客户端指南（OBS Browser）

Transcription

1 对象存储服务 客户端指南 (OBS Browser) 文档版本 11 发布日期 华为技术有限公司

2 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品 服务或特性可能不在您的购买或使用范围之内 除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证 由于产品版本升级或其他原因, 本文档内容会不定期进行更新 除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述 信息和建议不构成任何明示或暗示的担保 华为技术有限公司 地址 : 深圳市龙岗区坂田华为总部办公楼邮编 : 网址 : 客户服务邮箱 : support@huawei.com 客户服务电话 : i

3 目录 目录 1 产品简介 产品概述 功能概述 入门 使用限制 注册云服务账号 开通 OBS 服务 设置用户权限 登录 OBS 管理控制台 启动 OBS Browser 创建访问密钥 (AK 和 SK) 登录客户端 创建桶 新建文件夹 上传文件或文件夹 下载文件或文件夹 删除文件或文件夹 删除桶 相关操作 系统配置 账号管理 更新客户端版本 反馈意见 存储类别 存储类别简介 不同存储类别的应用场景 桶管理 创建桶 搜索桶 查看桶的基本信息 碎片管理 删除桶 ii

4 目录 6 对象管理 新建文件夹 通过对象 URL 访问对象 搜索文件或文件夹 上传文件或文件夹 下载文件或文件夹 删除文件或文件夹 恢复归档存储文件 MD5 检验 桶 ACL 权限 桶 ACL 权限简介 配置桶 ACL 权限 生命周期管理 生命周期管理简介 配置生命周期管理策略 桶策略 配置桶策略 跨域资源访问 跨域资源共享简介 配置跨域资源共享 日志记录 访问日志记录简介 配置日志记录 挂载外部桶 挂载外部桶简介 配置挂载外部桶 服务端加密 服务端加密简介 使用服务端加密方式上传文件 任务管理 管理上传任务 管理下载任务 管理删除任务 管理恢复任务 应用举例 存储视频数据 备份或归档数据 问题处理 iii

5 目录 16.1 无法全局搜索桶中对象 无法在浏览器中打开对象 URL 通过客户端同时选中大量文件上传时, 上传任务没有创建, 界面无任何提示 使用客户端上传文件时, 出现蓝屏或黑屏现象 使用客户端管理对象时, 在任务列表中无相关任务显示 出现 客户端与服务器的时间相差大于 15 分钟 的报错 错误码列表 修订记录 iv

6 1 产品简介 1 产品简介 对象存储服务 (Object Storage Service,OBS) 是一个基于对象的海量存储服务, 为客户提供海量 安全 高可靠 低成本的数据存储能力, 包括 : 创建 修改 删除桶, 上传 下载 删除对象等 OBS 为用户提供了超大存储容量的能力, 适合存放任意类型的文件, 适合普通用户 网站 企业和开发者使用 由于 OBS 是一项面向 Internet 访问的服务, 提供了基于 HTTP/HTTPS 协议的 Web 服务接口, 用户可以随时随地在任意可以连接至 Internet 的电脑上, 通过 OBS 管理控制台或客户端访问和管理存储在 OBS 中的数据 此外,OBS 支持 REST API 接口, 可使用户方便管理自己存储在 OBS 上的数据, 以及开发多种类型的上层业务应用 云服务实现了在多地域部署基础设施, 具备高度的可扩展性和可靠性, 用户可根据自身需要指定地域使用 OBS, 由此获得更快的访问速度和实惠的服务价格 您可以通过以下工具访问对象存储服务 :OBS 管理控制台 REST API OBS 客户端 (OBS Browser) 有关对象存储服务的更多介绍, 请参见 对象存储服务产品简介 1.1 产品概述 OBS Browser 是一款运行在 Windows 系统上的对象存储服务客户端, 方便您在个人电脑上完成对象存储管理 OBS Browser 对 PC 机的规格要求如表 1-1 所示 : 1

7 1 产品简介 表 1-1 OBS Browser 对 PC 机的规格要求 规格项规格要求备注 操作系统 CPU 内存 安装盘可用空间 数据盘可用空间 Windows XP Pro X64 Edition Windows 7 Pro SP1 32-bit Windows 7 Pro SP1 64-bit Windows 8 Pro 32-bit Windows 10 Pro 64-bit Windows Server 2008 R2 standard SP1 64-bit Windows Server 2012 standard SP1 64-bit 最低配置 : 双核 1.6GHz CPU 标准配置 : 双核 2.4GHz CPU 最低配置 :4GB 内存 标准配置 :8GB 内存 可用内存 : 512MB 512MB 3GB 安装 OBS Browser 所需的硬盘空间 存放 OBS Browser 数据库的数据文件所需的硬盘空间 ( 当前版本是存放在系统盘 ) 注意 由于在 32 位操作系统上运行客户端时, 数据库存储空间最大为 2GB, 当任务列表里的个数超过 100 万时, 客户端可能会出现异常, 要想拥有更好的体验, 建议使用 64 位操作系统 该 OBS Browser 提供扁平化风格的 GUI 界面, 符合 Windows 系统用户的操作习惯 要想拥有更好的体验, 建议使用 1280*1024 或更高分辨率的显示设备 您可以通过单击页面右上角的图标, 单击 关于 查看客户端的当前版本信息, 也可以单击 在线帮助 查看帮助文档 1.2 功能概述 目前,OBS Browser 提供的功能如表 1-2 所示 : 2

