华为云用户手册

使用场景 传统的接口测试中，对于安全性要求不高的场景，使用公共资源池（八爪鱼提供）来执行接口自动化用例，要求用户服务与公共资源池所在网络相互打通，且接口向接口自动化执行机开放。 但是，在网络结构冲突、安全性要求较高等场景下，用户接口无法向接口自动化执行机开放，此时需要采用自定义执行机方案，让执行机下沉到被测接口的VPC中，以保证执行机对用户被测接口的网络连接是畅通的。 支持自定义资源池能够解决跨VPC小网测试的问题。

风格一致：测试用例表达用词要求风格一致 规则7.5.1 测试语法表达规则，即测试用例的表达须符合测试语法表达规则。 规则7.5.2 测试逻辑与测试数据分离。 【测试语法表达规则案例】 类别 说明 建议的语法 语法 操作类 指执行一个特定操作或动作，主要是指测试执行步骤。 [操作者][动作][对象][参数] 用户按键1234567890#* 赋值类 指设置某个对象的属性，主要指预置条件。 设置[对象][属性]为[参数] 设置ICD业务字冠为1234567890#* 检查类 指检查某个对象的属性，主要指预期结果。 检查[对象][属性]为[参数] 检查ICD业务字冠为1234567890#* 重复类 当需要多次重复执行时。 重复步骤[X]到步骤[Y]，重复N次 重复执行步骤（或流程）3~10，重复2次 父主题： 用例前置条件、测试步骤、预期结果文字表达规则

自定义看板 在仪表盘界面中，选择“自定义看板”页签。 单击“新建看板”。 输入标题、选择任务类型（持续拨测或冒烟测试）、选择看板类型（可选择测试用例通过率、测试结果散点图、静态测试结果）。 在任务列表中勾选需要添加的任务。可以在搜索框中输入任务名称的关键字进行搜索。 单击“确定”，完成自定义看板的创建。创建成功的任务卡片显示在仪表盘页面中。 单击看板卡片右上角的，可以修改看板标题、重新选择任务类型以及重新勾选添加测试任务（看板类型不支持修改）。 单击看板卡片右上角的，可以删除自定义看板。

测试计划服务基本操作流程 图1 CodeArts TestPlan基本操作流程 表1 CodeArts TestPlan操作流程说明 流程 说明 开通并授权使用CodeArts TestPlan服务 为您介绍如何购买服务和配置CodeArts TestPlan项目级角色权限。 访问CodeArts TestPlan服务 为您介绍通过项目首页入口和导航入口进入CodeArts TestPlan服务。 新建测试计划 为您介绍配置CodeArts TestPlan测试计划的操作指导。 新建测试用例 您可以通过思维导图创建测试用例或通过服务页面创建测试用例，并执行CodeArts TestPlan测试用例以及管理CodeArts TestPlan测试用例。 新建测试套件 为您介绍如何创建CodeArts TestPlan测试套件和执行CodeArts TestPlan测试套件。 查看测试质量报告 为您介绍如何查看CodeArts TestPlan测试质量看板和评估CodeArts TestPlan测试质量。

示例 请求url路径 如下图所示，请求url路径中参数“test”的值为小写转大写运算函数，函数中的参数A为“test”。 请求头 如下图所示，请求头中参数“upper”的值为小写转大写运算函数，函数中的参数A为“Test”。 请求体 如下图所示，请求体中应用了小写转大写运算函数，函数中的参数A为“Test”。 检查点属性 如下图所示，检查点属性“result”的目标值为小写转大写运算函数，函数中的参数A为“Test”。 if判断 如下图所示，if判断的目标值为小写转大写运算函数，函数中的参数A为“aaaaa”。 for循环中断条件 如下图所示，for循环中断条件的目标值为小写转大写运算函数，函数中的参数A为“ok”。

用例编号规则 规则3.1 用例编号应包含产品特性，使用特性树中一级特性，且需要使用英文名称。 建议3.1 用例编号包含产品子特性和使用特性树中的子特性，且需要使用英文名称，不强制要求产品子特性的层级数量，建议和特性树保持一致。 建议3.2 用例编号可采取“产品特性_产品子特性_序列号”的格式编写。 建议3.3 用例编号的序列号为三位十进制数，从001开始依次排序。如：001，002。 建议3.4 测试用例编号的分隔符可使用“.”号或“_”下划线。 建议3.5 用例编号的总长度建议小于40字符。 特性作为测试中的关键资产，承载整个测试活动，以特性为用例集设计的最小单位，一个特性输出一份用例集，用例集由若干用例组成。 用例编号中包含产品特性的英文名称，可以更方便地表示用例所属特性，方便分类归纳。 父主题： 测试用例编写规范

