBS",进入OBS主界面,若能显示帐号下的桶列表,单击任意桶名称,在对象列表能显示桶中对象,但无法执行上传下载等其他操作,表示"OBSReadOnlyAccess"已生效.
–在OBS桶列表页面左侧导航栏,选择"CDN",若提示权限不足,表示"OBSReadOnlyAccess"已生效.
2.
3登录OBS管理控制台您可以通过网页登录OBS管理控制台.
操作步骤步骤1登录华为云网站https://www.
huaweicloud.
com.
步骤2注册帐号.
使用OBS前需注册一个华为云帐号.
若您已有帐号,请从步骤3开始.
1.
在顶部导航栏右侧,单击"注册".
2.
在注册页面,根据提示信息完成注册.
注册成功后,系统会自动跳转至您的个人信息界面.
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司6步骤3在顶部导航栏右侧,单击"登录",输帐号名和密码.
步骤4在顶部导航栏右侧,单击"控制台",进入华为云控制台.
步骤5在左侧导航栏上方,单击,选择"存储>对象存储服务OBS",进入OBS管理控制台.
步骤6为保证您正常使用OBS服务,建议您先充值或购买OBS资源包.
----结束2.
4下载OBSBrowser说明OBSBrowser已于2020年4月15日下线,相关功能已集成到新版客户端工具OBSBrowser+中,请获取最新的OBSBrowser+工具.
给您带来不便敬请谅解.
2.
5创建访问密钥(AK和SK)本节介绍如何通过OBS管理控制台创建访问密钥(AK和SK),访问密钥(AK和SK)用于对请求加密签名,确保请求的机密性、完整性和请求双方身份的正确性.

背景知识AK和SK支持IAM的认证机制,以下是对AK和SK的解释说明:AK:AccessKeyID,接入键标识,用户在OBS系统中的接入键标识,一个接入键标识唯一对应一个用户,一个用户可以同时拥有多个接入键标识.
OBS系统通过接入键标识识别访问系统的用户.
SK:SecretAccessKey,安全接入键,用户在OBS系统中的安全接入键,是用户访问OBS系统的密钥,用户根据安全接入键和请求头域生成鉴权信息.
安全接入键和接入键标识一一对应.
约束和限制每个用户最多可以创建两个有效的访问密钥.
前提条件已注册并开通云服务帐号.
操作步骤步骤1登录OBS管理控制台.
步骤2在顶部导航栏单击用户名,并选择"我的凭证".
步骤3在"我的凭证"页面,单击左侧导航栏的"访问密钥".
步骤4在"访问密钥"页面,单击"新增访问密钥".
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司7说明每个用户最多可创建两个有效的访问密钥.
步骤5在弹出的"新增访问密钥"对话框中,输入登录密码和对应验证码.
说明用户如果未绑定邮箱和手机,则只需输入登录密码.
用户如果同时绑定了邮箱和手机,可以选择其中一种方式进行验证.
步骤6单击"确定".
步骤7根据浏览器提示,保存密钥.
密钥会直接保存到浏览器默认的下载文件夹中.

说明为防止访问密钥泄露,建议您将其保存到安全的位置.
如果用户在此提示框中单击"取消",则不会下载密钥,后续也将无法重新下载.
如果需要使用访问密钥,可以重新创建新的访问密钥.

访问密钥(AK和SK)需定期更新.
步骤8打开下载下来的"credentials.
csv"文件既可获取到访问密钥(AK和SK).
----结束2.
6登录客户端本节介绍如何登录OBSBrowser.
操作步骤步骤1双击"obs.
exe"程序,打开OBSBrowser.
如果是首次启用OBSBrowser,打开OBSBrowser时将自动弹出"添加新帐号"界面,请执行步骤4.
步骤2在OBSBrowser右上角,单击帐号名,并选择"帐号管理".
步骤3在弹出的"帐号管理"对话框中,单击"添加新帐号".
步骤4在"添加新帐号"对话框中填写帐号信息,单击"确定".
详细的帐号管理,请参见帐号管理.
连接存储服务成功后,添加的帐号信息会在"帐号管理"对话框中显示.
步骤5单击"确定"步骤6在OBSBrowser右上角,单击选择帐号即可登录.
----结束后续处理OBSBrowser的"系统配置",请参见系统配置.
如果希望通过OBSBrowser管理多个帐号拥有的对象,可单击帐号名,并选择"帐号管理"添加多个帐号信息.
单击想要登录的帐号即可切换当前登录的帐号.
详细的帐号管理,请参见帐号管理.
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司8OBSBrowser的版本更新,请参见更新客户端版本.
2.
7添加桶桶是OBS中存储对象的容器.
您需要先创建一个桶,然后才能在OBS中存储数据.

说明一个帐号及帐号下的所有IAM用户一共最多可创建100个桶.
建议结合OBS细粒度权限控制能力,合理进行桶规划和使用.
例如,建议在桶内根据对象前缀划分不同的目录,通过细粒度权限控制实现不同目录在不同业务部门之间的权限隔离.
操作步骤步骤1登录OBSBrowser.
步骤2在页面左上方单击"添加桶",系统弹出"添加桶"对话框.
步骤3选择"创建新桶".
步骤4设置"区域".
步骤5选择"存储类别".
步骤6设置桶策略:您可以为桶配置私有、公共读、或公共读写策略.
步骤7多AZ:开启多AZ后,数据冗余存储至多个AZ中.
归档存储的桶不支持多AZ功能.

步骤8输入"桶名".
可以单击桶名输入框后的了解桶的命名规则详情.
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司9图2-3添加桶步骤9单击"确定".
步骤10在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束2.
8上传文件或文件夹背景知识OBSBrowser使用分段上传功能上传文件.
通过分段上传功能,OBSBrowser支持上传最大为48.
8TB的单个文件.
OBSBrowser支持断点续传.
当上传任务暂停或者失败,重新启动上传任务,根据任务记录的分片信息,已上传成功的分片不会再次上传,会请求上传其他的分片.
若您需要将文件归类处理,可以先新建文件夹,然后将相关的文件上传到文件夹中.
新建文件夹步骤如下:a.
登录OBSBrowser.
b.
单击目标桶名称进入对象管理界面,单击"新建文件夹".
c.
在对话框中输入文件夹的名称后,单击"确定".
d.
在弹出的消息窗口中,单击"确定"关闭消息窗口.
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司10操作步骤步骤1登录OBSBrowser.
步骤2单击待上传文件或文件夹的桶.
步骤3单击"上传",系统弹出"上传对象"对话框,如图2-4所示.
您可以选择文件上传,详见步骤4;也可以选择文件夹上传,详见步骤5.
图2-4上传对象步骤4单击"选择文件",打开本地浏览框.
选择待上传文件后,单击"打开".
您最多可同时选择500个文件或文件夹进行上传.
说明如果待上传至OBS的文件存放在MicrosoftOneDrive中,建议这些待上传文件的名称不要超过32位.
步骤5单击"选择文件夹",选择文件夹后,单击"确定".
步骤6指定对象的存储类别.
若不指定,默认与桶的存储类别一致.
步骤7增加上传:开启增量上传功能,上传同名对象时,对象会比较大小、内容、修改时间等对象属性,如果有变动,则上传覆盖桶内对象,如果一致,则跳过该上传任务不上传对象.
关闭增量上传功能时,对象不做对比,强制上传覆盖桶内对象.
步骤8单击"确定",上传文件或文件夹.
----结束对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司112.
9下载文件或文件夹操作步骤步骤1登录OBSBrowser.
步骤2单击待操作的桶,选中需要下载的文件或文件夹后,单击右键选择"下载".

客户端支持批量下载,选择多个文件或文件夹,单击对象列表上方的"下载"即可批量下载对象.
说明对于存储类别为归档存储的桶中的文件,需要确认对象的状态为"已恢复"才能对其进行下载.
步骤3在对话框中选择存放文件或文件夹的路径后,单击"确定".
如果目标路径下存在同名文件,系统会弹出"目标路径存在同名文件,请选择保存方式",您可以选择"均保留"或者"覆盖".
----结束2.
10删除文件或文件夹删除文件夹时,文件夹内的文件也将同时被删除,请务必确认这些文件可以被删除.

操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,选中待删除的文件或文件夹后,单击右侧"更多>删除".

客户端支持批量删除,选中多个文件或文件夹,单击列表上方的"删除"即可批量删除.
步骤3在消息确认框中单击"确定".
----结束2.
11删除桶如果您不再需要一个桶,可以在OBS管理控制台上将其删除,以免占用桶数量配额.

前提条件删除桶之前必须确保桶内的对象已全部删除.
只有桶的拥有者才能删除桶.
操作步骤步骤1登录OBSBrowser.
对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司12步骤2选中待删除的桶,单击"更多>删除".
说明用户删除桶后,需要等待30分钟才能创建同名桶和并行文件系统.
步骤3在消息确认框中单击"确定".
步骤4在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束对象存储服务客户端指南(OBSBrowser)2入门文档版本23(2019-07-23)版权所有华为技术有限公司133存储类别简介OBS支持桶级和对象级存储类别.
OBS提供了四种存储类别:标准存储、低频访问存储、归档存储、深度归档存储(受限公测中).
不同的存储类别可以满足客户业务对存储性能、成本的不同诉求.
标准存储访问时延低和吞吐量高,因而适用于有大量热点文件(平均一个月多次)或小文件(小于1MB),且需要频繁访问数据的业务场景,例如:大数据、移动应用、热点视频、社交图片等场景.
低频访问存储适用于不频繁访问(平均一年少于12次)但在需要时也要求快速访问数据的业务场景,例如:文件同步/共享、企业备份等场景.
与标准存储相比,低频访问存储有相同的数据持久性、吞吐量以及访问时延,且成本较低,但是可用性略低于标准存储.
归档存储适用于很少访问(平均一年访问一次)数据的业务场景,例如:数据归档、长期备份等场景.
归档存储安全、持久且成本极低,可以用来替代磁带库.