8 1 产品简介 表 1-2 功能概述 功能桶基本操作对象基本操作服务端加密桶权限访问日志记录生命周期管理碎片管理对象 URL 上传大对象批量上传分段上传批量下载挂载外部桶任务管理 说明 指定 region( 不同服务区域 ) 创建不同存储类别的桶 删除桶 修改桶的存储类别等 管理对象, 包括上传 ( 含多段上传功能 ) 下载 删除 修改对象的存储类别等 用户可根据需要对对象进行服务端加密, 使对象更安全的存储在 OBS 中 管理桶权限, 包括桶策略 访问控制列表 (Access Control List,ACL) 和跨域资源共享 (Cross-Origin Resource Sharing,CORS) 支持对桶的访问请求创建并保存访问日志记录, 可用于进行请求分析或日志审计 支持设置桶的生命周期管理策略, 实现自动删除超期的对象 碎片管理功能可以清除由于对象上传失败而产生的垃圾数据 通过对象 URL 共享数据 上传超过 50MiB 小于 48.8TiB 的单个文件或文件夹 批量上传对象 分段上传对象 批量下载对象 方便用户管理其他 OBS 用户共享的数据 方便用户管理上传 下载 删除 恢复任务 3

9 2 入门 2 入门 2.1 使用限制 OBS Browser 的用户信息 设置信息 历史任务信息等保存在用户 C:\Users\ 用户账户 \AppData\Local\obs 中, 其中的敏感信息都做了加密处理 请注意不要将此目录设置为共享目录, 避免泄密 使用 OBS Browser 时, 建议不要使用 administrator 账户, 使用标准账户即可 OBS Browser 对 PC 机的规格要求如表 1-1 所示 : 表 2-1 OBS Browser 对 PC 机的规格要求 规格项规格要求备注 操作系统 CPU 内存 安装盘可用空间 Windows XP Pro X64 Edition Windows 7 Pro SP1 32-bit Windows 7 Pro SP1 64-bit Windows 8 Pro 32-bit Windows 10 Pro 64-bit Windows Server 2008 R2 standard SP1 64-bit Windows Server 2012 standard SP1 64-bit 最低配置 : 双核 1.6GHz CPU 标准配置 : 双核 2.4GHz CPU 最低配置 :4GB 内存 标准配置 :8GB 内存 可用内存 : 512MB 512MB 安装 OBS Browser 所需的硬盘空间 4

10 2 入门 规格项规格要求备注 数据盘可用空间 3GB 存放 OBS Browser 数据库的数据文件所需的硬盘空间 ( 当前版本是存放在系统盘 ) 2.2 注册云服务账号 使用 OBS 之前必须要有一个云服务账号 操作步骤 步骤 1 打开浏览器 步骤 2 登录华为云网站 步骤 3 单击 注册 步骤 4 在注册页面, 根据提示信息完成注册 注册成功后, 系统会自动跳转至您的个人信息界面 2.3 开通 OBS 服务 操作步骤 使用 OBS 服务之前必须先充值, 才能正常使用 OBS 服务 步骤 1 登录控制台 步骤 2 单击 费用, 系统跳转到 费用中心 步骤 3 步骤 4 步骤 5 根据界面提示信息, 对账户进行充值 充值成功后, 关闭充值窗口, 返回管理控制台首页 单击 对象存储服务, 开通并进入 OBS 管理控制台 2.4 设置用户权限 通过 IAM 可以创建用户, 并设置用户的权限 系统提供用户管理权限和云资源权限 用户管理权限实现用户的创建 删除 修改和为用户授予相应的权限 云资源权限包括云资源的创建 删除 修改 设置等操作的权限 为用户组添加云资源权限, 再将用户加入用户组, 用户继承用户组的权限 5

11 2 入门 更多详情参见权限说明 OBS 与其他云资源是分开部署的,OBS 的资源权限如表 2-2 所示 表 2-2 OBS 资源权限 权限名称 Tenant Administrator Tenant Guest OBS Bucket Viewer 描述 拥有该权限的用户可以对 OBS 资源执行任意操作 拥有该权限的用户可以查询 OBS 资源的利用情况 具备该权限的用户, 可以执行获取桶列表 查询桶元数据和位置信息的操作 操作步骤 步骤 1 登录 OBS 管理控制台 步骤 2 在顶部导航栏选择 服务列表 > 管理和部署 > 统一身份认证, 进入 统一身份认证 管理控制台 步骤 3 创建用户组 1. 在左侧导航栏, 单击 用户组, 进入 用户组 界面 2. 单击 创建用户组, 进入 创建用户组 界面 3. 输入 用户组名称 和 描述 ( 可选 ), 然后单击 确定 4. 在创建的用户组所在行, 单击右侧的 修改, 进入 修改用户组 界面 5. 在 用户组权限 下方, 全局服务 > 对象存储服务 所在行, 单击 修改, 弹出 策略 对话框 6. 选择 OBS 和 基本 权限, 如图 2-1 所示 6