TCP 该系统关键字支持对TCP基础协议进行测试，如果需要使用该系统关键字，需要用户IP开放公网访问并且对应端口的安全组策略开启放行。 参数 是否必选 参数类型 默认值 描述 Host 是 String - TCP服务地址 Port 是 Integer - TCP服务端口 Connect Timeout 是 Integer - TCP服务连接超时时长 单位：MILLISECONDS Read Timeout 是 Long - 消息读取超时时间 单位：MILLISECONDS Check End Type 是 Enum CheckEndStr 消息结束标识： 数据长度(CheckEndLength)， 结束字符(CheckEndStr) Body Type 是 Enum CharSequence 消息体数据类型： 标准字符串(CharSequence)， 16进制码流(HexadecimalCodeStream)

示例 请求url路径 如下图所示，请求url路径中参数“test”的值为生成当前时间戳函数。 请求头 如下图所示，请求头中参数“time”的值为生成当前时间戳函数。 请求体 如下图所示，请求体中应用了生成当前时间戳函数。 检查点属性 如下图所示，检查点属性“result”的目标值为生成当前时间戳函数。 if判断 如下图所示，if判断的目标值为生成当前时间戳函数。 for循环中断条件 如下图所示，for循环中断条件的目标值为生成当前时间戳函数。

测试类型选择规则 规则5.1 测试类型是创建用例的必选项，测试类型按照质量属性划分为功能性测试、性能测试、兼容性测试等。不同的测试类型验证不同的质量属性，可以发现不同类型的缺陷。 本章选择质量属性视角划分测试类型，划分参考来源于ISO 25010产品质量属性和华为公司规范。测试类型分为两级，一级测试类型与质量属性对应，华为公司内部统一。 二级测试类型由产品自行定制，本文档给出常用的二级测试类型，测试类型全景如下： ISO 25010产品质量属性 华为公司规范 测试类型（一级） 测试类型（二级） 功能适应性 功能性 功能性 - 功能正确性测试 功能交互测试 一致性测试 性能效率 性能 性能 - 性能规格测试 资源效率测试 网络性能测试 业务服务质量测试 兼容性 兼容性 兼容性 - 配套兼容性测试 互通测试 易用性 易用性 易用性 - 可靠性 可靠性 可靠性 - 容错容灾测试 过载可靠性测试 耐力测试 可用性测试 安全 安全性 安全性 - 安全合规测试 抗攻击性测试 韧性测试 隐私测试 可维护性 可服务性 可服务性 - 可部署性测试 可维护性测试 可移植性 - - - 父主题： 测试用例编写规范

HPC 场景描述 OBS配合弹性云服务器（E CS ）、弹性伸缩（AS）、云硬盘（EVS）、 镜像服务 （IMS）、 统一身份认证 服务（ IAM ）和 云监控服务 （ CES ），为HPC提供大容量、大单流带宽、安全可靠的解决方案。 在HPC场景下，企业用户的数据可以通过直接上传或数据快递的方式上传到OBS。同时OBS提供的文件语义和HDFS语义支持将OBS直接挂载到HPC flavors的节点以及大数据&AI分析的应用下，为高性能计算各个环节提供便捷高效的数据读写和存储能力。 建议搭配服务 数据快递服务 DES，弹性云服务器 ECS，弹性伸缩 AS，镜像服务 IMS， 云监控 服务 CES，统一身份认证服务 IAM 图7 HPC

企业云盘（网盘） 场景描述 OBS配合弹性 云服务器ECS 、弹性负载均衡ELB、关系型数据库RDS和云硬盘备份VBS为企业云盘提供高并发、高可靠、低时延、低成本的存储系统，存储容量可随用户数据量的提高而自动扩容。 用户手机、电脑、PAD等终端设备上的动态数据与搭建在华为云上的企业云盘业务系统进行交互，动态数据请求发送到企业云盘业务系统处理后直接返回给终端设备。静态数据保存在OBS中，业务系统通过内网对静态数据进行处理，用户终端直接向OBS请求和恢复静态数据。同时，OBS提供生命周期功能，实现不同对象存储类别之间的自动转换，以节省存储成本。 建议搭配服务 弹性云服务器 ECS，弹性负载均衡 ELB，关系型数据库 RDS，云硬盘备份VBS 图8 企业云盘（网盘）

静态网站托管 场景描述 OBS提供低成本、高可用、可根据流量需求自动扩展的网站托管解决方案，结合内容分发网络CDN和弹性云服务器ECS快速构建动静态分离的网站/应用系统。 终端用户浏览器和APP上的动态数据直接与搭建在华为云上的业务系统进行交互，动态数据请求发往业务系统处理后直接返回给用户。静态数据保存在OBS中，业务系统通过内网对静态数据进行处理，终端用户通过就近的高速节点，直接向OBS请求和读取静态数据。 建议搭配服务 内容分发网络 CDN，弹性云服务器 ECS 图2 静态网站托管

审计 云审计 服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录OBS的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的OBS管理事件和数据事件列表，请参见审计。 图1 云审计服务