为了保持成本低廉,数据取回时间可能长达数分钟到数小时不等.
深度归档存储适用于长期不访问(平均几年访问一次)数据的业务场景,其成本相比归档存储更低,但相应的数据取回时间将更长,一般为数小时.
桶存储类别和对象存储类别的关系上传对象时,对象的存储类别默认继承桶的存储类别.
您也可以重新指定对象的存储类别.
修改桶的存储类别,桶内已有对象的存储类别不会修改,新上传对象时的默认对象存储类别随之修改.
存储类型对比对比项目标准存储低频访问存储归档存储深度归档存储特点高性能、高可靠、高可用的对象存储服务高可靠、较低成本的实时访问存储服务归档数据的长期存储,存储单价更优惠深度归档数据的长期存储,存储单价相比归档存储更优惠对象存储服务客户端指南(OBSBrowser)3存储类别简介文档版本23(2019-07-23)版权所有华为技术有限公司14对比项目标准存储低频访问存储归档存储深度归档存储应用场景云应用、数据分享、内容分享、热点对象网盘应用、企业备份、活跃归档、监控数据档案数据、医疗影像、视频素材、带库替代长期不访问的数据存档场景设计持久性99.
999999999%99.
999999999%99.
999999999%99.
999999999%设计持久性(多AZ)99.
9999999999%99.
9999999999%--设计可用性99.
99%99.
99%99.
99%99.
99%设计可用性(多AZ)99.
995%99.
995%--最低存储时间无30天90天360天数据取回不涉及按实际取回数据量收费,单位GB分加急和标准两种取回方式,按实际取回数据量收费,单位GB分加急和标准两种取回方式按实际取回数据量收费,单位GB图片处理支持支持不支持不支持对象存储服务客户端指南(OBSBrowser)3存储类别简介文档版本23(2019-07-23)版权所有华为技术有限公司154桶管理4.
1桶管理方法介绍OBSBrowser支持以下三种方式管理桶.
1.
通过OBSBrowser桶列表上方的操作按钮管理桶.
单击待操作桶所在行,选择桶列表上方的操作按钮管理桶,如图4-1所示.
图4-1桶管理第一种方法2.
通过桶所在行右侧的操作按钮管理桶.
单击待操作桶所在行右侧的操作按钮管理桶,如图4-2所示.
图4-2桶管理第二种方法对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司163.
通过右键选项管理桶.
右键单击待操作桶所在行,通过选择弹出框里的操作管理桶,如图4-3所示.

图4-3桶管理第三种方法4.
2添加桶桶是OBS中存储对象的容器.
您需要先创建一个桶,然后才能在OBS中存储数据.

说明一个帐号及帐号下的所有IAM用户一共最多可创建100个桶.
建议结合OBS细粒度权限控制能力,合理进行桶规划和使用.
例如,建议在桶内根据对象前缀划分不同的目录,通过细粒度权限控制实现不同目录在不同业务部门之间的权限隔离.
操作步骤步骤1登录OBSBrowser.
步骤2在页面左上方单击"添加桶",系统弹出"添加桶"对话框.
步骤3设置桶的相关参数,参数描述如表4-1所示.
对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司17图4-4添加桶表4-1创建桶参数说明方式选择"创建新桶".
区域选择新建桶所在的区域.
存储类别桶的存储类别有三种,分别为:标准存储、低频访问存储、归档存储.
标准存储:适用于有大量热点文件或小文件,且需要频繁访问(平均一个月多次)并快速获取数据的业务场景.
低频访问存储:适用于不频繁访问(平均一年少于12次),但需要快速获取数据的业务场景.
归档存储:适用于很少访问(平均一年一次),且对数据获取速率要求不高的业务场景.
桶策略您可以为桶配置私有、公共读、或公共读写策略.
多AZ开启多AZ后,数据冗余存储至多个AZ中.
归档存储的桶不支持多AZ功能.
对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司18参数说明桶名称OBS中桶按照DNS规范进行命名,DNS规范为全球通用规则,其具体命名规则如下:需全局唯一,不能与已有的任何桶名称重复.
长度范围为3到63个字符,支持小写字母、数字、中划线(-)、英文句号(.
).
禁止两个英文句号(.
)或英文句号(.
)和中划线(-)相邻,禁止以英文句号(.
)和中划线(-)开头或结尾.

禁止使用IP地址.
如果名称中包含英文句号(.
),访问桶或对象时可能会进行安全证书校验.
说明由于通过URL访问桶时,桶名会作为URL的一部分,根据DNS标准,URL不支持大写字母,无法区分带大写字母的桶.
因此,"桶名称"仅支持小写字母、数字、"-"、".
"作为桶的命名规则.
例如:若想通过URL访问名为"MyBucket"的桶,该URL将解析成名为"mybucket"的桶,导致访问出错.

DNS命名规范方便全局统一,方便在访问桶时对桶进行解析,可以使客户受益于新功能和优化性能,并支持对桶进行静态网站托管.
桶创建成功后,不能修改名称,创建时,请设置合适的桶名.
步骤4单击"确定".
步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束配置区域信息OBSBrowser支持"区域"信息可配置,具体配置方法如下:1.
进入OBSBrowser解压路径下的"OBSBrowser"文件夹,打开"region"文件.
2.
修改"region"文件中的"options"参数值.
将需要新增的区域信息根据如下格式填写到"options"参数后.
{"key":"区域别名","value":"区域"}新增信息需遵守JSON格式.
其字段含义如下:–"key"表示区域别名,用户自定义.
其值会展示在"创建桶"窗口中的区域框的下拉列表中.
为了方便在界面查阅,建议输入值不超过25个字符.
–"value"表示"区域",根据OBS支持的"区域"填写.
每新增一个"区域","options"的值便增加一组{"key":"区域别名","value":"区域"}值,每组区域信息之间用英文逗号隔开即可.
如下示例为新增"region01"和"region02"两个"区域"的配置.
"region"文件中其余参数值保持不变.
"options":[{"key":"test_region01","value":"region01"},{"key":"test_region02","value":"region02"}]对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司193.
"region"文件修改成功后,重启OBSBrowser,使配置生效.
相关操作您可以在创建桶时指定桶的存储类别,也可以在创建后修改桶的存储类别.
修改步骤如下:步骤1登录OBS客户端.
步骤2在桶列表中选择待操作的桶,并单击右侧的,系统弹出"修改存储类别"对话框.
步骤3选择目标存储类别,并单击"确定".
说明修改桶的存储类别后,不会影响已存储在桶内的对象的存储类别.
上传对象时,默认的对象存储类别与桶的存储类别一致.
当桶存储类别修改后,新上传对象时的默认对象存储类别随之修改.
步骤4在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束4.
3搜索桶OBSBrowser支持按桶名所包含的字符串搜索桶.
操作步骤步骤1登录OBSBrowser.
步骤2在主页面右上角的搜索框中输入需要查找的桶名.
步骤3单击.
搜索到的桶会显示在桶列表中.
若想重新搜索其他桶,可单击删除已输入的关键字后重新输入需要搜索的桶名.
若用户当前处于对象列表界面,需要快速切换到其他桶,则可单击页面左侧图标展开隐藏的桶列表,并在桶列表上方搜索框中搜索需要切换到的桶.
例如:您需要查找桶名中包含"test"字符的所有桶,您只需在主页面右上角的搜索框中输入"test"并单击,所有包含"test"字符的桶都会展示到桶列表中.
----结束4.
4查看桶的基本信息您可以通过OBSBrowser查看桶的基本信息,如拥有者、位置、容量、对象数等.
对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司20操作步骤步骤1登录OBSBrowser.
步骤2选中待查看的桶,单击"基本信息".
步骤3在弹出的"基本信息"界面中查看桶的基本信息,如图4-5所示.
图4-5基本信息表4-2参数说明参数说明桶名桶的名称.
区域桶所在的区域.
存储类别桶的存储类别,有标准存储、低频访问存储、归档存储三种类别.
对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司21参数说明存储用量桶中存储的对象占用的存储空间.
桶的存储空间默认情况下是没有配额限制的,您也可以通过设置桶配额来设置桶的存储空间,详情请参见设置桶配额.
对象数量桶中文件夹、当前版本文件和历史版本文件总和.
访问域名桶的访问域名,格式为:桶名.
域名Endpoint桶所在区域的域名.
OBS为每个区域提供Endpoint,用于处理各自区域的访问请求.
多AZ多AZ的状态.
开启多AZ后,数据冗余存储至多个AZ中.
归档存储的桶不支持多AZ功能.
拥有者桶的拥有者是指桶创建者的帐号.
帐号ID桶的拥有者全局唯一标识,与"我的凭证"页面的"帐号ID"相同.
创建时间桶的创建时间.
说明"存储用量"和"对象数量"非实时数据,系统更新存在至少15分钟的延迟.

----结束4.
5碎片管理背景知识OBS采用分块上传的模式上传数据,在下列情况下(但不仅限于此)通常会导致数据上传失败而产生碎片.
网络条件较差,与OBS的服务器之间的连接经常断开.
上传过程中,人为中断上传任务.
设备故障.
突然断电等特殊情况.
文件上传失败或上传任务暂停后,都会有碎片存储在OBS中,可以通过任务管理重新启动上传,实现断点续传.
上传成功后,碎片将自动消失.
您也可以通过碎片管理功能清理碎片.
清理碎片后,重新启动上传任务,上传进度会丢失,任务重新请求上传.
须知OBS中存储的碎片需要收费.
对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司22操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,单击"更多>碎片管理".
步骤3在"碎片管理"对话框中,单击"检测"刷新碎片列表.
选择需要删除的碎片,单击右侧的,删除碎片.
也可单击列表上方"删除",清除所有碎片.
步骤4在弹出的对话框中确认信息,单击"是".
步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
步骤6在"碎片管理"窗口,单击"关闭"可关闭此窗口返回到OBSBrowser首页.
----结束4.
6删除桶如果您不再需要一个桶,可以在OBS管理控制台上将其删除,以免占用桶数量配额.

前提条件删除桶之前必须确保桶内的对象已全部删除.
只有桶的拥有者才能删除桶.
操作步骤步骤1登录OBSBrowser.
步骤2选中待删除的桶,单击"更多>删除".
说明用户删除桶后,需要等待30分钟才能创建同名桶和并行文件系统.
步骤3在消息确认框中单击"确定".
步骤4在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束对象存储服务客户端指南(OBSBrowser)4桶管理文档版本23(2019-07-23)版权所有华为技术有限公司235对象管理5.
1对象管理方法介绍OBSBrowser支持以下三种方式管理对象.
1.
通过对象列表上方的操作按钮管理对象.
单击待操作对象所在行,选择对象列表上方的操作按钮管理对象,如图5-1所示.