12 2 入门 图 2-1 OBS 策略 7. 单击 确定 8. 可选 : 若 OBS 还使用了其他云服务的资源权限, 则在 全局服务 > 全局 开启对应的权限 9. 单击 确定 步骤 4 创建用户 1. 在左侧导航栏, 单击 用户, 进入 用户 界面 2. 单击 创建用户, 进入 创建用户 界面 3. 输入 用户名, 选择 凭证类型 和 所属用户组 说明不选择用户组, 用户将没有相应的权限 4. 单击 下一步 5. 选择 密码生成方式, 输入 邮箱 6. 单击 确定 2.5 登录 OBS 管理控制台 您可以通过网页登录 OBS 管理控制台 7

13 2 入门 操作步骤 步骤 1 登录云服务网站 步骤 2 单击页面左上角的 控制台 步骤 3 使用账号密码登录 如您尚未注册云服务, 可单击 免费注册, 根据界面提示注册一个云服务账号 步骤 4 在管理控制台首页, 选择 所有服务 > 存储 > 对象存储服务 2.6 启动 OBS Browser 操作步骤 步骤 1 下载 OBS Browser 软件包 OBS Browser 软件包集成在 OBS 管理控制台中, 登录 OBS 管理控制台, 在 OBS 管理控制台主界面单击 下载 OBS Browser 鼠标移动到 下载 OBS Browser 上时, 可查看 OBS Browser 的版本号, 发布日期, 软件包大小信息 您也可以单击这里获取 OBS Browser 软件包 步骤 2 将下载好的软件包解压到一个绝对路径长度不超过 130 字符的目录中 相关操作 步骤 3 双击 obs.exe 文件即可运行 OBS Browser 以下介绍通过内网下载 OBS Browser 软件包方法 当 ECS 无弹性 IP 时, 可通过内网下载 OBS Browser 工具, 下载地址如表 2-3 所示 表 2-3 OBS Browser 工具下载地址 区域存放工具的桶名下载链接 华北 obs-tool-north OBS Browser 工具下载链接 : 华东 obs-tool-east OBS Browser 工具下载链接 : 华南 obs-tool-south OBS Browser 工具下载链接 :

14 2 入门 2.7 创建访问密钥 (AK 和 SK) 背景信息 约束和限制 前提条件 操作步骤 本节介绍如何通过 OBS 管理控制台创建访问密钥 (AK 和 SK), 访问密钥 (AK 和 SK) 用于对请求加密签名, 确保请求的机密性 完整性和请求双方身份的正确性 AK 和 SK 支持 IAM 的认证机制, 以下是对 AK 和 SK 的解释说明 : AK:Access Key ID, 接入键标识, 用户在对象存储服务系统中的接入键标识, 一个接入键标识唯一对应一个用户, 一个用户可以同时拥有多个接入键标识 对象存储服务系统通过接入键标识识别访问系统的用户 SK:Secret Access Key, 安全接入键, 用户在对象存储服务系统中的安全接入键, 是用户访问对象存储服务系统的密钥, 用户根据安全接入键和请求头域生成鉴权信息 安全接入键和接入键标识一一对应 每个用户最多可以创建两个有效的访问密钥 已注册并开通云服务账号 步骤 1 登录 OBS 管理控制台 步骤 2 单击页面右上角的用户名, 并在下拉列表中单击 基本信息 步骤 3 在基本信息页面单击 管理我的凭证 步骤 4 进入 我的凭证 页面, 单击 管理访问密钥 页签下方的 新增访问密钥 步骤 5 在弹出的 新增访问密钥 对话框中, 输入登录密码和对应验证码 说明 用户如果未绑定邮箱和手机, 则只需输入登录密码 用户如果同时绑定了邮箱和手机, 可以选择其中一种方式进行验证 步骤 6 单击 确定 步骤 7 在弹出的 下载确认 提示框中, 单击 确定 后, 密钥会直接保存到浏览器默认的下载文件夹中 说明 为防止访问密钥泄露, 建议您将其保存到安全的位置 如果用户在此提示框中单击 取消, 则不会下载密钥, 后续也将无法重新下载 如果需要使用访问密钥, 可以重新创建新的访问密钥 步骤 8 打开下载下来的 credentials.csv 文件既可获取到访问密钥 (AK 和 SK) 9

15 2 入门 后续处理 访问密钥 (AK 和 SK) 需定期更新 当用户发现 AK 和 SK 被异常使用 ( 包括丢失 泄露等情况 ), 或不再使用 AK 和 SK 时, 建议在 我的凭证 页面单击 删除, 立即删除相关密钥 删除 AK 和 SK 时, 需要输入登录密码和邮箱或者手机验证码进行验证 删除的 AK 和 SK 将永久删除且无法恢复 2.8 登录客户端 操作步骤 本节介绍如何登录 OBS Browser 步骤 1 双击 obs.exe 程序, 打开 OBS Browser 如果是首次启用 OBS Browser, 打开 OBS Browser 时将自动弹出 添加新账号 界面, 请执行步骤 4 步骤 2 在 OBS Browser 右上角, 单击账号名, 并选择 账号管理, 如图 2-2 所示 图 2-2 账号管理 步骤 3 在弹出的 账号管理 对话框中, 单击 添加新账号 步骤 4 在 添加新账号 对话框中填写账号信息, 单击 确定, 如图 2-3 所示 10