智能视频监控 场景描述 OBS为视频监控解决方案提供高性能、高可靠、低时延、低成本的海量存储空间，满足个人/企业等各类视频监控场景需求，提供设备管理、视频监控以及视频处理等多种能力的端到端解决方案。 摄像头拍摄的监控视频通过公网或专线传输至华为云，在弹性云服务器ECS和弹性负载均衡ELB组成的视频监控处理平台将视频流切片后存入OBS，后续再从OBS下载历史视频对象传输到观看视频的终端设备。存放在OBS中的视频文件还可以利用跨区域复制等功能进行备份，提升数据存储的安全性和可靠性。 建议搭配服务 弹性负载均衡 ELB，弹性云服务器 ECS 图5 视频监控

对象 对象（Object）是OBS中数据存储的基本单位，一个对象实际是一个文件的数据与其相关属性信息（元数据）的集合体。用户上传至OBS的数据都以对象的形式保存在桶中。 对象包括了Key，Metadata，Data三部分： Key：键值，即对象的名称，为经过UTF-8编码的长度大于0且不超过1024的字符序列。一个桶里的每个对象必须拥有唯一的对象键值。 Metadata：元数据，即对象的描述信息，包括系统元数据和用户元数据，这些元数据以键值对（Key-Value）的形式被上传到OBS中。 系统元数据由OBS自动产生，在处理对象数据时使用，包括Date，Content-length，Last-modify，ETag等。 用户元数据由用户在上传对象时指定，是用户自定义的对象描述信息。 Data：数据，即文件的数据内容。 通常，我们将对象等同于文件来进行管理，但是由于OBS是一种 对象存储服务 ，并没有文件系统中的文件和文件夹概念。为了使用户更方便进行管理数据，OBS提供了一种方式模拟文件夹。通过在对象的名称中增加“/”，例如“test/123.jpg”。此时，“test”就被模拟成了一个文件夹，“123.jpg”则模拟成“test”文件夹下的文件名了，而实际上，对象名称（Key）仍然是“test/123.jpg”。 上传对象时，可以指定对象的存储类别，如果不指定，默认与桶的存储类别一致。上传后，对象的存储类别可以修改。 在OBS管理控制台和客户端上，用户均可直接使用文件夹的功能，符合文件系统下的操作习惯。 对象的相关操作请参见对象管理。 父主题： 基本概念

大数据分析 场景描述 OBS提供的大数据解决方案主要面向海量数据存储分析、历史数据明细查询、海量行为 日志分析 和公共事务分析统计等场景，向用户提供低成本、高性能、不断业务、无须扩容的解决方案。 海量数据存储分析的典型场景：PB级的数据存储，批量数据分析，毫秒级的数据详单查询等 历史数据明细查询的典型场景：流水审计，设备历史能耗分析，轨迹回放，车辆驾驶行为分析，精细化监控等 海量行为日志分析的典型场景：学习习惯分析，运营日志分析，系统操作日志分析查询等 公共事务分析统计的典型场景：犯罪追踪，关联案件查询，交通拥堵分析，景点热度统计等 用户通过DES等迁移服务将海量数据迁移至OBS，再基于提供的MapReduce等大数据服务或开源的Hadoop、Spark等运算框架，对存储在OBS上的海量数据进行大数据分析，最终将分析的结果呈现在ECS中的各类程序或应用上。 建议搭配服务 MapReduce服务 MRS ，弹性云服务器 ECS，数据快递服务 DES 图1 大数据分析

备份归档 场景描述 OBS提供高并发、高可靠、低时延、低成本的海量存储系统，满足各种企业应用、数据库和非结构化数据的备份归档需求。 企业数据中心的各类数据通过使用同步客户端（如OBS Browser+、obsutil）、主流备份软件、 云存储 网关或数据快递服务DES，备份至对象存储服务OBS。OBS提供生命周期功能实现对象存储类别自动转换，以降低存储成本。在需要时，可将OBS中的数据恢复到云上的灾备主机或测试主机。 同步客户端：适用于单数据库/程序场景，手工备份，成本最低 备份软件：适用于多应用、多主机场景，自动备份，兼容性强 云存储网关：可无缝嵌入本地已有的备份系统 数据快递：适用于海量数据归档场景，离线邮寄上云 建议搭配服务 数据快递服务 DES，弹性云服务器 ECS 图6 备份归档

在线 视频点播 场景描述 OBS提供高并发、高可靠、低时延、低成本的海量存储系统，结合 媒体处理 MPC、 内容审核 Moderation和内容分发网络CDN可快速搭建极速、安全、高可用的视频在线点播平台。 OBS作为视频点播的源站，一般的互联网用户或专业的创作主体将各类视频文件上传至OBS后，通过Moderation对视频内容进行审核，并通过MPC对视频源文件进行转码，最终通过CDN回源加速之后便可以在各类终端上进行点播。 建议搭配服务 内容分发网络 CDN，媒体处理 MPC，内容审核 Moderation 图3 视频点播