图5-1对象管理第一种方法2.
通过对象所在行右侧的操作按钮管理对象.
单击待操作对象所在行右侧的操作按钮管理对象,如图5-2所示.
图5-2对象管理第二种方法3.
通过右键选项管理对象.
右键单击待操作对象所在行,通过选择弹出框里的操作管理对象,如图5-3所示.

对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司24图5-3对象管理第三种方法5.
2新建文件夹用户可通过OBSBrowser软件新建文件夹.
背景知识由于OBS没有文件系统中的文件和文件夹概念.
为了使用户更方便进行管理数据,OBS提供了一种方式模拟文件夹.
通过在对象的名称中增加"/",将该对象在管理控制台上模拟成一个文件夹的形式展现.
操作步骤步骤1登录OBSBrowser.
步骤2单击目标桶名称进入对象管理界面,单击"新建文件夹".
步骤3在对话框中输入文件夹的名称后,单击"确定".
支持创建单个文件夹和多层级的文件夹.
文件夹名称不能包含以下字符文件夹名称不能以英文句号(.
)或斜杠(/)开头或结尾.
文件夹的绝对路径总长度不能超过1023字符.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司25任何单个斜杠(/)表示分隔并创建多层级的文件夹.
不能包含两个以上相邻的斜杠(/).
步骤4在弹出的消息窗口中,单击"确定"关闭创建结果消息窗口.
----结束5.
3上传文件或文件夹背景知识OBSBrowser使用分段上传功能上传文件.
通过分段上传功能,OBSBrowser支持上传最大为48.
8TB的单个文件.
OBSBrowser支持断点续传.
当上传任务暂停或者失败,重新启动上传任务,根据任务记录的分片信息,已上传成功的分片不会再次上传,会请求上传其他的分片.

对于万级别的文件数量的批量上传,建议使用obsutil工具,详见上传对象.

操作步骤步骤1登录OBSBrowser.
步骤2单击待上传文件或文件夹的桶.
步骤3单击"上传",系统弹出"上传对象"对话框,如图5-4所示.
您可以选择文件上传,详见步骤4;也可以选择文件夹上传,详见步骤5.
图5-4上传对象对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司26步骤4单击"选择文件",打开本地浏览框.
选择待上传文件后,单击"打开".
您最多可同时选择500个文件或文件夹进行上传.
说明如果待上传至OBS的文件存放在MicrosoftOneDrive中,建议这些待上传文件的名称不要超过32位.
步骤5单击"选择文件夹",选择文件夹后,单击"确定".
步骤6指定对象的存储类别.
若不指定,默认与桶的存储类别一致.
步骤7增加上传:开启增量上传功能,上传同名对象时,对象会比较大小、内容、修改时间等对象属性,如果有变动,则上传覆盖桶内对象,如果一致,则跳过该上传任务不上传对象.
关闭增量上传功能时,对象不做对比,强制上传覆盖桶内对象.
步骤8单击"确定",上传文件或文件夹.
----结束相关操作您可以在上传后修改对象的存储类别,修改步骤如下:步骤1登录OBSBrowser.
步骤2在桶列表中单击待操作的桶.
步骤3选中目标对象,并单击右侧的"更多>修改存储类别".
步骤4选择目标存储类别,并单击"确定".
步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束说明标准存储的对象可以修改为低频访问存储或归档存储的对象.
低频访问存储的对象可以修改为标准存储或归档存储的对象.
归档存储的对象要先恢复,才可以修改为标准存储或低频访问存储.
后两种修改会涉及取回费用,请根据对象的使用频率和场景择优选择.

对象存储类别修改为归档存储时,恢复状态为未恢复.
您也可以通过配置生命周期规则来转换对象的存储类别,详情请参见生命周期管理简介.

后续操作您可以单击对象后面的"更多>复制链接",复制对象的URL链接.
5.
4下载文件或文件夹操作步骤步骤1登录OBSBrowser.
步骤2单击待操作的桶,选中需要下载的文件或文件夹后,单击右键选择"下载".

对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司27客户端支持批量下载,选择多个文件或文件夹,单击对象列表上方的"下载"即可批量下载对象.
说明对于存储类别为归档存储的桶中的文件,需要确认对象的状态为"已恢复"才能对其进行下载.
步骤3在对话框中选择存放文件或文件夹的路径后,单击"确定".
如果目标路径下存在同名文件,系统会弹出"目标路径存在同名文件,请选择保存方式",您可以选择"均保留"或者"覆盖".
----结束5.
5MD5检验背景知识文件在上传和下载的过程中,受网络影响可能出现损坏.
通过MD5校验,可以验证上传或下载文档的正确性.
OBSBrowser开启MD5校验会影响上传下载速度.
本章节以上传文件为例介绍MD5校验功能.
说明桶中文件具有MD5信息,下载文件时才会做MD5校验.
操作步骤步骤1登录OBSBrowser.
步骤2单击页面右上角的图标并选择"系统配置".
步骤3在"系统配置>基本配置"窗口,勾选"启用MD5校验",如图5-5所示.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司28图5-5配置MD5校验步骤4单击"保存".
步骤5选择待上传文件的桶,上传文件.
在页面右上角单击,在"正在运行"任务管理列表中可以查看到文件上传状态和MD5校验状态,如图5-6所示.
图5-6MD5校验状态步骤6文件上传完成,可以在"已完成"任务管理列表中查看到MD5校验结果,如图5-7所示.

对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司29图5-7MD5校验结果----结束5.
6重命名文件重命名文件是通过复制文件为其他名称,再删除原文件来实现的.
前提条件用户需要有待操作文件的ACL读权限.
操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,进入桶界面.
步骤3右键单击需要重命名的文件,并选择"重命名".
步骤4在弹出的"重命名"对话框中输入对象名称,单击"保存".
在任务管理界面将显示重命名任务状态.
----结束说明重命名已恢复的归档存储对象,该对象会变为标准存储对象.
若标准存储对象在归档存储桶中,重命名该标准存储对象,该对象会变为归档存储对象.

5.
7复制文件或文件夹用户可根据需要将存储在OBS上的文件或文件夹复制到其他路径下.
批量复制文件数量超过万级别时,建议使用obsutil工具,详见复制文件.
前提条件用户需要有待操作文件的ACL读权限.
操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,进入桶界面.
步骤3右键单击需要复制的文件或文件夹,并选择"复制".
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司30步骤4选择存放文件或文件夹的路径后,单击右键并选择"粘贴".
说明仅支持在当前区域进行复制操作.
仅支持将文件或文件夹复制到不同路径下.
----结束5.
8移动文件或文件夹移动文件或文件夹的实现方式:复制文件或文件夹到指定位置,然后删除原有文件或文件夹.
批量移动文件数量超过万级别时,建议使用obsutil工具,详见复制对象和删除对象.

前提条件用户需要有待操作文件的ACL读写权限.
操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,进入桶界面.
步骤3右键单击需要移动的文件或文件夹,并选择"移动".
步骤4选择存放文件或文件夹的路径后,单击右键并选择"粘贴".
说明仅支持在当前区域进行移动操作.
仅支持将文件或文件夹移动到不同路径下.
----结束5.
9分享文件操作场景您可以使用文件分享功能,通过文件的临时URL将存放在OBS中的文件分享给所有用户.
约束与限制通过OBSBrowser分享的文件,有效期的范围为1分钟到30天.
如果想要设置永久的权限,请通过桶策略或对象策略实现.
仅桶版本号为3.
0的桶支持文件分享功能.
桶版本号可以在控制台桶概览页的"基本信息"中查看.
加密对象不能分享.
归档存储对象需恢复后才能分享.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司31操作步骤步骤1登录OBSBrowser.
步骤2单击待操作的桶,进入桶界面.
步骤3选中待分享的文件,单击,弹出"分享文件"对话框.
图5-8分享文件步骤4URL相关操作.
单击"打开URL",将在新页面打开文件进行预览或者直接下载文件到本地.