16 2 入门 图 2-3 添加新账号 需填写的账号信息包括如下几项 : 账号名 : 您在 OBS Browser 上使用的账号名, 仅用于在 OBS Browser 上区别不同的账号, 无需与在云服务上注册的 OBS 帐号一致 账号名长度不超过 50 个字符 存储类型 : 选择 OBS 存储 Access Key ID/Secret Access Key: 您在存储服务 ( 如 OBS) 上注册帐号后, 在 我的凭证 创建的 AK/SK 获取 AK/SK 方法详情请参见 2.7 创建访问密钥 (AK 和 SK) 系统默认会勾选 记住我的访问密钥, 若用户不勾选, 则在每次登录 OBS Browser 时, 需要重新填写 Secret Access Key 值 连接存储服务成功后, 添加的账号信息会在 账号管理 对话框中显示 步骤 5 步骤 6 单击 确定, 即可登录该账号查看该账号拥有的桶和对象资源 可选 : 如果希望通过 OBS Browser 管理多个账号拥有的对象, 可单击账号名, 并选择 账号管理 添加多个账号信息 单击想要登录的账号即可切换当前登录的账号 2.9 创建桶 桶是 OBS 中存储对象的容器 您需要先创建一个桶, 然后才能在 OBS 中存储数据 说明 一个账号可创建 100 个桶 11

17 2 入门 操作步骤 步骤 1 登录 OBS Browser 步骤 2 在页面左侧区域单击 添加桶 步骤 3 在弹出的对话框中根据需要填写桶信息, 如图 2-4 所示 图 2-4 添加桶 表 2-4 创建桶 参数 区域 存储类别 说明 选择新建桶所在的区域 对象存储服务设置有三种存储类别, 分别为 : 标准存储 低频访问存储 归档存储, 从而满足客户业务对存储性能 成本的不同诉求 标准存储 : 拥有低访问时延和较高的吞吐量 低频访问存储 : 适用于不频繁访问 ( 平均一年少于 12 次 ) 但在需要时也要求快速访问数据的业务场景 归档存储 : 适用于很少访问 ( 平均一年访问一次 ) 数据的业务场景 12

18 2 入门 参数 桶名称 说明 输入需要创建的桶的名称, 桶名称 需全局唯一 OBS 中桶按照 DNS 规范进行命名,DNS 规范为全球通用规则, 其具体命名规则如下 : 3~63 个字符, 数字或字母开头, 支持小写字母 数字 -. 禁止使用 IP 地址 禁止以 - 或. 开头及结尾 禁止两个. 相邻 ( 如 : my..bucket ) 禁止. 和 - 相邻 ( 如 : my-.bucket 和 my.- bucket ) 可以单击桶名输入框后的 了解桶的命名规则详情 说明 由于通过 URL 访问桶时, 桶名会作为 URL 的一部分, 根据 DNS 标准,URL 不支持大写字母, 无法区分带大写字母的桶 因此, 桶名称 仅支持小写字母 数字 -. 作为桶的命名规则 例如 : 若想通过 URL 访问名为 MyBucket 的桶, 该 URL 将解析成名为 mybucket 的桶, 导致访问出错 DNS 命名规范方便全局统一, 方便在访问桶时对桶进行解析, 可以使客户受益于新功能和优化性能, 并支持对桶进行静态网站托管 桶创建成功后, 不能修改名称, 创建时, 请设置合适的桶名 步骤 4 在弹出的消息窗口中, 单击 确定 关闭创建结果消息窗口 说明 在多 Region 场景下, 如果用户 A 创建一个桶, 然后删除该桶, 用户 A 立即创建不同区域的同名桶, 系统返回创建桶失败 如果用户 A 等待一小时再创建不同区域的同名桶, 则系统返回创建桶成功 配置区域信息 OBS Browser 支持 区域 信息可配置, 具体配置方法如下 : 1. 进入 OBS Browser 解压路径下的 OBS Browser 文件夹, 打开 region 文件 2. 修改 region 文件中的 options 参数值 将需要新增的区域信息根据如下格式填写到 options 参数后 {"key":" 区域别名 ","value":" 区域 "} 新增信息需遵守 JSON 格式 其字段含义如下 : key 表示区域别名, 用户自定义 其值会展示在 创建桶 窗口中的区域框的下拉列表中 为了方便在界面查阅, 建议输入值不超过 25 个字符 value 表示 区域, 根据 OBS 支持的 区域 填写 每新增一个 区域, options 的值便增加一组 {"key":" 区域别名 ","value":" 区域 "} 值, 每组区域信息之间用英文逗号隔开即可 如下示例为新增 region01 和 region02 两个 区域 的配置 region 文件中其余参数值保持不变 13

