桶的高级配置-华为云

对象存储服务 OBS-设置桶策略:请求示例 4

请求示例 4 拒绝除了某个指定的域名和不带referer头域的外链请求以实现防盗链白名单防盗链白名单：http://console.huaweicloud.com 示例中桶策略字段的详细说明，具体请参考桶策略参数说明。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 PUT /?policy HTTP/1.1 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Date: WED, 01 Jul 2015 02:34:34 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:jZiAT8Vx4azWEvPRMWi0X5BpJMA= { "Statement": [{ "Effect": "Deny", "Action": [ "GetObject", "GetObjectVersion" ], "Principal": { "ID": ["*"] }, "Resource": ["examplebucket/*"], "Condition": { "StringNotLike": { "Referer": [ "http://console.huaweicloud.com*", "${null}" ] } } }] }

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:响应示例 4

响应示例 4 1 2 3 4 5 6 HTTP/1.1 204 No Content x-obs-request-id: A603000001604A7DFE4A4AF31E301891 x-obs-id-2: BKOvGmTlt6sda5X4G89PuMO4fabObGYmnpRGkaMba1LqPt0fCACEuCMllAObRK1n Date: WED, 01 Jul 2015 02:34:34 GMT Content-Length: 0 Server: OBS

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:响应示例 1

响应示例 1 1 2 3 4 5 6 HTTP/1.1 204 No Content x-obs-request-id: 7B6DFC9BC71DD58B061285551605709 x-obs-id-2: N0I2REZDOUJDNzFERDU4QjA2MTI4NTU1MTYwNTcwOUFBQUFBQUFBYmJiYmJiYmJD Date: WED, 01 Jul 2015 02:32:25 GMT Content-Length: 0 Server: OBS

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:请求示例 2

请求示例 2 向OBS用户授予权限用户ID为71f3901173514e6988115ea2c26d1999，用户所属租户ID为783fc6652cf246c096ea836694f71855。如何获取租户ID和用户ID请参考获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。示例中桶策略字段的详细说明，具体请参考桶策略参数说明。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 PUT /?policy HTTP/1.1 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Date: WED, 01 Jul 2015 02:33:28 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:jZiAT8Vx4azWEvPRMWi0X5BpJMA= { "Statement": [ { "Sid": "Stmt1375240018062", "Action": [ "PutBucketLogging" ], "Effect": "Allow", "Resource": "examplebucket", "Principal": { "ID": [ "domain/783fc6652cf246c096ea836694f71855:user/71f3901173514e6988115ea2c26d1999" ] } } ] }

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:请求示例 3

请求示例 3 拒绝除了某个指定OBS用户的其他用户执行所有操作用户ID为71f3901173514e6988115ea2c26d1999，用户所属租户ID为783fc6652cf246c096ea836694f71855。如何获取租户ID和用户ID请参考获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。示例中桶策略字段的详细说明，具体请参考桶策略参数说明。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 PUT /?policy HTTP/1.1 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Date: WED, 01 Jul 2015 02:34:34 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:jZiAT8Vx4azWEvPRMWi0X5BpJMA= { "Statement": [ { "Effect": "Deny", "Action": ["*"], "Resource": [ "examplebucket/*", "examplebucket" ], "NotPrincipal": { "ID": [ "domain/783fc6652cf246c096ea836694f71855:user/71f3901173514e6988115ea2c26d1999", "domain/783fc6652cf246c096ea836694f71855" ] } } ] }

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:功能介绍

功能介绍该接口的实现使用policy子资源创建或者修改一个桶的策略。如果桶已经存在一个策略，那么当前请求中的策略将完全覆盖桶中现存的策略。单个桶的桶策略条数（statement）没有限制，但一个桶中所有桶策略的JSON描述总大小不能超过20KB。要使用该接口，使用者要求必须是桶的所有者，或者是桶所有者的子用户且具有设置桶策略的权限。使用桶策略进行权限控制请参考《对象存储服务权限配置指南》的OBS权限控制概述章节。

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:响应示例 3

响应示例 3 1 2 3 4 5 6 HTTP/1.1 204 No Content x-obs-request-id: A603000001604A7DFE4A4AF31E301891 x-obs-id-2: BKOvGmTlt6sda5X4G89PuMO4fabObGYmnpRGkaMba1LqPt0fCACEuCMllAObRK1n Date: WED, 01 Jul 2015 02:34:34 GMT Content-Length: 0 Server: OBS

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:响应示例 2

响应示例 2 1 2 3 4 5 6 HTTP/1.1 204 No Content x-obs-request-id: 7B6DFC9BC71DD58B061285551605709 x-obs-id-2: N0I2REZDOUJDNzFERDU4QjA2MTI4NTU1MTYwNTcwOUFBQUFBQUFBYmJiYmJiYmJD Date: WED, 01 Jul 2015 02:33:28 GMT Content-Length: 0 Server: OBS

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶策略:请求示例 1

请求示例 1 向OBS租户授予权限给租户ID为783fc6652cf246c096ea836694f71855的租户授权。如何获取租户ID请参考获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。示例中桶策略字段的详细说明，具体请参考桶策略参数说明。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 PUT /?policy HTTP/1.1 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Date: WED, 01 Jul 2015 02:32:25 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:jZiAT8Vx4azWEvPRMWi0X5BpJMA= { "Statement": [ { "Sid": "Stmt1375240018061", "Action": [ "GetBucketLogging" ], "Effect": "Allow", "Resource": "logging.bucket", "Principal": { "ID": [ "domain/783fc6652cf246c096ea836694f71855:user/*" ] } } ] }