单击"复制URL",您可以将该链接分享给所有用户,用户可以在浏览器中通过此链接直接访问文件.
单击"复制路径",您可将该路径分享给所有拥有对象所在桶权限的用户,用户可以在对应桶中的文件搜索框中输入该路径搜索并访问文件.
说明在"URL有效期"内,任何用户都可以访问该文件.
步骤5单击"关闭",关闭"分享文件"对话框.
----结束5.
10分享文件夹操作场景您可以使用文件夹分享功能,将OBS中的整个文件夹分享给所有用户.
背景知识文件夹分享强调临时性,存在有效期.
分享者需要先设置一个6位数的提取码,再创建分享.
创建成功后,OBS会自动将文件夹中的所有对象的下载链接汇总到一个静态网对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司32站中,并托管到一个公共的OBS桶.
所有用户均可使用创建分享时生成的临时URL和提取码,访问这个静态网站,并进行文件下载.
约束与限制通过OBSBrowser分享的文件夹,有效期的范围为1分钟到30天.
如果想要设置永久的权限,请通过桶策略或对象策略实现.
仅部分区域支持文件夹分享功能,请以各区域实际情况为准.
仅桶版本号为3.
0的桶支持文件夹分享功能.
桶版本号可以在控制台桶概览页的"基本信息"中查看.
归档存储对象需在原桶恢复后才能下载.
操作步骤步骤1登录OBSBrowser.
步骤2单击待操作的桶,进入桶界面.
步骤3选中待分享的文件夹,单击,弹出"分享文件夹"对话框.
图5-9分享文件夹步骤4设置相关参数.
表5-1分享文件夹参数参数说明有效期单位为分钟、小时或天,有效期的取值范围为1分钟到30天,默认值为5分钟.
在"URL有效期"内,任何用户都可以访问该文件夹.
提取码六位数字.
用户在访问分享链接时,需要输入提取码,才能看到文件夹中的对象.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司33步骤5单击"创建分享",生成文件分享URL.
步骤6您可以将链接及提取码发送给所有用户,用户通过访问链接并输入提取码以访问文件夹中的对象.
----结束验证其他用户通过网页访问分享的文件夹.
步骤1打开网页,输入分享的URL地址,打开链接.
步骤2在页面提示框输入"提取码",确认即可访问分享的文件夹.
----结束其他用户通过OBSBrowser访问分享的文件夹.
步骤1登录OBSBrowser.
步骤2在页面顶部右侧单击"获取分享",弹出"添加新帐号"对话框.
步骤3在"获取分享"页面,输入"分享链接"和"提取码".
步骤4单击"确定",即可访问分享的文件夹.
----结束5.
11通过对象URL访问对象对象URL(对象共享)功能,可实现匿名用户通过对象共享链接地址,直接访问对象数据.
前提条件已通过管理控制台设置匿名用户读取该指定对象的权限.
操作步骤步骤1登录OBSBrowser.
步骤2单击待操作的桶,进入桶界面.
步骤3选中待配置的对象,单击需要共享的对象右侧的"对象属性"图标,如图5-10所示.
在URL行查看该对象链接地址.
登录OBSBrowser时,选择"OBS存储",则生成的对象链接地址格式为:https://桶名.
域名/文件夹目录层级/对象名.
如果该对象存在于桶的根目录下,其链接地址不会有文件夹目录层级.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司34图5-10对象属性登录OBSBrowser时,选择"其他对象存储",则生成的对象链接地址格式为:https://存储服务器IP地址或域名/桶名/文件夹目录层级/对象名.
如果该对象存在于桶的根目录下,其链接地址不会有文件夹目录层级.
登录OBSBrowser时,选择"OBS存储",则生成的对象链接地址格式为:https://桶名.
域名/文件夹目录层级/对象名.
如果该对象存在于桶的根目录下,其链接地址不会有文件夹目录层级.
说明对于存储类别为归档存储的桶中的对象,如果要让匿名用户通过URL访问,则需要先确认对象的状态是否为"已恢复".
对象类型不同,通过浏览器访问该对象的方式不同.
例如:.
txt、.
html等文件可直接通过浏览器打开浏览,而.
exe、.
dat等文件则会在浏览器打开时,自动下载到本地.
步骤4单击,复制该对象链接地址.
步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
步骤6将对象链接地址复制到浏览器中打开,即可访问该对象.
----结束5.
12搜索文件或文件夹OBSBrowser支持按前缀搜索文件或文件夹.
操作步骤步骤1登录OBSBrowser.
步骤2单击目标文件或文件夹所在的桶.
步骤3在对象列表上方的搜索框中输入需要查找的文件或文件夹的前缀.
搜索结果为根目录级别下的前缀为搜索内容的文件和文件夹.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司35说明如果要在某个文件夹中进行搜索,您可以使用以下两种方式,搜索结果显示该文件夹下前缀为搜索内容的文件和文件夹.
根目录下,在搜索框中输入"文件夹路径/前缀"进行搜索.
例如,搜索"abc/123/example",搜索结果显示为"abc/123"文件夹下前缀为"example"的所有文件和文件夹.
进入该文件夹后,在搜索框中输入要搜索的前缀内容进行搜索.
例如,进入"abc/123"文件夹后,搜索"example",搜索结果显示为"abc/123"文件夹下前缀为"example"的所有文件和文件夹.
步骤4单击.
----结束5.
13删除文件或文件夹用户可根据需要删除已有文件或文件夹.
背景知识删除文件夹时,文件夹内的文件也将同时被删除,请务必确认这些文件可以被删除.

删除无用的文件或文件夹可节省空间和成本.
用户上传到OBS的某些文件,可能需要定期删除,对于这类删除文件的场景,可通过OBS的生命周期管理功能实现,也可通过OBS的生命周期管理功能一次性清空桶里面所有文件或文件夹.
详情请参见生命周期管理简介.
操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,选中待删除的文件或文件夹后,单击右侧"更多>删除".

客户端支持批量删除,选中多个文件或文件夹,单击列表上方的"删除"即可批量删除.
步骤3在消息确认框中单击"确定".
----结束5.
14恢复归档存储文件针对存储类别为归档存储的对象,用户需要先恢复才能下载.
背景知识归档存储是一种很少访问(平均一年访问一次)、但安全、持久且成本极低的存储服务,适用于数据归档和长期备份.
客户能够以极低的价格安全地存储数据,帮助客户显著降低了成本.
为了保持成本低廉,数据恢复时间可能长达数分钟到数小时不等.

归档存储的对象正在恢复的过程中,不允许暂停或删除恢复任务.
对象状态为恢复中的对象不能再次恢复.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司36数据恢复时间和收费详情请参见产品价格详情.
操作步骤步骤1登录OBSBrowser.
步骤2单击待恢复文件所在的桶,进入对象列表页面.
步骤3单击待恢复对象后的"恢复"图标或者选中待恢复的对象,并单击对象列表上方的"恢复".
也可以选中多个文件或文件夹,单击列表上方的"恢复"恢复多个文件.
说明恢复中的对象不能加入批量恢复文件中.
表5-2恢复对象参数说明有效期对象恢复后,保持为"已恢复"状态的时长,从对象恢复完成开始计时.
有效期时长可设置1-30天的整数.
系统默认有效期为30天.
例如:恢复对象时,有效期设置为20天,则从对象恢复成功后开始算起,20天后,该对象则会从"已恢复"状态变成"未恢复"状态.
速率对象的恢复速度.
加急:可在1-5分钟内恢复归档存储数据.
标准:可在3-5小时内恢复归档存储数据.
步骤4单击"确定".
文件恢复状态可单击对象右侧的图标,在"对象属性"页面查看,如图5-11所示.
图5-11恢复状态对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司37文件恢复成功后才能对该文件进行下载操作.
可单击页面右上角的"刷新"按钮手动刷新恢复任务查看恢复进度,系统也会每5分钟自动刷新恢复任务.
说明系统每天会在UTC00:00点检查一次文件恢复情况,过期时间是根据最近一次系统检查时间开始计算的.
----结束相关操作在对象有效期内,用户可以重复做对象恢复操作.
对象的有效期会根据最新一次的恢复完成时间开始算起,以此可以达到延长对象有效期的目的.
说明重复恢复对象时,其过期时间应该在上一次恢复对象的过期时间之后.
对象存储服务客户端指南(OBSBrowser)5对象管理文档版本23(2019-07-23)版权所有华为技术有限公司386服务端加密6.
1服务端加密简介当启用服务端加密功能后,用户上传对象时,数据会在服务端加密成密文后存储.
用户下载加密对象时,存储的密文会先在服务端解密为明文,再提供给用户.

KMS通过使用硬件安全模块(HSM)保护密钥安全的托管,帮助用户轻松创建和控制加密密钥.
用户密钥不会明文出现在HSM之外,避免密钥泄露.
对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足监督和合规性要求.

OBSBroswer目前支持KMS托管密钥的服务端加密(SSE-KMS)方式,SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密.
OBSBroswer目前支持通过接口提供KMS托管密钥的服务端加密(SSE-KMS).
6.
2使用服务端加密方式上传文件用户可根据需要对对象进行服务端加密,使对象更安全的存储在OBS中.
前提条件已通过IAM服务添加OBS所在区域的KMSAdministrator权限.
权限添加方法请参见《统一身份认证服务用户指南》.
操作步骤步骤1登录OBSBrowser.
步骤2在页面右上角单击.
步骤3单击"系统配置>基本配置",如图6-1所示.
对象存储服务客户端指南(OBSBrowser)6服务端加密文档版本23(2019-07-23)版权所有华为技术有限公司39图6-1配置KMS加密步骤4勾选"启用HTTPS安全传输协议"以及"启用KMS加密".
步骤5单击"保存".
步骤6验证加密状态.
勾选"启用HTTPS安全传输协议"和"启用KMS加密"后,上传到OBS中的所有对象都会进行KMS加密,KMS密钥会默认选中"obs/default".
对象上传成功后,单击对象列表右侧的图标进入"属性"界面,可查看对象的加密状态,如所示.
"已加密"表示该对象已进行服务的加密,"未加密"表示该对象未进行服务的加密.
对象的加密状态不可修改.
说明由于启用KMS加密上传对象,必须启用HTTPS安全传输协议,所以,若取消勾选"启用HTTPS安全传输协议",则"启用KMS加密"复选框也会取消选择状态.
对象存储服务客户端指南(OBSBrowser)6服务端加密文档版本23(2019-07-23)版权所有华为技术有限公司40图6-2加密状态说明由于服务端加密功能不支持HTTP协议,所以想要使用服务端加密功能,需开启HTTPS协议.

使用中的密钥不可以删除,如果删除将导致加密对象不能下载.
----结束对象存储服务客户端指南(OBSBrowser)6服务端加密文档版本23(2019-07-23)版权所有华为技术有限公司417权限控制7.
1概述OBSBrowser支持通过桶策略、对象策略、桶ACL和对象ACL进行权限控制.
桶策略:桶策略是作用于所配置的OBS桶及桶内对象的.
OBS桶拥有者通过桶策略可为IAM用户或其他帐号授权桶及桶内对象的操作权限.
对象策略:主帐号将对象的读写权限授权给该帐号下的IAM用户.
ACL:OBSACL是基于帐号级别的读写权限控制,提供桶和对象的ACL配置.
桶策略桶的拥有者可以通过编写桶策略(BucketPolicy)设置桶的访问权限.
桶策略可基于各种参数,如效果、被授权用户、资源、动作、条件等,提供对桶和对象的集中访问控制.
附加到某个桶上的权限适用于该桶内所有对象.
设置桶策略后,后续对该桶的访问请求都将受到桶策略的限制,这种限制表现为接受或拒绝请求.