19 2 入门 "options":[{"key":"test_region01","value":"region01"}, {"key":"test_region02","value":"region02"}] 3. region 文件修改成功后, 重启 OBS Browser, 使配置生效 2.10 新建文件夹 背景信息 操作步骤 由于 OBS 没有文件系统中的文件和文件夹概念 为了使用户更方便进行管理数据, OBS 提供了一种方式模拟文件夹 通过在对象的名称中增加 /, 将该对象在管理控制台上模拟成一个文件夹的形式展现 步骤 1 登录 OBS Browser 步骤 2 单击目标桶名称进入对象管理界面, 单击 新建文件夹 步骤 3 在对话框中输入文件夹的名称后, 单击 确定 文件夹名称不能包含以下特殊字符 :\/:*? <> 文件夹名称不能以 "." 开头和结尾 文件夹名称长度不能超过 1023 字节 ( 如果有上级目录, 加上所有上级目录名长度 ( 目录自动增加 /), 文件夹名总长度最大为 1023 字节 ) 例如 : 文件夹 folder01 的上级目录是 folder02, 文件夹名长度是按照 folder02/folder01/ 的字节数计算的, 为 18 字节 说明 若创建文件夹时弹出拒绝访问的错误提示, 则有可能是如下几种情况导致的 : 通过桶的 ACL 设置功能, 限制了该桶的访问权限 ( 如 : 该用户无桶的写入权限 ) 通过桶的桶策略功能, 限制了该桶的访问权限 ( 如 : 当前时间段不允许对桶进行写入 该用户无桶的写入权限 OBS Browser 未打开服务端加密功能但桶策略配置要求是必须使用服务端加密等 ) 请检查桶的 ACL 设置和桶策略配置, 排查错误 步骤 4 单击消息提示框中的 确定 2.11 上传文件或文件夹 背景信息 上传文件操作可将本地文件或文件夹存储至 OBS OBS Browser 使用分段上传功能上传文件 通过分段上传功能,OBS Browser 支持上传最大为 48.8TiB 的单个文件 文件或文件夹名称长度不能超过 1023 字节 ( 如果有上级目录, 加上所有上级目录名长度 ( 目录自动增加 /), 文件名总长度最大为 1023 字节 ) 例如 : 文件 file01 的上级目录是 folder01, 文件名长度是按照 folder01/file01 的字节数计算的, 为 15 字节 OBS Browser 支持断点续传 当上传任务暂停或者失败, 重新启动上传任务, 根据任务记录的分片信息, 已上传成功的分片不会再次上传, 会请求上传其他的分片 14

20 2 入门 操作步骤 步骤 1 登录 OBS Browser 步骤 2 单击想要上传文件或文件夹的桶 步骤 3 单击 上传, 并选择 上传文件 或 上传文件夹 使用 上传文件 功能上传对象时, 为了更好的体验, 建议您最多同时选择 100 个文件进行上传, 如果超过此限制, 建议将多个文件放在文件夹中, 然后使用 上传文件夹 功能进行上传 说明 1. 若上传文件时弹出 Service Unavailable 的错误提示, 则可能是因为当前服务器繁忙, 请稍后重试 2. 若上传文件或文件夹时弹出拒绝访问的错误提示, 则有可能是如下几种情况导致的 : 通过桶的 ACL 设置功能, 限制了该桶的访问权限 ( 如 : 该用户无桶的写入权限 ) 通过桶的桶策略功能, 限制了该桶的访问权限 ( 如 : 当前时间段不允许对桶进行写入 该用户无桶的写入权限 OBS Browser 未打开服务端加密功能但桶策略配置要求是必须使用服务端加密等 ) 请检查桶的 ACL 设置和桶策略配置, 排查错误 步骤 4 在弹出的对话框中, 选中需要上传的文件或文件夹 客户端支持一次上传一个文件夹, 或一次同时上传多个文件 上传多个文件时, 按住 Ctrl 或 Shift 同时选择多个文件即可, 同时支持 Ctrl+A 全选操作 操作习惯与 Windows 操作系统上的操作习惯保持一致 任务管理界面将显示文件或文件夹上传进度, 您可以根据需要对上传任务进行暂停 运行或取消 详细操作可参见 14.1 管理上传任务 步骤 5 可选 : 指定对象的存储类别 若不指定, 默认与桶的存储类别一致 步骤 6 单击 确定 2.12 下载文件或文件夹 操作步骤 用户可根据需要将存储在 OBS 上的文件或文件夹下载到本地 步骤 1 登录 OBS Browser 步骤 2 选中待操作的桶, 选中需要下载的文件或文件夹后, 单击 下载 OBS 支持批量下载多个文件和文件夹, 按住 Ctrl 或 Shift 同时选中待下载的文件或文件夹即可, 同时支持 Ctrl+A 全选操作 操作习惯与 Windows 操作系统上的操作习惯保持一致 说明 对于存储类别为归档存储的桶中的文件, 需要确认对象的状态为 已恢复 才能对其进行下载 请参见 6.7 恢复归档存储文件查看如何恢复文件 步骤 3 在对话框中选择存放文件或文件夹的路径后, 单击 确定 15

21 2 入门 如果目标路径下存在同名文件, 系统会弹出 目标路径存在同名文件, 请选择保存方式, 您可以选择 均保留 或者 覆盖 任务管理界面将显示文件或文件夹下载进度, 您可以根据需要对下载任务进行暂停 删除或取消 详细操作可参见 14.2 管理下载任务 2.13 删除文件或文件夹 背景信息 操作步骤 删除文件夹时, 文件夹内的文件也将同时被删除, 请务必确认这些文件可以被删除 删除无用的文件或文件夹可节省空间和成本 用户上传到 OBS 的某些文件, 可能需要定期删除, 对于这类删除文件的场景, 可通过 OBS 的生命周期管理功能实现, 也可通过 OBS 的生命周期管理功能一次性清空桶里面所有文件或文件夹 详情请参见 8.2 配置生命周期管理策略 步骤 1 登录 OBS Browser 步骤 2 选中待配置的桶, 选中待删除的文件或文件夹后, 单击右侧 更多 > 删除 OBS 客户端支持同时删除多个文件或文件夹, 按住 Ctrl 或 Shift 同时选中待删除的文件或文件夹即可, 同时支持 Ctrl+A 全选操作 操作习惯与 Windows 操作系统上的操作习惯保持一致 步骤 3 在消息确认框中单击 确定 任务管理界面将显示文件或文件夹删除进度, 您可以根据需要对删除任务进行暂停或消 详细操作可参见 14.3 管理删除任务 2.14 删除桶 前提条件 删除桶之前必须确保桶内的对象已全部删除 只有桶的拥有者才能删除桶 操作步骤 步骤 1 登录 OBS Browser 步骤 2 选中待删除的桶, 单击 更多 > 删除 说明用户删除桶后再次创建同名桶时, 针对不同应用场景需受到一定时间间隔的限制 16