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶清单:请求消息元素

请求消息元素在此请求中，需要在请求的消息体中配置桶的清单。清单的配置信息以XML格式上传。具体的配置元素如表2。表2 桶的清单配置元素名称描述是否必选 InventoryConfiguration 清单配置。类型：Container 父节点：无子节点：Id、IsEnabled、Filter、Destination、Schedule、IncludedObjectVersions以及OptionalFields 是 Id 清单配置的id，必须和请求参数中的清单配置id一致。类型：String 规格：最长64字节默认值：无有效字符："a-z"、"A-Z"、"0-9"、"-"、"_"和"." 父节点：InventoryConfiguration 是 IsEnabled 规则是否启用，如果设置为true，则生成清单，反之不生成。类型：Boolean 有效值：true、false 父节点：InventoryConfiguration 是 Filter 清单过滤器配置，清单只包含符合过滤器规则的对象（只支持按对象名前缀进行过滤），如果没有配置过滤器，则包含所有对象。类型：Container 父节点：InventoryConfiguration 子节点：Prefix 否 Prefix 前缀过滤条件，清单文件中只生成以此前缀开头的对象列表。类型：String 父节点：Filter 否 Schedule 清单文件的生成周期。类型：Container 父节点：InventoryConfiguration 子节点：Frequency 是 Frequency 清单文件的生成周期，只支持按天和按周生成清单，第一次配置完桶清单，任务会在一个小时内启动，之后每隔一个周期启动一次。类型：String 父节点：Schedule 有效值：Daily、Weekly 是 Destination 清单的目标配置。类型：Container 父节点：InventoryConfiguration 是 Format 生成的清单文件的格式，现只支持CSV格式。类型：String 父节点：Destination 有效值：CSV 是 Bucket 存放清单文件的目标桶的桶名。类型：String 父节点：Destination 是 Prefix 生成的清单文件对象名会以此前缀开头，如果不配置前缀，则生成的清单文件对象名默认以BucketInventory开头。类型：String 父节点：Destination 否 IncludedObjectVersions 清单文件中包含对象的多版本配置。如果设置为All，清单会包含对象所有的版本，清单中会增加版本相关的字段：VersionId、IsLatest、和DeleteMarker。如果设置为Current，则清单文件中只会列出当前版本信息，不会出现版本相关字段。类型：String 父节点：InventoryConfiguration 有效值：All、Current 是 OptionalFields 在此选项中可以添加一些额外的对象元数据字段，生成的清单文件中会包含OptionalFields中配置的字段。类型：Container 父节点：InventoryConfiguration 子节点：Field 否 Field 可选字段类型，OptionalFields可以包含多个Field元素。类型：String 父节点：OptionalFields 有效值：Size、LastModifiedDate、StorageClass、ETag、IsMultipartUploaded、ReplicationStatus、EncryptionStatus。否

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶清单:错误响应消息

错误响应消息除了公共的错误码外，此接口还会返回一些其他的错误码。下面列出本接口的一些常见错误，以及可能原因，如表3。表3 设置桶清单错误码列表错误码描述 HTTP状态码 MalformedXML 清单的XML配置格式错误。 400 Bad Request InvalidArgument 无效参数。 400 Bad Request InventoryCountOverLimit 配置清单数量超过最大限制。 400 Bad Request PrefixExistInclusionRelationship 清单配置中的前缀存在包含关系。 400 Bad Request

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶清单:功能介绍

功能介绍 OBS使用PUT操作为一个桶配置清单规则，每个桶最多可以配置10条清单规则，有关更多桶清单的介绍和使用限制，请参考《对象存储服务用户指南》的桶清单章节。要使用此操作，需确保执行者有PutBucketInventoryConfiguration操作的权限。桶拥有者默认具有此权限，并且可以将此权限授予其他人。有关权限控制的更多信息请参考《对象存储服务权限配置指南》的OBS权限控制概述章节。

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶清单:响应示例

响应示例 1 2 3 4 5 6 HTTP/1.1 200 OK Server: OBS x-obs-request-id: 000001682C8545B0680893425D60AB83 x-obs-id-2: 32AAAQAAEAABAAAQAAEAABAAAQAAEAABCSIGTuRtBfo7lpHSt0ZknhdDHmllwd/p Date: Tue, 08 Jan 2019 08:12:38 GMT Content-Length: 0

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶的跨区域复制配置:功能介绍

功能介绍跨区域复制是指跨不同区域中的桶自动、异步地复制对象。通过激活跨区域复制，OBS可将新创建的对象及修改的对象从一个源桶复制到不同区域中的目标桶。配置跨区域复制需要选择IAM委托，配置方法请参见创建IAM委托。设置桶的跨区域复制，需要满足以下两个要求：要求源桶和目标桶多版本状态保持一致，否则不能设置replication。如何设置桶的多版本，请参见设置桶的多版本状态。源桶的拥有者和代理人（OBS）必须要有目标桶的写权限（目标桶需要配置BucketPolicy），同时代理人（OBS）还要有源桶的读权限。这需要通过“BucketPolicy”来实现这个权限委托。如何设置桶策略，请参见设置桶策略。设置桶策略后，代理人（OBS）就有权限可以读取源桶的对象，也有权限将对象复制到目标桶中。

对象存储服务 OBS 桶的高级配置

对象存储服务 OBS-设置桶的跨区域复制配置:响应示例

响应示例 1 2 3 4 5 6 HTTP/1.1 200 OK Server: OBS x-obs-request-id: B59500000164417839932E5A2295674C x-obs-id-2: 32AAAQAAEAABKAAQAAEAABAAAQAAEAABCStv51t2NMMx+Ou+ow7IWV4Sxo231fKe Date: Wed, 27 Jun 2018 13:39:15 GMT Content-Length: 0

对象存储服务 OBS 桶的高级配置

云服务器内容精选

桶的高级配置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线