检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 OBS系统权限 系统角色/策略名称 描述 类别 Tenant Administrator 拥有该权限的用户拥有除IAM外，其他所有服务的所有执行权限。 系统角色 Tenant Guest 拥有该权限的用户拥有除IAM外，其他所有服务的只读权限。
图1 配置自定义策略 表1 自定义策略参数配置说明 参数 说明 策略名称 输入自定义策略的名称 策略配置方式 根据使用习惯进行选择，此处以“可视化视图”为例 策略内容 选择“允许” 选择“对象存储服务 (OBS)” 勾选需要授权的操作 OBS支持的操作及对应权限说明请参见桶相关授权项和对象相关授权项
当前OBSUtil工具支持配置多个不同的config文件，但是需要注意的是由于config文件的加密需要，因此不能在同一个目录下配置多个config文件，否则会造成冲突。 如果需要配置多个config文件，则需要将不同的config配置文件初始化在不同的目录下。
操作步骤 登录OBS Browser+。 单击待恢复文件或文件夹所在的桶，进入对象列表页面。 选中待恢复文件或文件夹，单击“更多”->“恢复对象”，如下图1所示。
服务提供商 华为对象存储服务（默认） 选择华为对象存储服务： 提供了华为云所支持的所有区域的桶的访问。 Access Key ID & Secret Access Key - 填写访问密钥AK/SK。 您可以参考获取访问密钥章节在“我的凭证”页面创建永久AK/SK。
在网络情况不理想的场景下，针对上传/下载/复制等场景，可以考虑适当减小defaultParallels（-p）和defaultJobs（-j）参数来降低整体的并发任务数量，减少问题出现的概率。 父主题： 常见问题
出于安全目的，OBS会校验客户端与OBS服务器的时间差，当该时间差大于15分钟时，OBS服务器会拒绝您的请求，从而出现此报错。请根据本地UTC时间调整本地时间后再访问。 Obs.0005 服务器负载过高，请稍后重试。 Obs.0006 用户拥有的桶的数量已经达到了系统的上限。
服务端加密：通过服务端加密功能，对上传至OBS桶中的数据进行加密保护。 跨域资源共享（CORS）：通过配置CORS规则，可以实现跨域名访问OBS。
欠费风险 受计费周期及账单处理延迟等因素制约，无法在账户余额耗尽的瞬间立即暂停服务，这就导致当恶意攻击引发高额费用时，可能出现账户欠费。账户欠费可能会影响业务正常运行 ，造成更大范围的损失。 您可以参考本文给出的一系列防护建议，有效规避此类风险，提升存储安全防护能力。
服务提供商 华为对象存储服务（默认） 选择华为对象存储服务： 提供了华为云所支持的所有区域的桶的访问。 Access Key ID & Secret Access Key - 填写访问密钥AK/SK。 您可以参考获取访问密钥章节在“我的凭证”页面创建永久AK/SK。
使用方式 OBS支持通过控制台、OBS Browser+、API、SDK、obsutil方式下载对象。其中，OBS Browser+、obsutil支持下载文件夹。
最佳实践 拖拽上传 目录分享 后台运行 定时上传 上传/下载性能优化
任务管理 管理运行队列 管理已暂停队列 管理已完成队列 管理恢复中队列 管理失败队列
异常处理 挂载并行文件系统失败 取消挂载并行文件系统失败
OBS 2.0/3.0支持 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，您可以通过CTS对OBS中桶和对象的各类事件操作记录进行收集、存储和查询，用于安全分析、合规审计、资源跟踪和问题定位等。
购买的标准存储包、归档存储包和公网流出流量包可同时应用于并行文件系统和对象存储桶。由于并行文件系统暂时不支持跨区域复制和回源，所以无法使用对应流量包。
对象存储服务支持事件监控的事件说明 功能说明 事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务，并在事件发生时进行告警。
选择“SSE-OBS”加密，则使用OBS服务创建和管理的密钥加密。 若桶已配置了服务端加密，上传对象可以继承桶的加密特性，也可以自行配置SSE-KMS或SSE-OBS加密特性。
跨区域复制：是OBS提供的跨区域数据容灾能力，支持将源桶数据复制到与其不同区域的目标桶。 服务端加密：通过服务端加密功能，对上传至OBS桶中的数据进行加密保护。 WORM：为桶开启WORM后，可实现桶中的对象在您指定的时间段内不能被删除或篡改。
确定以上设置后，重启OBS Browser+选择账户密码登录。 使用该解决方案，会对一些软件使用存在冲突。 父主题： 常见问题