基因测序 场景描述 OBS提供高并发、高可靠、低时延、低成本的海量存储系统，结合计算服务可快速搭建高扩展性、低成本、高可用的基因测序平台。 客户数据中心测序仪上的数据通过云专线自动快速上传到华为云，通过由ECS、CCE、MRS等服务搭建的计算集群进行分析计算，分析计算产生的数据和计算结果存储到OBS中，其中上传到华为云的基因数据自动转为低成本的归档存储对象保存在OBS提供的归档存储中，计算得出的测序结果通过公网在线分发到医院和科研机构。 建议搭配服务 弹性云服务器 ECS，裸金属服务器 BMS，MapReduce服务 MRS，云容器引擎 CCE，云专线 DC 图4 基因测序

访问控制 OBS支持通过权限控制（IAM权限、桶策略、ACL）、防盗链和跨域资源共享（CORS）进行访问控制。 表1 OBS访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予OBS所需的权限，组内用户自动继承用户组的所有权限。 IAM权限介绍 桶策略 桶策略是作用于所配置的OBS桶及桶内对象的。桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象精确的操作权限，是对桶ACL和对象ACL的补充（更多场景下是替代）。 桶策略介绍 ACL 访问控制列表（Access Control List，ACL）是一个指定被授权者和所授予权限的授权列表。OBS桶和对象的ACL是基于账号或用户组的访问控制，默认情况下，创建桶和对象时会同步创建ACL，系统会授予拥有者桶和对象资源的完全控制权限。桶或对象的拥有者可以通过ACL向指定账号或用户组授予桶或对象基本的读、写权限。 ACL介绍 防盗链 为了防止用户在OBS的数据被其他人盗链，OBS支持基于HTTP Header中表头字段Referer的防盗链方法，同时支持访问白名单和访问黑名单的设置。 防盗链介绍 跨域资源共享（CORS） OBS支持在桶上配置跨域规则，允许或禁止某些网站的跨域请求。 CORS介绍

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可以选择“亚太-曼谷”或“亚太-新加坡”等区域。 在非洲地区有业务的用户，可以选择“南非-约翰内斯堡”区域。 在欧洲地区有业务的用户，可以选择“欧洲-巴黎”区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

身份认证 用户访问OBS的方式有多种，包括OBS控制台、OBS客户端（OBS Browser+）、OBS命令行工具（obsutil）、API、SDK，无论访问方式封装成何种形式，其本质都是通过OBS提供的REST风格的API接口进行请求。 OBS的接口既支持认证请求，也支持匿名请求。匿名请求通常仅用于需要公开访问的场景，例如静态网站托管。除此之外，绝大多数场景是需要经过认证的请求才可以访问成功。经过认证的请求总是需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方式，请参见访问密钥（AK/SK）。 OBS支持如下请求方式： 通过永久访问密钥访问OBS 通过临时访问密钥访问OBS 通过临时URL访问OBS 通过IAM委托访问OBS