22 2 入门 步骤 3 单击确认框中的 确定 后, 删除该桶 17

23 3 相关操作 3 相关操作 本节介绍 OBS Browser 的基本入门操作 3.1 系统配置 操作步骤 本节介绍如何修改 OBS Browser 的各项配置 步骤 1 登录 OBS Browser 步骤 2 在 OBS Browser 右上角, 单击, 并选择 系统配置, 如图 3-1 所示 18

24 3 相关操作 图 3-1 系统配置 步骤 3 在弹出的 系统配置 对话框中, 更改需要修改的基本配置参数 各参数含义如表 3-1 所示 表 3-1 OBS Browser 配置 参数 启用 HTTPS 安全传输协议 启用证书检验 说明 勾选后所有通信信息都将被加密, 通过 HTTPS 协议传输到中 勾选后, 客户端会校验服务端的证书 启用 KMS 加密勾选 启用 HTTPS 安全传输协议 和 启用 KMS 加密 后, 上传到 OBS 中的所有对象都会进行 KMS 加密 启用 MD5 校验 勾选后, 客户端上传 下载文件会进行 MD5 校验 19

25 3 相关操作 参数多段上传, 段大小 (MiB) 最大上传任务数最大下载任务数语言 说明 系统默认使用多段上传功能, 大于设置的段大小 ( 默认为 5MiB) 的对象在后台将分为多个数据段进行上传, 每个数据段的大小通过此界面进行配置 段大小 (MiB) 的设置区间在 5MiB 到 5GiB 之间 说明系统默认使用多段上传功能, 段大小 (MiB) 推荐设置指导如下 : 为最大限度提升客户端性能, 设置分段上传的 段大小 (MiB) 时可根据实际的上传速度而定, 段大小 (MiB) 值高于最大上传速度值最佳 例如 : 当前网络的最大上传速度为 10MBps, 则 段大小 (MiB) 值需为大于 10MiB 的一个整数值, 一般设置为最大上传速度值的两到三倍 设置最大上传任务个数, 请输入 2 到 20 的整数 设置最大下载任务个数, 请输入 5 到 50 的整数 根据需求设置语言类型 语言切换后, 重启软件生效 步骤 4 可选 : 单击 网络配置, 根据需求设置代理服务器信息, 如图 3-2 所示 图 3-2 网络配置 20

26 3 相关操作 表 3-2 参数说明 参数 启用代理 说明 勾选后, 会展示 使用身份验证 的可选项 设置以下参数就可以通过代理服务器访问 OBS 地址 : 代理服务器地址 端口 : 代理服务器端口 ( 默认为 8080 ) 步骤 5 可选 : 单击 其它, 根据需要设置其他配置信息, 如图 3-3 所示 图 3-3 其他配置 表 3-3 OBS Browser 其它参数配置 参数 自动检查软件新版本 说明 勾选后, 每次登录 OBS Browser 时, 都会自动检查软件当前版本是否为最新版本 参与用户体验改进计划在勾选 参与用户体验改进计划 前, 必须单击 查看详情 仔细阅读 用户体验改进计划协议, 根据需求决定是否参与用户体验改进计划 21

27 3 相关操作 参数 每页显示的对象个数 说明 设置每页显示的对象个数 系统默认设置为 100 个 设置范围为 50 到 300 个 设 置成功后可单击页面右上角的使配置生效 按钮 任务列表显示数量 设置任务列表中显示的任务数量 系统默认设置为 100 个 设置范围为 50 到 150 个 设置成功后可单击页面右上角的 按钮使配置生效 说明任务列表中的任务不会分页显示, 当任务数量较多时, 任务列表会始终显示用户设置的任务数量, 其余未显示的任务, 会在任务列表中的任务完成后, 实时更新到任务列表中 步骤 6 单击 保存, 保存系统配置 3.2 账号管理 添加账号 OBS Browser 支持多个账号的管理 OBS Browser 最多支持添加 10 个账号信息 步骤 1 登录 OBS Browser 步骤 2 在 OBS Browser 右上角, 单击账号名, 并选择 账号管理, 如图 3-4 所示 图 3-4 账号管理 步骤 3 在弹出的 账号管理 对话框中, 单击 添加新账号 步骤 4 在 添加新账号 对话框中根据实际需要填写账号信息 需填写的账号信息包括如下几项 : 22