详情请参见Policy格式.
对象策略对象策略是指主帐号将对象的读写权限授权给该帐号下的IAM用户.
对象存储服务客户端指南(OBSBrowser)7权限控制文档版本23(2019-07-23)版权所有华为技术有限公司42图7-1对象策略示意图ACL桶/对象ACL支持授权给如下用户读写权限:表7-1OBS支持的被授权用户被授权用户描述拥有者桶的拥有者是指创建桶的帐号.
桶拥有者默认拥有所有的桶访问权限,其中桶ACL的读取和写入这两种权限永远拥有,且不支持修改.
对象的拥有者是上传对象的帐号,而不是对象所属的桶的拥有者.
对象拥有者默认永远拥有对象读取权限、ACL的读取和写入权限,且不支持修改.
须知不建议修改桶拥有者的对桶读取和写入权限.
匿名用户未注册云服务的普通访客.
如果匿名用户被授予了访问桶/对象的权限,则表示所有人都可以访问对应的桶/对象,并且不需要经过任何身份认证.
须知开启匿名用户的桶/对象访问权限后,所有人都可以在不经过身份认证的情况下,对桶/对象进行访问.
注册用户组注册用户组代表所有注册了云服务的帐号(仅指帐号,不包括通过IAM创建的用户组或用户).
注册用户必须要经过身份认证(目前主要通过AK/SK进行身份认证),才可以获取对应的访问权限.
例如,当注册用户组被授予桶写入权限后,世界上任何已通过身份验证的云服务帐号,都可以向您的桶上传、覆盖和删除对象.
对象存储服务客户端指南(OBSBrowser)7权限控制文档版本23(2019-07-23)版权所有华为技术有限公司43被授权用户描述日志投递用户组说明仅桶ACL支持.
日志投递用户组用于投递OBS桶及对象的访问日志.
由于OBS本身不能在帐号的桶中创建或上传任何文件,因此在需要为桶记录访问日志时,只能由帐号授予日志投递用户组一定权限后,OBS才能将访问日志写入指定的日志存储桶中.
该用户组仅用于OBS内部的日志记录.
须知当日志记录开启后,目标存储桶的日志投递用户组会同步开启桶的写入权限和ACL读取权限.
若手动将日志投递用户组的桶写入权限和ACL读取权限关闭,桶的日志记录会失败.
桶ACL的访问权限如表7-2所示:表7-2桶ACL访问权限权限选项描述桶访问权限读取权限此权限可以获取该桶内对象列表和桶的元数据.
写入权限此权限可以上传、覆盖和删除该桶内任何对象.
ACL访问权限读取权限此权限可以获取对应的桶的权限控制列表.
桶的拥有者默认永远具有ACL的读取权限.
写入权限此权限可以更新对应桶的权限控制列表.
桶的拥有者默认永远具有ACL的写入权限.
对象ACL的访问权限如表7-3所示:表7-3对象ACL访问权限权限选项描述对象访问权限读取权限此权限可以获取该对象内容和元数据.
ACL访问权限读取权限此权限可以获取对应的对象的权限控制列表.
对象的拥有者默认永远具有ACL的读取权限写入权限此权限可以更新对象的权限控制列表.
对象的拥有者默认永远具有ACL的写入权限.
说明每一次对桶/对象的授权操作都将覆盖桶/对象已有的权限列表,而不会对其新增权限.

对象存储服务客户端指南(OBSBrowser)7权限控制文档版本23(2019-07-23)版权所有华为技术有限公司447.
2配置桶策略桶策略定义了OBS中的资源(桶和对象)的访问控制策略.
操作步骤步骤1登录OBSBrowser.
步骤2选择待配置的桶,单击"更多>配置桶策略".
步骤3根据需求在"配置桶策略"输入框中输入桶策略.
桶策略最多不能超过20KB.
桶策略各字段含义如表7-4所示.
除"Effect"字段为必选外,其他字段均为可选字段.
表7-4桶策略各字段含义字段描述是否可选Version当前支持的取值为"2008-10-17"或"2012-10-17".
可选Id桶策略ID,桶策略的唯一标识.
可选Statement桶策略描述,定义完整的权限控制.
每条桶策略的Statement可由多条描述(statement)组成,每条描述可包含以下字段:SidEffectPrincipalNotPrincipalActionNotActionResourceNotResourceCondition必选Effect桶策略效果,即指定本条桶策略描述的权限是接受请求还是拒绝请求,取值必须为"Allow"或"Deny".
必选Sid本条桶策略描述的ID.
可选对象存储服务客户端指南(OBSBrowser)7权限控制文档版本23(2019-07-23)版权所有华为技术有限公司45字段描述是否可选Principal/NotPrincipal桶策略被授权用户,即指定本条桶策略描述所作用的用户.
"Principal"和"NotPrincipal"必须二选其一,指定所作用于或不作用于某用户.
必选Action/NotAction桶策略动作,即指定本条桶策略描述所作用的OBS操作.
"Action"和"NotAction"必须二选其一,指定该OBS操作是否生效.
必选Resource/NotResource桶策略资源,即指定本条桶策略描述所作用的对象.
"Resource"和"NotResource"必须二选其一,指定是否针对该OBS资源生效.
必选Condition桶策略条件,桶策略指定的生效条件.
可选步骤4单击"保存".
步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束7.
3配置对象策略操作步骤步骤1登录OBSBrowser.
步骤2单击待配置的桶,进入桶界面.
步骤3选择待操作的对象,在对象列表上方,单击"配置对象策略".
步骤4若您是第一次配置,在系统弹出的"配置对象策略"对话框中,输入"帐号ID",并单击"确定".
若您不是第一次配置,则不会有该信息弹出,系统直接弹出"配置对象策略"窗口信息.
"帐号ID"可通过管理控制台的"我的凭证"页面查看.
步骤5单击"创建对象策略".
步骤6在"创建对象策略"对话框中,设置权限,选择被授权的IAM用户.
对象存储服务客户端指南(OBSBrowser)7权限控制文档版本23(2019-07-23)版权所有华为技术有限公司46图7-2创建对象策略步骤7单击"确定".
步骤8在"配置对象策略"对话框中,单击"保存".
步骤9在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束7.
4配置桶ACLOBS固定有对拥有者、匿名用户、注册用户组以及日志投递用户组设置ACL权限的功能.
操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,单击"配置桶ACL".
步骤3根据需求设置目标桶的ACL权限,单击"保存",如图7-3所示.
图7-3配置桶ACL步骤4在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束对象存储服务客户端指南(OBSBrowser)7权限控制文档版本23(2019-07-23)版权所有华为技术有限公司477.
5配置对象ACL操作步骤步骤1登录OBSBrowser.
步骤2单击待配置的桶,进入桶界面.
步骤3在待操作对象右侧,单击,选择"配置对象ACL".
步骤4根据需求设置目标桶的ACL权限,单击"保存",如图7-4所示.
图7-4配置对象ACL步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束对象存储服务客户端指南(OBSBrowser)7权限控制文档版本23(2019-07-23)版权所有华为技术有限公司488生命周期管理8.
1生命周期管理简介生命周期管理是指通过配置指定的规则,实现定时删除桶中的对象或者定时转换对象的存储类别.
图8-1生命周期管理示意图生命周期管理可适用于以下典型场景:周期性上传的日志文件,可能只需要保留一个星期或一个月.
到期后要删除它们.
某些文档在一段时间内经常访问,但是超过一定时间后便可能不再访问了.
这些文档需要在一定时间后转化为低频访问存储,归档存储或者删除.
对于上述场景中的对象,您可以定义用于识别这些对象的生命周期管理规则,通过这些规则实现对象的生命周期管理.
自动将某些不再频繁访问的对象转换为低频访问存储或者归档存储,可以减少您的租赁费用.
此处的"转换"表示在不复制原对象的情况下修改对象的存储类别.
您可以在对象页面手动修改对象的存储类别,详情请参见上传文件或文件夹的相关操作,也可以通过配置生命周期规则转换对象的存储类别.
生命周期管理规则通常包含两个关键要素:策略:即您可以指定对象名前缀来匹配受约束的对象,则匹配该前缀的对象将受规则影响;也可以指定将生命周期管理规则配置到整个桶,则桶内所有对象都将受规则影响.
对象存储服务客户端指南(OBSBrowser)8生命周期管理文档版本23(2019-07-23)版权所有华为技术有限公司49时间:即您可以指定在对象最后一次更新后多少天,受规则影响的对象将转换为低频访问存储、归档存储或者过期并自动被OBS删除.
–转换为低频访问存储:即您可以指定在对象最后一次更新后多少天,受规则影响的对象将转换为低频访问存储.
–转换为归档存储:即您可以指定在对象最后一次更新后多少天,受规则影响的对象将转换为归档存储.
–过期删除:即您可以指定在对象最后一次更新后多少天,受规则影响的对象将过期并自动被OBS删除.
转换为低频访问存储的时间最少设置为30天,若同时设置转换为低频访问存储和转换为归档存储,则转换为归档存储的时间要比转换为低频访问存储的时间至少长30天,例如转换为低频访问存储设置为33天,则转换为归档存储至少需要设置为63天.
若单独设置转换为归档存储,则没有时间限制.
过期时间必须大于前两个转换时间的最大值.
8.
2配置生命周期规则您可以为某个桶定义生命周期管理规则,来为该桶的对象定义各种生命周期规则.

操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,单击"更多>生命周期管理".
步骤3在"生命周期管理"对话框中单击"创建",系统弹出如图8-2所示对话框.

图8-2通过OBSBrowser创建生命周期规则对象存储服务客户端指南(OBSBrowser)8生命周期管理文档版本23(2019-07-23)版权所有华为技术有限公司50步骤4配置生命周期管理规则.
基本信息:"状态":选中"启用",启用本条生命周期规则.
"规则名称":用于识别不同的生命周期配置,其长度需不超过255字符.
"策略":可以按前缀配置,也可以配置到整个桶.
–按前缀配置:满足该前缀的对象将受生命周期规则管理,输入的对象前缀不能包括\:*"|特殊字符,不能以/开头,不能两个/相邻.
–配置到整个桶:桶内所有对象都将受生命周期规则管理.
说明当按前缀配置时,如果指定的前缀名与某条已配置的生命周期规则指定的前缀名存在包含关系,OBS会将两条规则视为同一条,而禁止您配置本条规则.
例如,系统中已存在指定前缀名为"abc"的规则,则不允许再配置指定前缀以"abc"字段开头的规则.
如果已存在按前缀配置的生命周期规则,则不允许再新增配置到整个桶的规则.

如果已存在配置到整个桶的生命周期规则,则不允许再新增按前缀配置的规则.