什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

产品功能 表1列出了对象存储服务OBS提供的常用功能特性。 在使用对象存储服务OBS之前，建议您先了解对象存储服务OBS的基本概念，以便更好地理解对象存储服务OBS提供的各项功能。 表1 对象存储服务OBS功能概览 功能名称 功能描述 发布区域 OBS 2.0支持 OBS 3.0支持 存储类别 OBS提供了标准存储、低频访问存储、归档存储、深度归档存储（受限公测中）四种存储类别，满足不同场景下客户对存储性能和成本的不同诉求。 全部 （深度归档存储受限公测，仅支持华北-北京四） √ （深度归档存储OBS 2.0暂不支持） √ 桶管理 桶是OBS中存储对象的容器。OBS提供创建、列举、搜索、查看、删除等基本功能，帮助您便捷的进行桶管理。 全部 √ √ 对象管理 对象是OBS中数据存储的基本单位。OBS提供上传、下载、列举、搜索、断点续传、多段操作等基本功能，满足您各个场景的对象管理需求。 全部 √ √ 权限管理 OBS通过IAM权限、桶/对象策略和ACL三种方式配合进行权限管理。您可以通过IAM自定义策略授予IAM用户细粒度的OBS权限，也可以对桶和对象设置不同的策略及ACL来控制桶和对象的读写权限。 全部 √ √ 服务端加密 您可以将 数据加密 后存储到OBS中，提高数据的安全性。OBS提供SSE-KMS、SSE-OBS和SSE-C三种服务端加密方式。 全部 说明： 服务端加密方式SSE-KMS和SSE-OBS分别支持的区域详情请在用户指南服务端加密查看。 √ √ WORM 您可以为对象设置WORM策略，以保护对象在指定时间内不被删除，不被篡改。 支持的区域请参见功能总览。 × √ 生命周期管理 您可以通过生命周期规则来管理对象的生命周期，例如定期将桶中的对象删除或者转换对象的存储类别。 全部 √ √ 静态网站托管 您可以将静态网站文件上传至OBS桶中，并对这些文件赋予匿名用户可读权限，然后将该桶配置成静态网站托管模式，以实现在OBS上托管静态网站。 全部 √ √ 跨域资源共享 跨域资源共享（CORS）是由W3C标准化组织提出的一种网络浏览器的规范机制，定义了一个域中加载的客户端Web应用程序与另一个域中的资源交互的方式。而在通常的网页请求中，由于同源安全策略（Same Origin Policy，SOP）的存在，不同域之间的网站脚本和内容是无法进行交互的。OBS支持CORS规范，允许跨域请求访问OBS中的资源。 全部 √ √ 防盗链 为了防止用户在OBS的数据被其他人盗链，OBS支持基于HTTP Header中表头字段Referer的防盗链方法，同时支持访问白名单和访问黑名单的设置。 全部 √ √ 双端固定 使用“双端固定”特性，即同时设置 VPC终端节点 策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 支持的区域请参见功能总览。 × √ 事件通知 您可以设置在桶中发生某些特定事件时收到 数据接入服务 （DIS）发送的通知，以便及时掌握桶中数据的最新动态。 支持的区域请参见功能总览。 √ √ 桶标签 桶标签用于标识OBS中的桶，以此来达到对OBS中的桶进行分类的目的。当为桶添加标签时，该桶上所有请求产生的计费话单里都会带上这些标签，从而可以针对话单报表做分类筛选，进行更详细的成本分析。 全部 √ √ 对象标签 OBS支持使用对象标签对桶中的对象进行分类，您可以在上传对象时添加标签，也可以为已有对象添加标签。 支持的区域请参见功能总览。 √ √ 自定义 域名 您可以将自定义域名绑定到OBS桶，然后使用自定义域名访问桶中的数据。例如，您需要将网站中的文件迁移到OBS，并且不想修改网页的代码，即保持网站的链接不变，此时可以使用自定义域名绑定功能。 全部 × √ 跨区域复制 您可以创建跨区域复制规则，将您账号下一个桶（源桶）中的数据自动、异步地复制到不同区域的另外一个桶（目标桶）中。跨区域复制能够为用户提供跨区域数据容灾的能力，满足用户数据复制到异地进行备份的需求。 支持的区域请参见功能总览。 × √ 图片处理 您可以使用图片处理功能对存放在OBS中的图片进行瘦身、剪切、缩放、增加水印、转换格式等操作，并且可以快速获取到处理后的图片。 支持的区域请参见功能总览。 × √ 桶清单 您可以配置一个清单规则，定期扫描桶中指定的对象或拥有相同前缀的对象，生成这些对象的元数据内容，如对象大小、修改时间、存储类别等，并以CSV格式保存到指定的桶中。 支持的区域请参见功能总览。 × √ 并行文件系统 并行文件系统（Parallel File System）是OBS提供的一种经过优化的高性能文件系统，提供毫秒级别访问时延，以及TB/s 级别带宽和百万级别的IOPS，能够快速处理高性能计算（HPC）工作负载。您可以按照标准的OBS接口读取并行文件系统中的数据，也可以利用obsfs工具将创建的并行文件系统挂载到云端Linux服务器上，并能像操作本地文件系统一样对并行文件系统内的文件和目录进行在线处理。 支持的区域请参见功能总览。 × √ 日志管理 您可以通过日志管理功能获取桶的访问数据。开启日志管理功能后，桶的每次操作将会产生一条日志，并将多条日志打包成一个日志文件保存在目标桶中，您可以基于日志文件进行请求分析或日志审计。 全部 √ √ 多版本控制 您可以在一个桶中保留多个版本的对象，使您更方便地检索和还原各个版本，在意外操作或应用程序故障时快速恢复数据。 全部 √ √ 追加写对象 您可以通过AppendObject接口在指定桶内的一个Appendable对象尾追加上传数据。通过AppendObject创建的对象为Appendable对象，通过PutObject创建的对象是Normal对象。 全部 × √ 自定义元数据 您可以添加、修改或删除桶中已上传对象的元数据。 全部 √ √ 桶配额 您可以设置桶空间配额，用以限制单个桶可存储的最大数据量，最大可设置为263-1，单位Byte（字节）。新创建的桶默认不限制配额。 全部 √ √ 归档数据直读 您可以开启桶归档数据直读，实现存储类别为归档存储的对象可以直接下载，无需提前恢复。归档数据直读会收取相应的费用。 支持的区域请参见功能总览。 × √ 对象分享 您可以将存放在OBS中的文件或文件夹以临时URL的形式分享给所有用户。分享强调临时性，所有分享的URL都是临时URL，存在有效期。 支持的区域请参见功能总览。 √ √ 碎片管理 您可以通过桶的碎片管理功能，对多段上传时某些特殊情况下产生的碎片进行清理，以节省存储空间。 全部 √ √ 企业项目 您可以在创建桶时指定桶所属的企业项目，更方便地进行桶资源和权限管理。 全部 × √ 桶加密 您可以为桶配置服务端加密，配置后，上传到桶中的对象都会自动进行加密。 全部 × √ 多AZ 您可以在创桶的时候选择将桶中数据冗余存储在多个可用区，以获得更高的数据可靠性。OBS采用Erasure Code（EC，纠删码）算法做数据冗余，不是以副本的形式存储。 支持的区域请参见功能总览。 × √ 数据回源 您可以利用数据回源功能，实现向OBS请求数据不存在时，通过回源规则自动从源站获取对应数据。 支持的区域请参见功能总览。 × √ Data+ Data+是OBS提供的一项数据处理服务，可以对OBS内存储的数据，按照用户编排的工作流进行自动化处理（如解析、转码、截图等）。 支持的区域请参见功能总览。 × √ 敏感操作保护 OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时，系统会进行身份验证，进一步保证OBS配置和数据的安全性。 OBS敏感操作清单请参见敏感操作。 全部 √ √ 在线解压 OBS支持在线解压。您可以将批量文件打包成ZIP包后上传至OBS，上传之后压缩包可以自动解压。 支持的区域请参见功能总览。 × √ 桶配置信息复制 OBS提供了桶配置信息复制功能，方便您在创建新桶之后，快速将已有桶的配置信息复制到新桶中。支持复制的配置信息包括：桶策略、CORS规则、生命周期规则、事件通知规则、数据回源规则、图片处理样式、在线解压规则、Data+事件触发器。 全部 × √ 上传回调 您可以通过回调，获取对象上传后的相关信息，例如获取对象是否上传成功，获取对象Etag、上传后大小、上传后对象所在桶等信息。 支持的区域请参见功能总览。 × √ 委托 您可以通过IAM委托其他云服务或华为云账号管理您的OBS资源。 全部 × √ 监控 您可以通过OBS控制台或者云监控服务（Cloud Eye）控制台监控桶的流量统计和请求次数等指标，方便您及时了解目前资源的使用状况、并合理规划使用计划。 全部 √ √ 审计 您可以通过云审计服务（CTS）对OBS中桶和对象的各类事件操作记录进行收集、存储和查询，用于安全分析、合规审计、资源跟踪和问题定位等。 全部 √ √ 工具 OBS提供OBS Browser+、obsutil、obsfs等多种实用工具，满足不同场景下数据迁移和数据管理需求。 全部 √ √ API OBS提供了REST（Representational State Transfer）风格API，支持您通过HTTP/HTTPS请求调用，实现创建、修改、删除桶，上传、下载、删除对象等操作。 全部 √ √ SDK OBS提供多种开发语言的SDK，帮助您轻松实现二次开发。目前支持：Java、Python、C、Go、BrowserJS、.NET、Android、IOS、PHP、Node.js 全部 √ √ 对象标签 OBS支持使用对象标签对桶中的对象进行分类。 全部 × √