28 3 相关操作 修改账号 账号名 : 您在 OBS Browser 上使用的账号名, 仅用于在 OBS Browser 上区别不同的账号, 无需与云服务上注册的 OBS 帐号一致 账号名长度不超过 50 个字符 存储类型 : 选择 OBS 存储 Access Key ID/Secret Access Key: 您在存储服务 ( 如 OBS) 上注册帐号后, 在 我的凭证 创建的 AK/SK 获取 AK/SK 方法详情请参见 2.7 创建访问密钥 (AK 和 SK) 系统默认会勾选 记住我的访问密钥, 若用户不勾选, 则在每次登录 OBS Browser 时, 需要重新填写 Secret Access Key 值 步骤 5 单击 确定 账号信息保存成功后, 添加的新账号会在页面右上角账号名下拉列表中显示 单击选中的账号即可切换当前登录账号 步骤 1 登录 OBS Browser 步骤 2 在 OBS Browser 右上角, 单击账号名, 并选择 账号管理, 如图 3-5 所示 图 3-5 账号管理 步骤 3 单击需要修改的账号后的 编辑 步骤 4 步骤 5 根据需要修改账号信息 单击 确定, 保存修改的账号信息 删除账号 步骤 1 登录 OBS Browser 步骤 2 在 OBS Browser 右上角, 单击账号名, 并选择 账号管理, 如图 3-6 所示 图 3-6 账号管理 23

29 3 相关操作 步骤 3 单击需要删除的账号后的 删除 步骤 4 单击 确定, 完成帐号删除 3.3 更新客户端版本 操作步骤 本节介绍 OBS Browser 更新的方法 系统默认会自动检查软件新版本, 每次登录 OBS Browser 时, 都会自动检查软件当前版本是否为最新版本 用户仅需根据界面提示更新软件即可 若用户登录 OBS Browser 后, 单击页面右上角的, 选择 系统配置 并单击 其它, 取消勾选 自动检测软件新版本, 则可根据如下步骤手动更新 OBS Browser 步骤 1 登录 OBS Browser 步骤 2 在右上方区域单击, 选择 检查更新 步骤 3 根据界面提示进行版本更新 更新后的 OBS Browser, 单击右上角的版本 的提示, 说明更新成功, 选择 检查更新, 出现 已经是最新 3.4 反馈意见 背景信息 操作步骤 通过 OBS 客户端软件, 用户可以反馈对 OBS 的意见或建议 我们需要对用户的意见以及产品的各项功能使用情况进行收集统计, 通过分析统计数据持续不断的提升产品操作体验 运行性能, 为用户提供更好的服务 步骤 1 登录客户端 步骤 2 在右上方区域单击, 并选择 用户反馈, 如图 3-7 所示 24

30 3 相关操作 图 3-7 用户反馈 步骤 3 在弹出的对话框中, 填写您遇到的问题及改进建议 邮箱地址 联系电话 收集您的联系方式是为了更好的替您解答疑问, 您的个人数据在收集后会匿名化并经加密处理后发送到本公司 本公司不会泄露和传播上述数据, 也不会将数据用于本公司其他产品 您也可以选择性的对您使用客户端过程中发现的问题, 进行截图保存, 通过附件形式反馈给我们 25

31 4 存储类别 4 存储类别 存储类别可以分为 : 标准存储 低频访问存储 归档存储, 从而满足客户业务对存储性能 成本的不同诉求 OBS 支持桶级和对象级存储类别 4.1 存储类别简介 不同的存储类别可以满足客户业务对存储性能 成本的不同诉求 标准存储拥有低访问时延和较高的吞吐量, 因而适用于有大量热点文件 ( 平均一个月多次 ) 或小文件 ( 小于 1MiB), 且需要频繁访问数据的业务场景, 例如 : 大数据 移动应用 热点视频 社交图片等场景 低频访问存储适用于不频繁访问 ( 平均一年少于 12 次 ) 但在需要时也要求快速访问数据的业务场景, 例如 : 文件同步 / 共享 企业备份等场景 与标准存储相比, 低频访问存储有相同的数据持久性 吞吐量以及访问时延, 且成本较低, 但是可用性略低于标准存储 归档存储适用于很少访问 ( 平均一年访问一次 ) 数据的业务场景, 例如 : 数据归档 长期备份等场景 归档存储安全 持久且成本极低, 可以用来替代磁带库 为了保持成本低廉, 数据取回时间可能长达数分钟到数小时不等 标准存储拥有低访问时延和较高的吞吐量, 因而适用于有大量热点文件 ( 平均一个月多次 ) 或小文件 ( 小于 1MB), 且需要频繁访问数据的业务场景, 例如 : 大数据 移动应用 热点视频 社交图片等场景 低频访问存储适用于不频繁访问 ( 平均一年少于 12 次 ) 但在需要时也要求快速访问数据的业务场景, 例如 : 文件同步 / 共享 企业备份等场景 与标准存储相比, 低频访问存储有相同的数据持久性 吞吐量以及访问时延, 且成本较低, 但是可用性略低于标准存储 归档存储适用于很少访问 ( 平均一年访问一次 ) 数据的业务场景, 例如 : 数据归档 长期备份等场景 归档存储安全 持久且成本极低, 可以用来替代磁带库 为了保持成本低廉, 数据取回时间可能长达数分钟到数小时不等 26

