OBS ACL是基于账号级别的读写权限控制，权限控制细粒度不如桶策略和IAM权限。一般情况下，建议使用IAM权限和桶策略进行访问控制。 OBS支持通过ACL对表1所示用户或用户组授予桶的访问权限。
OBS会不会扫描我的数据用于其他用途？ 不会。 系统对数据做的扫描仅限于判断数据块是否存在和被损坏（如有损坏，会启动修复），不会读取具体的内容。 父主题： 数据安全、迁移和备份
最佳实践 利用obsutil帮助命令查找工具功能 利用crontab配置定时任务 将obsutil设为系统内置命令 为obsutil配置自动获取访问密钥 obsutil性能调优最佳实践 利用obsutil进行断点续传 利用obsutil上传软链接 为obsutil配置HTTP代理
创建OBS连接 单击CDM集群后的“作业管理”，进入作业管理界面，再选择“连接管理 > 新建连接”，进入选择连接器类型的界面，如图2所示。 图2 选择连接器类型 连接器类型选择“对象存储服务（OBS）”后，单击“下一步”配置OBS连接参数，如图4所示。
获取动态挂载OBS实例详情 功能介绍 获取动态挂载OBS实例详情接口用于获取已挂载到运行中Notebook实例中的OBS并行文件系统实例的详细信息。该接口适用于以下场景：用户需要查看Notebook实例中已挂载的OBS实例的详细信息时，可通过此接口获取挂载的OBS实例信息。
配置Mapreduce通过Guardian访问OBS 参考配置Guardian服务不启用Ranger OBS路径鉴权或配置Guardian服务启用Ranger OBS路径鉴权完成Guardian对接OBS后，MapReduce服务还需参考本章节新增自定义配置。
资源包并不是必须要购买的，即使您没有购买也可以使用OBS服务，此时计费模式采用按需计费。但是购买资源包后，资源包可以抵扣使用OBS所产生的费用，相比不购买资源包采用按需计费的方式更优惠，因此推荐您按实际业务购买对应的资源包。
父主题： MRS集群服务对接OBS示例
授权第三方上传 使用场景 当第三方用户没有上传权限的时候，可以临时授权给第三方用户临时访问OBS服务，在授权有效期内实现对象上传。
“用户ID”可通过单击OBS管理控制台页面右上角用户名，选择“我的凭证”，进入“我的凭证”页面查询。 桶策略各字段含义描述请参考OBS权限控制要素。 父主题： 桶策略
obs.myregion.mycloud.com 端口 数据传输协议端口，https是443，http是80。 443 OBS桶类型 用户下拉选择即可，一般选择为“对象存储”。 对象存储 访问标识(AK) AK和SK分别为登录OBS服务器的访问标识与密钥。
父主题： MRS集群服务对接OBS示例
搜索文件或文件夹 OBS Browser+支持按前缀搜索文件或文件夹。 操作步骤 登录OBS Browser+。 单击目标文件或文件夹所在的桶。 在对象管理页面右上角的搜索框中输入需要查找的文件或文件夹的前缀。 单击，如图1所示。
obs_path 是 数据文件所在的OBS存储路径，推荐使用OBS并行文件系统存储。 格式：obs://bucketName/tblPath bucketName即桶名称。 tblPath是目录名称。目录后不需要指定文件名。
环境准备 资源准备 方式一：下载并安装obsfs 方式二：通过编译生成obsfs 初始化obsfs
云服务 对象存储服务（OBS）。 操作项 在列表一栏勾选“obs:bucket:ListBucket”。 资源 所有资源 请求条件 - 单击“下一步”，进入选择策略页面。 勾选刚创建的策略，此处示例为“deny ListBucket”，单击“下一步”，进入设置最小授权范围界面。
单击“服务列表”，选择“存储 > 对象存储服务”，进入OBS管理控制台。 为保证您正常使用OBS服务，建议您先充值。 步骤二：上传图片 关于上传图片的格式和大小的约束与限制请参见图片处理约束限制。 在管理控制台首页，选择“服务列表 > 存储 > 对象存储服务”。
单击“云服务”，选择“对象存储服务 OBS”。 选择“操作”，根据需求勾选授权项。关于授权项请参考对象相关授权项。
ModelArts通过OBS的API访问OBS中的文件，属于内网还是公网访问？ 在同一区域，ModelArts通过OBS的API访问OBS中的文件属于内网通信，不消耗公网流量费。 如果是通过互联网从OBS下载数据到本地，这时候会产生OBS公网流量费。
检查是否有对应OBS桶文件的读取权限。可参考OBS权限管理内容，授予用户OBS桶文件读取权限。 父主题： 录制回放