终端节点（Endpoint）和访问域名 终端节点（Endpoint）：OBS为每个区域提供一个终端节点，终端节点可以理解为OBS在不同区域的区域域名，用于处理各自区域的访问请求。各区域的终端节点详情请参见地区和终端节点。 访问域名：OBS会为每一个桶分配默认的访问域名。访问域名是桶在互联网中的域名地址，可应用于直接通过域名访问桶的场景，比如：云应用开发、数据分享等。 OBS桶访问域名的结构为：BucketName.Endpoint。其中BucketName为桶名称，Endpoint为桶所在区域的终端节点（区域域名）。 除了桶访问域名外，表1列出了与OBS相关的其他域名的结构、协议类型等信息，以便您全面地了解OBS域名。 表1 OBS域名组成规则 域名类型 域名结构 说明 协议类型 区域域名 【结构】 Endpoint 【示例】 obs.cn-north-4.myhuaweicloud.com 不同的区域分配各自对应的域名，即各区域的终端节点。 各区域的终端节点详情请参见地区和终端节点。 OBS每个区域对应一个Endpoint，不区分内外网。当配置了内网访问之后，即可通过内网访问OBS。 HTTPS HTTP 桶访问域名 【结构】 BucketName.Endpoint 【示例】 bucketname.obs.cn-north-4.myhuaweicloud.com 桶创建成功后，可以使用桶访问域名来访问桶。您可以根据访问域名结构自行拼接，也可以通过在OBS管理控制台或OBS Browser+上查看桶基本信息获取。 HTTPS HTTP 对象访问域名 【结构】 BucketName.Endpoint/ObjectName 【示例】 bucketname.obs.cn-north-4.myhuaweicloud.com/object.txt 对象上传到桶中后，可以使用对象访问域名来访问桶中的指定对象。您可以根据访问域名结构自行拼接，也可以通过在OBS管理控制台或OBS Browser+上查看对象属性获取，或在SDK上通过调用GetObjectUrl接口获取。 HTTPS HTTP 静态网站访问域名 【结构】 BucketName.obs-website.Endpoint 【示例】 bucketname.obs-website.cn-north-4.myhuaweicloud.com 桶配置为静态网站托管时，桶的静态网站访问域名。 HTTPS HTTP 自定义域名 用户在域名提供商注册的自有域名 您可以为桶绑定用户自定义的域名，通过用户自定义的域名访问桶。 HTTP 父主题： 基本概念