当前版本或历史版本:说明"当前版本"与"历史版本"是针对"多版本控制"而言的.
若开启了"多版本控制"功能,同名的对象上传到同一路径下时,则会产生不同的版本号.
最新版本的对象称之为"当前版本",历史时间上传的对象称之为"历史版本".
"历史版本"配置项默认不展示,只有当桶开启过"多版本控制",即多版本控制状态为"已启用"或"暂停"时才会展示.
"当前版本"与"历史版本"至少配置一个,也可以两个版本同时配置.
转换为低频访问存储:指定在对象最后一次更新后多少天,受规则影响的对象将转换为低频访问存储.
至少设置为30天.
转换为归档存储:指定在对象最后一次更新后多少天,受规则影响的对象将转换为归档存储.
若同时设置转换为低频访问存储和转换为归档存储,则转换为归档存储的时间要比转换为低频访问存储的时间至少长30天.
若单独设置转换为归档存储,则没有时间限制.
过期删除:指定在对象最后一次更新后多少天,受规则影响的对象将过期并自动被OBS删除.
过期时间必须大于前两个转换时间的最大值.
例如,您于2015年1月7日在OBS中存储了以下几个文件:log/test1.
loglog/test2.
logdoc/example.
docdoc/good.
txt您于2015年1月10日在OBS中存储了以下几个文件:log/clientlog.
loglog/serverlog.
logdoc/work.
docdoc/travel.
txt若您在2015年1月10日设置前缀为"log"的对象,过期删除的时间设置为一天,可能出现如下情况:对象存储服务客户端指南(OBSBrowser)8生命周期管理文档版本23(2019-07-23)版权所有华为技术有限公司511月7日上传的两个对象"log/test1.
log"和"log/test2.
log",会在最近一次系统自动扫描后被删除,可能在1月10日当天,也可能在1月11日,这取决于系统的下一次扫描在何时进行.
1月10日上传的两个对象"log/clientlog.
log"和"log/serverlog.
log",每下一次系统扫描均会判断距上一次对象更新是否已满一天.
如果已满一天,则在本次扫描时删除;如果未满一天,则会等到下次扫描再判断,直到满一天时删除,一般可能在1月11日或1月12日删除.
若您在某天设置前缀为"log"的对象,转换为低频访问存储的时间设置为30天,转换为归档存储的时间设置为60天,过期删除的时间设置为100天,OBS将会在"log/clientlog.
log"、"log/serverlog.
log"、"log/test1.
log"和"log/test2.
log"这四个对象上传满30天后转换为低频访问存储,满60天后转换为归档存储,满100天后自动删除.
说明对象存储类别的转换以及过期后被删除的时间可能会延迟,一般不超过48小时.
配置生命周期规则后,如果期间修改了生命周期配置,会重新计算生效时间.
步骤5单击"保存".
步骤6在"生命周期规则"对话框中单击"确定".
步骤7在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束对象存储服务客户端指南(OBSBrowser)8生命周期管理文档版本23(2019-07-23)版权所有华为技术有限公司529跨域资源共享9.
1跨域资源共享简介跨域资源共享(CORS)是由W3C标准化组织提出的一种网络浏览器的规范机制,定义了一个域中加载的客户端Web应用程序与另一个域中的资源交互的方式.
而在通常的网页请求中,由于同源安全策略(SameOriginPolicy,SOP)的存在,不同域之间的网站脚本和内容是无法进行交互的.
OBS支持CORS规范,允许跨域请求访问OBS中的资源.
CORS的典型应用场景包括:通过CORS支持,使用JavaScript和HTML5来构建Web应用,直接访问OBS中的资源,而不再需要代理服务器做中转.
使用HTML5中的拖拽功能,直接向OBS上传文件,展示上传进度,或是直接从Web应用中更新内容.
托管在不同域中的外部网页、样式表和HTML5应用,现在可以引用存储在OBS中的Web字体或图片,让这些资源能被多个网站共享.

CORS配置会在两分钟内生效.
9.
2配置跨域资源共享OBSBrowser提供HTML5协议中的跨域资源共享CORS设置,帮助用户实现跨域访问.
操作步骤步骤1登录OBSBrowser.
步骤2选中待配置的桶,单击"更多>配置CORS".
步骤3单击"添加".
说明一个桶最多可设置100条CORS规则.
步骤4在弹出的"添加CORS规则"对话框中,填写跨域资源共享的规则.
对象存储服务客户端指南(OBSBrowser)9跨域资源共享文档版本23(2019-07-23)版权所有华为技术有限公司53图9-1添加CORS规则CORS规则各参数解释如表9-1所示.
说明若该OBS桶同时开启了CDN加速,CDN侧需配置HTTPheader,详见HTTPheader配置.
表9-1CORS规则参数解释允许的来源必选参数,指定允许的跨域请求的来源,即允许来自该域名下的请求访问该桶.
允许多条匹配规则,以回车换行为间隔.
每个匹配规则允许使用最多一个"*"通配符.
例如:http://rds.
example.
comhttps://*.
vbs.
example.
com允许的方法必选参数,指定允许的跨域请求方法,即桶和对象的几种操作类型.
包括:Get、Post、Put、Delete、Head.
允许的头域可选参数,指定允许的跨域请求的头域.
只有匹配上允许的头域中的配置,才被视为是合法的CORS请求.
允许的头域可设置多个,多个头域之间换行隔开,每行最多可填写一个*符号,不支持&、:、日志记录".
步骤3勾选"启用",如图10-1所示.
图10-1日志记录步骤4选择"日志存储桶"(已经存在的桶),指定日志文件生成后将上传到哪个桶中.

步骤5设置"日志文件前缀",指定日志文件的前缀.
启用日志记录功能后,生成的日志文件根据如下规则命名:YYYY-mm-DD-HH-MM-SS-为用户指定的日志文件日志存储前缀.
YYYY-mm-DD-HH-MM-SS为日志生成的日期与时间,各字段依次表示年、月、日、时、分、秒.
为OBS自动生成的字符串.
对象存储服务客户端指南(OBSBrowser)10日志记录文档版本23(2019-07-23)版权所有华为技术有限公司58在管理控制台中,如果配置的目标前缀以斜杠/结尾,则该桶生成的日志文件在目标桶中将统一存放在以命名的文件夹中,方便您进行管理.
例如:如果配置日志存储桶为bucket,日志文件前缀为bucket-log/,则所有日志都将保存在bucket内的文件夹bucket-log中.
日志命名举例:2015-06-29-12-22-07-N7MXLAF1BDG7MPDV.
如果配置日志存储桶为bucket,日志文件前缀为bucket-log,则所有日志都将直接保存在bucket中.
日志命名举例:bucket-log2015-06-29-12-22-07-N7MXLAF1BDG7MPDV.
步骤6单击"保存".
步骤7在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束对象存储服务客户端指南(OBSBrowser)10日志记录文档版本23(2019-07-23)版权所有华为技术有限公司5911CDN下载11.
1CDN下载简介在OBS控制台上配置用户域名绑定和CDN加速,配置成功后,OBSBrowser可查询到该配置记录.
然后在OBSBrowser上启用CDN下载,以实现在OBSBrowser上下载对象时,从CDN加速节点获取,提高下载速度.
启用CDN下载时,需先将桶访问权限设置为公共读或者将桶内对象访问权限设置为公共读.
11.
2配置CDN下载操作步骤步骤1登录OBSBrowser.
步骤2选中待操作的桶,在桶列表上方单击"更多>配置CDN下载",系统弹出"配置CDN下载"对话框.

步骤3在待配置的用户域名所在行后面,勾选"启用CDN下载".
步骤4单击"确定".
步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束对象存储服务客户端指南(OBSBrowser)11CDN下载文档版本23(2019-07-23)版权所有华为技术有限公司6012外部桶12.
1外部桶简介桶的拥有者授权给其他帐号桶读写权限时,其他帐号即可通过OBSBrowser的挂载外部桶功能来挂载该桶.
挂载外部桶成功后,您可以通过OBSBrowser来操作该桶,您可以对桶进行的操作,请根据您的授权方式参见相应授权的动作.
挂载外部桶的桶权限授权桶的读写权限可以通过桶ACL和桶策略来授权.
桶ACL读写权限授权的操作如下:表12-1桶ACL读写权限ACL权限选项对应桶策略高级设置中的动作桶访问权限读取权限HeadBucketListBucketListBucketVersionsListBucketMultipartUploads写入权限PutObjectDeleteObjectDeleteObjectVersionACL访问权限读取权限GetBucketAcl写入权限PutBucketAcl标准桶策略授权的读写操作权限如下:对象存储服务客户端指南(OBSBrowser)12外部桶文档版本23(2019-07-23)版权所有华为技术有限公司61表12-2标准桶策略读写权限参数公共读公共读写效果允许允许被授权用户*(任何用户)*(任何用户)资源*(桶内所有对象)*(桶内所有对象)动作GetObjectGetObjectVersionHeadBucketListBucketGetObjectGetObjectVersionPutObjectDeleteObjectDeleteObjectVersionHeadBucketListBucket条件无无高级桶策略授权权限时,必须开通的权限为HeadBucket、ListBucket、GetObject和GetObjectVersion,其他权限可根据需求开通.

挂载的外部桶可进行的操作挂载者对挂载的外部桶的操作:对于挂载桶中的归档存储对象,挂载者不能恢复不属于自己的归档存储对象,只有当对象的拥有者授权给挂载者对象读取权限,才能显示出归档存储对象的恢复状态.
挂载桶中原有对象,挂载者仅有所授权的操作权限,为授权的不能操作.
若您想有某对象额外的操作权限,需对象拥有者授权相应的操作权限.
挂载者向挂载桶中上传的对象,对象会同步创建桶拥有者的对象ACL权限:对象的读取和对象ACL的读写权限.
挂载者在挂载桶中上传的加密对象,桶拥有者无法获取密钥,不能访问该对象.

挂载者若要下载挂载桶中的对象,需被授权予对象的读取权限,且不能下载加密对象.
12.
2挂载外部桶OBSBrowser支持挂载外部桶功能.
前提条件本帐号已获取了挂载桶的相应的读写权限.
例如:帐号A要挂载帐号B的"testbucket"桶,帐号B需授权给帐号A"testbucket"桶的读取权限.
帐号A还需要上传对象到挂载桶中时,帐号B还需授权给帐号对象存储服务客户端指南(OBSBrowser)12外部桶文档版本23(2019-07-23)版权所有华为技术有限公司62A"testbucket"桶的写入权限,上传到挂载桶中的对象的拥有者是帐号A,同时授权帐号B该对象的读写权限.
说明桶版本号为3.
0及以上的桶才支持通过标准桶策略授权桶的公共读写权限后挂载外部桶.