数据保护技术 OBS通过多种数据保护手段和特性，保障存储在OBS中的数据安全可靠。 表1 OBS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） OBS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据冗余存储 OBS采用Erasure Code（EC，纠删码）算法做数据冗余，不是以副本的形式存储。在满足同等可靠性要求的前提下，EC的空间利用率优于多副本。 OBS创建桶时支持选择数据冗余存储策略，选择多AZ存储时，数据冗余存储在同区域的多个AZ。当某个AZ不可用时，仍然能够从其他AZ正常访问数据，适用于对可靠性要求较高的数据存储场景。 创建多AZ桶 数据完整性校验（MD5） 对象数据在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。OBS提供通过计算MD5值的方式对上传下载的数据进行一致性校验。 数据一致性校验 服务端加密 当启用服务端加密功能后，用户上传对象时，数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 服务端加密介绍和配置方法 跨区域复制 跨区域复制是指通过创建跨区域复制规则，将一个桶（源桶）中的数据自动、异步地复制到不同区域的另外一个桶（目标桶）中。跨区域复制能够为用户提供跨区域数据容灾的能力，满足用户数据复制到异地进行备份的需求。 跨区域复制介绍和配置方法 多版本控制 您可以在一个桶中保留多个版本的对象，使您更方便地检索和还原各个版本，在意外操作或应用程序故障时快速恢复数据。 多版本控制介绍和配置方法 敏感操作保护 OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时，系统会进行身份验证，进一步保证OBS配置和数据的安全性。 敏感操作保护介绍 父主题： 安全

OBS与自建存储服务器对比 在信息时代，企业数据直线增长，自建存储服务器存在诸多劣势，已无法满足企业日益强烈的存储需求。表1向您详细展示了OBS与自建存储服务器的优劣势对比。 表1 OBS与自建存储服务器对比 对比项 OBS 自建存储服务器 数据存储量 提供海量的存储服务，在全球部署着N个数据中心，所有业务、存储节点采用分布式集群方式部署，各节点、集群都可以独立扩容，用户永远不必担心存储容量不够。 数据存储量受限于搭建存储服务器时使用的硬件设备，存储量不够时需要重新购买存储硬盘，进行人工扩容。 安全性 支持HTTPS/SSL安全协议，支持数据加密上传。同时OBS通过访问密钥（AK/SK）对访问用户的身份进行鉴权，结合IAM权限、桶策略、ACL、防盗链等多种方式和技术确保数据传输与访问的安全。 支持敏感操作保护，针对删除桶等敏感操作，可开启身份验证。 需自行承担网络信息安全、技术漏洞、误操作等各方面的数据安全风险。 可靠性 通过五级可靠性架构，保障数据持久性高达99.9999999999%，业务连续性高达99.995%，远高于传统架构。 一般的企业自建存储服务器不会投入巨额的成本来同时保证介质、服务器、机柜、数据中心、区域级别的可靠性，一旦出现故障或灾难，很容易导致数据出现不可逆的丢失，给企业造成严重损失。 成本 即开即用，免去了自建存储服务器前期的资金、时间以及人力成本的投入，后期设备的维护交由OBS处理。 按使用量付费，用多少算多少。阶梯价格，用的越多越实惠。 前期安装难、设备成本高、初始投资大、自建周期长、后期运维成本高，无法匹配快速变更的企业业务，安全保障的费用还需额外考虑。

OBS的优势 数据稳定，业务可靠：OBS支撑手机云相册，数亿用户访问，稳定可靠。通过跨区域复制、AZ之间数据容灾、AZ内设备和数据冗余、存储介质的慢盘/坏道检测等技术方案，保障数据持久性高达99.9999999999%，业务连续性高达99.995%，远高于传统架构。 图1 五级可靠性架构保证数据稳定，业务可靠 多重防护，授权管理：OBS通过可信云认证，让数据安全放心。支持多版本控制、敏感操作保护、服务端加密、防盗链、VPC网络隔离、访问日志审计以及细粒度的权限控制，保障数据安全可信。 千亿对象，千万并发：OBS通过智能调度和响应，优化数据访问路径，并结合事件通知、传输加速、大数据垂直优化等，为各场景下用户的千亿对象提供千万级并发、超高带宽、稳定低时延的数据访问体验。 图2 千亿对象，千万并发的数据访问体验 简单易用，便于管理：OBS支持标准REST API、多版本SDK和数据迁移工具，让业务快速上云。无需事先规划存储容量，存储资源和性能可线性无限扩展，不用担心存储资源扩容、缩容问题。OBS支持在线升级、在线扩容，升级扩容由华为云实施，客户无感知。同时提供全新的POSIX语言系统，应用接入更简便。 数据分层，按需使用：提供按量计费和包年包月两种支付方式，支持标准、低频访问存储、归档存储、深度归档数据（受限公测）独立计量计费，降低存储成本。

与其他服务的关系 对象存储服务OBS与周边服务的依赖关系如图1所示。 图1 对象存储服务OBS与其他服务的关系示意图 表1 与其他服务的关系 交互功能 相关服务 位置 通过相关服务将数据迁移到OBS 对象存储迁移 服务（Object Storage Migration Service， OMS ） 迁移第三方云厂商数据至OBS_OMS方式 云数据迁移 （Cloud Data Migration， CDM ） 搬迁本地数据至OBS_CDM方式 数据快递服务（Data Express Service，DES） 搬迁本地数据至OBS_DES磁盘方式 搬迁本地数据至OBS_DES Teleport方式 云专线（Direct Connect，DC） 搬迁本地数据至OBS_云专线方式 在ECS上实现通过华为云内网访问OBS 弹性云服务器（Elastic Cloud Server，ECS） 在ECS上通过内网访问OBS 通过IAM服务实现以下功能： 用户身份鉴权 IAM用户权限设置 IAM委托设置 统一身份认证服务（Identity and Access Management，IAM） 用户权限 设置用户权限 创建IAM委托 通过CES服务监控桶的上传流量、下载流量、GET类请求次数、PUT类请求次数、GET类请求首字节平均时延、4xx异常次数和5xx异常次数。 云监控服务（Cloud Eye Service） Cloud Eye控制台监控指标 通过CTS服务收集OBS资源操作记录，便于日后的查询、审计和回溯。 云审计服务（Cloud Trace Service，CTS） 审计 标签用于标识OBS中的桶，以实现对OBS中的桶进行分类。 标签管理服务（Tag Management Service，TMS） 标签 通过密钥管理KMS功能对上传到OBS中的文件进行加密。 数据加密服务（Data Encryption Workshop，DEW） 服务端加密 通过CDN服务为OBS桶绑定的自定义域名加速。 CDN（Content Delivery Network，内容分发网络） 自定义域名绑定 通过 CDN加速 访问OBS 通过DNS服务为托管在OBS上的静态网站和OBS桶绑定的自定义域名做域名解析。 云解析服务（Domain Name Service，DNS） 使用自定义域名托管静态网站 自定义域名绑定 通过CDN加速访问OBS OBS可以作为其他云服务的存储资源池，例如关系型数据库（Relational Database Service，RDS），镜像服务（Image Management Service，IMS），云审计服务（Cloud Trace Service，CTS）等。 OBS可以作为其他云服务的数据分析学习的数据源，例如MapReduce服务 （MapReduce Service，MRS）， AI开发平台 ModelArts等。

桶 桶（Bucket）是OBS中存储对象的容器。对象存储提供了基于桶和对象的扁平化存储方式，桶中的所有对象都处于同一逻辑层级，去除了文件系统中的多层级树形目录结构。 每个桶都有自己的存储类别、访问权限、所属区域等属性，用户可以在不同区域创建不同存储类别和访问权限的桶，并配置更多高级属性来满足不同场景的存储诉求。 对象存储服务设置有四类桶存储类别，分别为：标准存储、低频访问存储、归档存储、深度归档存储（受限公测中），从而满足客户业务对存储性能、成本的不同诉求。创建桶时可以指定桶的存储类别，桶的存储类别可以修改。 在OBS中，桶名必须是全局唯一的且不能修改，即用户创建的桶不能与自己已创建的其他桶名称相同，也不能与同账号、其他账号及账号下的所有IAM子用户创建的桶名称相同。桶所属的区域在创建后也不能修改。每个桶在创建时都会生成默认的桶ACL（Access Control List，访问控制列表），桶ACL的每项包含了对被授权用户授予什么样的权限，如读取权限、写入权限等。用户只有对桶有相应的权限，才可以对桶进行操作，如创建、删除、显示、设置桶ACL等。 一个账号及账号下的所有IAM用户可创建的桶+并行文件系统的上限为100个。每个桶中存放的对象的数量和大小总和没有限制，用户不需要考虑数据的可扩展性。 由于OBS是基于REST风格HTTP和HTTPS协议的服务，您可以通过URL（Uniform Resource Locator）来定位资源。 OBS中桶和对象的关系如图1所示： 图1 桶和对象 桶的相关操作请参见桶管理。 父主题： 基本概念