若是在创建桶时授权公共读写权限的,需在桶创建完成后,手动更改标准桶策略为私有,然后再更改为公共读写权限,挂载外部桶才能成功.
操作步骤步骤1登录OBSBrowser.
步骤2单击页面左上方"添加桶",弹出"添加桶"对话框.
步骤3设置"方式"为"添加外部桶",并在"桶名"输入框中输入需要挂载的外部桶名称.
图12-1添加外部桶当挂载外部桶成功后,用户可以在桶列表中查看到挂载的外部桶,并且对该桶有相应的ACL访问权限.
步骤4单击"确定".
步骤5在弹出的消息窗口中,单击"确定"关闭消息窗口.
----结束12.
3应用示例一:由桶ACL授权挂载桶的权限通过桶ACL可以授权挂载桶的读写权限.
仅授权读权限时,挂载者只能挂载桶,列举桶内对象,不能上传对象到挂载桶中;若挂载者需要上传对象,需挂载桶拥有者授权写权限.
桶ACL详细的读写权限如下:对象存储服务客户端指南(OBSBrowser)12外部桶文档版本23(2019-07-23)版权所有华为技术有限公司63表12-3桶ACL读写权限ACL权限选项对应桶策略高级设置中的动作桶访问权限读取权限HeadBucketListBucketListBucketVersionsListBucketMultipartUploads写入权限PutObjectDeleteObjectDeleteObjectVersionACL访问权限读取权限GetBucketAcl写入权限PutBucketAcl操作步骤步骤1登录OBS管理控制台.
步骤2在桶列表单击待操作的桶,进入"概览"页面.
步骤3在左侧导航栏,单击"访问权限控制",进入权限管理页面.
步骤4单击"桶ACL"进入"桶ACL"界面.
步骤5单击"增加",输入挂载者的帐号ID,勾选桶的读取权限和写入权限.
说明若您是对所有用户开放权限,则在"公共访问权限"中为"匿名用户"授权桶的读取和写入权限.
步骤6单击"保存".
----结束验证步骤1登录OBSBrowser.
步骤2单击页面左上方"添加桶",弹出"添加桶"对话框.
步骤3设置"方式"为"添加外部桶",并在"桶名"输入框中输入需要挂载的外部桶名称.
步骤4单击"确定",挂载外部桶成功.
步骤5单击挂载的外部桶,进入桶界面.
步骤6单击"上传对象"能够成功上传对象到挂载桶中.
步骤7选择桶内对象删除,能够成功删除对象.
----结束对象存储服务客户端指南(OBSBrowser)12外部桶文档版本23(2019-07-23)版权所有华为技术有限公司6412.
4应用示例二:由标准桶策略授权挂载桶的读写权限通过标准桶策略可以授权挂载桶的读写权限.
标准桶策略授权的为公共读写权限,即所有用户获取到权限.
标准桶策略详细的读写权限如下:表12-4标准桶策略读写权限参数公共读公共读写效果允许允许被授权用户*(任何用户)*(任何用户)资源*(桶内所有对象)*(桶内所有对象)动作GetObjectGetObjectVersionHeadBucketListBucketGetObjectGetObjectVersionPutObjectDeleteObjectDeleteObjectVersionHeadBucketListBucket条件无无操作步骤步骤1登录OBS管理控制台.
步骤2在桶列表单击待操作的桶,进入"概览"页面.
步骤3在左侧导航栏,单击"访问权限控制",进入权限管理页面.
步骤4在"标准桶策略"中,设置权限为"公共读写".
步骤5在弹出的对话框中单击"是".
----结束验证步骤1登录OBSBrowser.
步骤2单击页面左上方"添加桶",弹出"添加桶"对话框.
步骤3设置"方式"为"添加外部桶",并在"桶名"输入框中输入需要挂载的外部桶名称.
步骤4单击"确定",挂载外部桶成功.
步骤5单击挂载的外部桶,进入桶界面.
对象存储服务客户端指南(OBSBrowser)12外部桶文档版本23(2019-07-23)版权所有华为技术有限公司65步骤6单击"上传对象"能够成功上传对象到挂载桶中.
步骤7选择桶内对象删除,能够成功删除对象.
----结束12.
5应用示例三:由高级桶策略授权挂载桶的读写权限通过高级桶策略可以授权挂载桶的读写权限.
高级桶策略授权权限时,必须开通的权限为HeadBucket、ListBucket、GetObject和GetObjectVersion,其他权限可根据需求开通.

操作步骤步骤1登录OBS管理控制台.
步骤2在桶列表单击待操作的桶,进入"概览"页面.
步骤3在左侧导航栏,单击"访问权限控制",进入权限管理页面.
步骤4在"高级桶策略"中,单击"创建桶策略",弹出"创建桶策略"对话框.
步骤5配置如下参数,授予其他帐号访问桶的权限.
表12-5授予访问桶的权限的参数配置参数取值策略模式自定义模式效果Allow被授权用户包含其他帐号:输入帐号ID,若需要授权给所有用户,则输入*.
说明帐号ID和用户ID通过"我的凭证"页面可以获取.
若是授权给帐号,用户ID则不用配置;若是授权给其他帐号的IAM用户,还需配置用户ID,授权给多个IAM用户时,用户ID使用英文逗号","分隔.
资源包含资源名称不配置动作包含HeadBucketListBucket步骤6单击"确定".
步骤7再创建一条桶策略,配置如下参数,授予上述帐号访问桶中资源的权限.
对象存储服务客户端指南(OBSBrowser)12外部桶文档版本23(2019-07-23)版权所有华为技术有限公司66表12-6授予访问桶的权限的参数配置参数取值策略模式自定义模式效果Allow被授权用户与上一条策略保持相同配置.
资源包含资源名称:*动作包含GetObjectGetObjectVersionPutObjectDeleteObjectDeleteObjectVersion步骤8单击"确定".
----结束验证步骤1登录OBSBrowser.
步骤2单击页面左上方"添加桶",弹出"添加桶"对话框.
步骤3设置"方式"为"添加外部桶",并在"桶名"输入框中输入需要挂载的外部桶名称.
步骤4单击"确定",挂载外部桶成功.
步骤5单击挂载的外部桶,进入桶界面.
步骤6单击"上传对象"能够成功上传对象到挂载桶中.
步骤7选择桶内对象删除,能够成功删除对象.
----结束对象存储服务客户端指南(OBSBrowser)12外部桶文档版本23(2019-07-23)版权所有华为技术有限公司6713任务管理OBSBrowser支持上传、下载、重命名、移动、复制、删除、恢复任务管理,通过任务管理可暂停、取消或删除任务.
说明如果已完成任务数量大于20万条,则系统会按照任务创建时间先后顺序查询10万条较早创建的数据,迁移到OBSBrowser解压路径下history目录中,以historyDBData[时间戳].
csv格式保存,如:historyDBData20170426T063744.
csv.
操作步骤步骤1登录OBSBrowser.
步骤2在页面右上角单击.
步骤3在右上角的选择框中选择任务类型,可以查询正在运行的任务.
步骤4可选:选择正在运行的任务,单击,暂停任务.
已暂停的任务,可单击,继续运行任务.
步骤5可选:选择正在运行的任务,单击,删除任务.
步骤6可选:若任务失败,选中失败的任务,将鼠标移动到图标上可查看失败原因,单击可重新运行任务.
步骤7可选:您可以选中多个任务,单击列表上方的"运行"、"暂停"和"取消"管理任务.
说明"取消"任务会删除正在运行任务.
"取消"任务对正在恢复的任务不生效,恢复失败的任务会删除.
对象存储服务客户端指南(OBSBrowser)13任务管理文档版本23(2019-07-23)版权所有华为技术有限公司68步骤8可选:单击页面上方"已完成",可查看已完成的任务.
单击已完成任务后的按钮删除改任务记录.
----结束对象存储服务客户端指南(OBSBrowser)13任务管理文档版本23(2019-07-23)版权所有华为技术有限公司6914相关操作14.
1系统配置本节介绍如何修改OBSBrowser的各项配置.
操作步骤步骤1登录OBSBrowser.
步骤2在OBSBrowser右上角,单击,并选择"系统配置",系统弹出"系统配置"对话框,如图14-1所示.
对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司70图14-1系统配置步骤3单击"基本配置",根据需要修改基本配置参数.
各参数含义如表14-1所示.
表14-1基本配置参数参数说明启用HTTPS安全传输协议勾选后所有通信信息都将被加密,通过HTTPS协议传输到OBS中.
启用证书检验勾选后,客户端会校验服务端的证书.
启用KMS加密勾选"启用HTTPS安全传输协议"和"启用KMS加密"后,上传到OBS中的所有对象都会进行KMS加密.
启用MD5校验勾选后,客户端上传、下载文件会进行MD5校验.
对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司71参数说明多段上传,段大小(MB)系统默认使用多段上传功能,大于设置的段大小(默认为5MB)的对象在OBS后台将分为多个数据段进行上传,每个数据段的大小通过此界面进行配置.
"段大小(MB)"的设置区间在5MB到5GB之间.
说明系统默认使用多段上传功能,"段大小(MB)"推荐设置指导如下:为最大限度提升客户端性能,设置分段上传的"段大小(MB)"时可根据实际的上传速度而定,推荐"段大小(MB)"值高于最大上传速度值.
例如:当前网络的最大上传速度为10MBps,则"段大小(MB)"值需为大于10MB的一个整数值,一般设置为最大上传速度值的两到三倍.
多段下载,段大小(MB)系统默认使用多段下载功能,大于设置的段大小(默认为5MB)的对象在OBS后台将分为多个数据段进行上传,每个数据段的大小通过此界面进行配置.
"段大小(MB)"的设置区间在5MB到5GB之间.
最大任务数设置最大上传和下载任务个数,请输入2到20的整数.
语言根据需求设置语言类型.
语言切换后,重启软件生效.
步骤4单击"网络配置",根据需求设置代理服务器信息,如图14-2所示.
图14-2网络配置对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司72表14-2网络配置参数说明参数说明启用代理勾选后,会展示"使用身份验证"的可选项.
设置以下参数就可以通过代理服务器访问OBS.
地址:代理服务器地址.
端口:代理服务器端口(默认为"8080").
步骤5单击"其他",根据需要设置其他配置参数,如图14-3所示.
图14-3其他配置表14-3其他参数参数说明自动检测软件新版本勾选后,每次登录OBSBrowser时,都会自动检查软件当前版本是否为最新版本.
每页显示的对象个数设置每页显示的对象个数.
系统默认设置为100个.
设置范围为50到300个.
设置成功后可单击页面右上角的按钮使配置生效.
对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司73参数说明数据库路径OBSBrowser数据保存的路径.
可以通过单击后面的,修改路径.
注意数据库路径不能包含中文字符.
步骤6单击"保存",保存系统配置.
----结束14.
2帐号管理OBSBrowser的帐号名仅用于在OBSBrowser上区别不同的帐号,与云服务上注册的帐号无任何关联.
一个OBSBrowser帐号对应一对AK和SK,一对AK和SK可以对应多个OBSBrowser帐号.
OBSBrowser最多支持添加10个帐号.
OBSBrowser通过AK和SK做身份鉴权,AK和SK是云服务帐号和IAM用户通过"我的凭证"创建的访问密钥,详细步骤请参见创建访问密钥(AK和SK).
1.
OBSBrowser通过AK和SK访问OBS资源.
2.
IAM收到AK和SK,找到对应的云服务帐号/IAM用户,匹配对应的OBS资源访问权限.
3.
IAM授予帐号/IAM用户对应的OBS资源访问权限.
4.
OBSBrowser获取访问到对应的OBS资源操作权限.
添加帐号步骤1登录OBSBrowser.
步骤2在OBSBrowser右上角,单击帐号名,并选择"帐号管理".
步骤3在弹出的"帐号管理"对话框中,单击"添加新帐号".
步骤4在"添加新帐号"对话框中根据实际需要填写帐号信息.
需填写的帐号信息包括如下几项:帐号名:您在OBSBrowser上使用的帐号名,仅用于在OBSBrowser上区别不同的帐号,无需与云服务上注册的帐号一致.
帐号名长度不超过50个字符.
存储服务:OBSBrowser支持连接到"OBS存储"或"其他对象存储"上.
–当连接对象存储服务时,选择"OBS存储",如图14-4所示.
对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司74图14-4添加新帐号-OBS存储–当连接其他对象存储服务时,选择"其他对象存储",如图14-5所示.
您还需同时指定该存储的"服务器地址",支持填写IP地址或域名,格式为:服务器IP地址或域名:服务器端口号(HTTPS协议端口号为"443",HTTP协议端口号为"80").
系统默认服务器为HTTPS服务器,如需使用HTTP服务器,请单击页面右上角的图标并单击"系统配置",在弹出的"系统配置"窗口,取消对"启用HTTPS安全传输协议"的勾选.
对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司75图14-5添加新帐号-"其他对象存储"AccessKeyID/SecretAccessKey:您在注册云服务帐号后,在"我的凭证"创建的AK/SK.
获取AK/SK方法详情请参见创建访问密钥(AK和SK).
访问路径您可以输入桶名称或对象路径,登录成功后,将访问特定的桶或对象.
–桶访问路径格式:桶名–对象访问路径格式:桶名/对象名其中对象名可以是文件夹或者文件系统默认会勾选"记住我的访问密钥",若用户不勾选,则在每次登录OBSBrowser时,需要重新填写"SecretAccessKey"值.
步骤5单击"确定".
帐号信息保存成功后,添加的新帐号会在页面右上角帐号名下拉列表中显示.
单击选中的帐号即可切换当前登录帐号.
----结束编辑帐号步骤1登录OBSBrowser.
步骤2在OBSBrowser右上角,单击帐号名,并选择"帐号管理".
步骤3单击需要修改的帐号后的"编辑".
对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司76步骤4根据需要修改帐号信息.
步骤5单击"确定",保存修改的帐号信息.
----结束删除帐号步骤1登录OBSBrowser.
步骤2在OBSBrowser右上角,单击帐号名,并选择"帐号管理".
步骤3单击需要删除的帐号后的"删除".
步骤4单击"确定",完成帐号删除.
----结束14.
3访问路径OBSBrowser通过访问路径可直接访问设置的桶、文件夹或对象.
访问路径格式:桶名称/文件夹名称/.
.
.
/,不能包含两个以上相邻的斜杠(/).

操作步骤步骤1登录OBSBrowser.
步骤2通过路径收藏夹手动添加访问路径.
1.
单击,左侧栏显示"路径收藏夹".
最多支持收藏100个路径.
2.
单击"新增路径",弹出"新增收藏路径"对话框.
3.
输入访问路径,如图14-6所示.
图14-6添加访问路径-方式一4.
单击"确定",访问路径添加到"路径收藏夹"中.
5.
在弹出的消息窗口中,单击"确定"关闭消息窗口.
步骤3通过收藏方式添加访问路径.
对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司771.
在OBSBrowser选择桶或桶内文件夹.
2.
单击,访问路径添加到"路径收藏夹"中,如图14-7所示.
图14-7添加访问路径-方式二步骤4在"路径收藏夹"下,单击访问路径,OBSBrowser将打开访问路径下内容.
步骤5在添加帐号时,添加访问路径,详见帐号管理.
使用帐号登录OBSBrowser将直接打开访问路径下内容.
----结束14.
4更新客户端版本本节介绍OBSBrowser更新的方法.
操作步骤系统默认勾选"自动检测软件新版本",每次登录OBSBrowser时,都会自动检查软件当前版本是否为最新版本.
用户仅需根据界面提示更新软件即可.
若用户登录OBSBrowser后,单击页面右上角的,选择"系统配置"并单击"其他",取消勾选"自动检测软件新版本",则可根据如下步骤手动更新OBSBrowser.
步骤1登录OBSBrowser.
步骤2在右上方区域单击,选择"检查更新".
步骤3根据界面提示进行版本更新.
更新后的OBSBrowser,单击右上角的,选择"检查更新",出现"已经是最新版本"的提示,说明更新成功.
----结束对象存储服务客户端指南(OBSBrowser)14相关操作文档版本23(2019-07-23)版权所有华为技术有限公司7815问题处理15.
1登录OBSBrowser时,登录界面无反应问题登录客户端时,登录界面无反应.
Windows32位的OBSBrowser更新为Windows64位的,登录OBSBrowser,界面无反应.
回答请删除C盘用户目录AppData\Local下的obs文件夹以清理OBSBrowser的数据,然后再重新登录OBSBrowser,重新设置OBSBrowser的相关信息.
若您想保留帐号信息,再删除obs文件夹前,将文件里面的accounts、setting和temp另存.
再次打开OBSBrowser后,覆盖obs文件夹下的这3个文件.
15.
2通过OBSBrowser同时选中大量文件上传时,上传任务没有创建,界面无任何提示问题为什么通过OBSBrowser同时选中大量文件上传时,上传任务没有创建,界面也无任何提示例如:用户通过OBSBrowser,单击"上传>上传文件"同时选中C盘中大量文件进行上传,上传任务没有创建,界面也无任何提示.
回答上传所选文件的文件名字符长度之和不能超过25500字符(大概数字),如果超过这个限制则点击上传后没有任何反应.
OBSBrowser"上传文件"功能,最多可同时选择500个文件进行上传,如果超过此限制,建议将多个文件放在文件夹中,然后使用"上传文件夹"功能进行上传.
对象存储服务客户端指南(OBSBrowser)15问题处理文档版本23(2019-07-23)版权所有华为技术有限公司7915.
3使用OBSBrowser上传文件时,出现蓝屏或黑屏现象问题为什么使用OBSBrowser上传文件时,出现蓝屏或黑屏现象回答使用OBSBrowser上传大量文件或少量大文件时,会占用较大的内存空间.
请检查您PC机的内存剩余空间是否大于等于512MB,若不足,请关闭其他应用程序释放内存,或者增加PC机的内存或虚拟内存后重试.
若扩大内存后,仍不能归避此问题,请根据如下步骤收集dump文件,并联系客服定位并处理问题.
步骤1右键单击"计算机",如图15-1所示,单击"属性>高级系统设置>设置"查看小转储目录路径.
此处截图以Windows7ProSP164-bit操作系统为例.
图15-1查看小转储目录路径步骤2进入上图所示的小转储目录下,将所有后缀名为.
dump的文件拷贝并打包发送给联系客服定位并处理问题.
----结束对象存储服务客户端指南(OBSBrowser)15问题处理文档版本23(2019-07-23)版权所有华为技术有限公司8015.
4使用OBSBrowser管理对象时,在任务列表中无相关任务显示问题为什么使用OBSBrowser对对象进行上传、下载、删除等管理操作时,在任务列表中无相关任务显示.
回答使用OBSBrowser对对象进行上传、下载、删除等管理操作时,需要调用OBSBrowser内置数据库,数据库在运行时产生的二进制数据默认保存在Windows操作系统用户的个人文件夹下.
当Windows操作系统用户名包含非英文字符时,OBSBrowser内置数据库无法识别数据保存路径,进而导致上传、下载、删除等任务无法添加至任务列表.
此时请按照以下步骤为数据库运行时产生的二进制数据指定保存路径,以确保数据库正常运行.

步骤1在OBSBrowser右上角,单击,并选择"系统配置".
步骤2单击"其他".
步骤3单击"数据库路径"参数后面的按钮打开本地文件浏览器对话框.
步骤4选择路径后,单击"确定".
步骤5在"系统配置>其他"界面单击"保存",保存修改后的路径.
此时,重新执行上传、下载或删除操作,任务列表将正常显示任务信息.
步骤6若仍然无法显示任务信息,请关闭OBSBrowser,删除当前所配置的数据库路径下的"obs\data"文件夹,重新启动OBSBrowser后再试.
----结束15.
5在ECS中,通过OBSBrowser下载文件,下载速度慢问题在ECS中,通过OBSBrowser下载文件,下载速度慢.
回答请参见在ECS上通过内网访问OBS修订本地DNS修改DNS信息.
对象存储服务客户端指南(OBSBrowser)15问题处理文档版本23(2019-07-23)版权所有华为技术有限公司8115.
6出现"客户端与服务器的时间相差大于15分钟"的报错问题当出现"客户端与服务器的时间相差大于15分钟"的报错时,无法正常使用OBS.