32 4 存储类别 4.2 不同存储类别的应用场景 表 4-1 适用场景 存储类别适用场景场景描述 标准存储 大数据分析 大数据应用 ( 例如基因 财务 气象 广告等 ) 直接通 过 Internet 将文件 图片 视频直接存入 OBS 低频访问存储 原生云应用程序数据 静态网站托管 备份 / 活跃归档 其他服务场景 OBS 提供高性能 高可用性存储服务, 移动和互联网应用程序从而能够使用高扩展和低成本和高效的存储服务 利用 OBS 使用任意量的数据, 并在任何位置访问内容 网站经营者或个人网站发布者, 将 OBS 作为静态网站托管资源池, 在将静态网页上传到 OBS 后, 通过设置网站功能, 托管整个静态网站, 并且通过 CDN 进行数据快速分发 OBS 提供了高持久性 高扩展性以及安全的解决方案来备份和归档用户的关键数据 用户可以使用 OBS 的版本控制功能为存储的数据提供进一步的保护 高持久性 安全的基础设施旨在提供高级数据保护的稳固灾难恢复解决方案, 支持第三方备份和归档软件, 如 : CommVault NBU 等 如镜像服务 IMS 云硬盘备份 VBS RDS 数据库等服务, 使用 OBS 作为各自服务的存储资源池或备份存储等 归档存储 深度 / 冷归档 用户的数据需要长期备份, 如存储几个月, 乃至几年, 并对延时不敏感的数据, 如果用户提取数据时能够容忍 小于 12 小时的时间延迟就可以考虑使用归档产品 27

33 5 桶管理 5 桶管理 本章介绍对桶的一系列管理操作 OBS Browser 支持以下三种方式管理桶, 本文档中以第一种方式为例介绍管理桶操作 1. 单击需要管理的桶名称后的空白部分, 通过页面上方的操作按钮管理桶, 如图 5-1 所示 图 5-1 第一种方法 2. 单击需要管理的桶后的操作按钮管理桶, 如图 5-2 所示 图 5-2 第二种方法 3. 右键单击需要管理的桶所在行, 通过弹出框里的操作管理桶, 如图 5-3 所示 28

34 5 桶管理 图 5-3 第三种方法 5.1 创建桶 桶是 OBS 中存储对象的容器 您需要先创建一个桶, 然后才能在 OBS 中存储数据 说明 一个账号可创建 100 个桶 操作步骤 步骤 1 登录 OBS Browser 步骤 2 在页面左侧区域单击 添加桶 步骤 3 在弹出的对话框中根据需要填写桶信息, 如图 5-4 所示 29

35 5 桶管理 图 5-4 添加桶 表 5-1 创建桶 参数区域存储类别桶名称 说明 选择新建桶所在的区域 对象存储服务设置有三种存储类别, 分别为 : 标准存储 低频访问存储 归档存储, 从而满足客户业务对存储性能 成本的不同诉求 标准存储 : 拥有低访问时延和较高的吞吐量 低频访问存储 : 适用于不频繁访问 ( 平均一年少于 12 次 ) 但在需要时也要求快速访问数据的业务场景 归档存储 : 适用于很少访问 ( 平均一年访问一次 ) 数据的业务场景 输入需要创建的桶的名称, 桶名称 需全局唯一 OBS 中桶按照 DNS 规范进行命名,DNS 规范为全球通用规则, 其具体命名规则如下 : 3~63 个字符, 数字或字母开头, 支持小写字母 数字 -. 禁止使用 IP 地址 禁止以 - 或. 开头及结尾 禁止两个. 相邻 ( 如 : my..bucket ) 禁止. 和 - 相邻 ( 如 : my-.bucket 和 my.- bucket ) 可以单击桶名输入框后的 了解桶的命名规则详情 30

36 5 桶管理 说明 由于通过 URL 访问桶时, 桶名会作为 URL 的一部分, 根据 DNS 标准,URL 不支持大写字母, 无法区分带大写字母的桶 因此, 桶名称 仅支持小写字母 数字 -. 作为桶的命名规则 例如 : 若想通过 URL 访问名为 MyBucket 的桶, 该 URL 将解析成名为 mybucket 的桶, 导致访问出错 DNS 命名规范方便全局统一, 方便在访问桶时对桶进行解析, 可以使客户受益于新功能和优化性能, 并支持对桶进行静态网站托管 桶创建成功后, 不能修改名称, 创建时, 请设置合适的桶名 步骤 4 在弹出的消息窗口中, 单击 确定 关闭创建结果消息窗口 说明 在多 Region 场景下, 如果用户 A 创建一个桶, 然后删除该桶, 用户 A 立即创建不同区域的同名桶, 系统返回创建桶失败 如果用户 A 等待一小时再创建不同区域的同名桶, 则系统返回创建桶成功 配置区域信息 OBS Browser 支持 区域 信息可配置, 具体配置方法如下 : 1. 进入 OBS Browser 解压路径下的 OBS Browser 文件夹, 打开 region 文件 2. 修改 region 文件中的 options 参数值 将需要新增的区域信息根据如下格式填写到 options 参数后 {"key":" 区域别名 ","value":" 区域 "} 新增信息需遵守 JSON 格式 其字段含义如下 : key 表示区域别名, 用户自定义 其值会展示在 创建桶 窗口中的区域框的下拉列表中 为了方便在界面查阅, 建议输入值不超过 25 个字符 value 表示 区域, 根据 OBS 支持的 区域 填写 每新增一个 区域, options 的值便增加一组 {"key":" 区域别名 ","value":" 区域 "} 值, 每组区域信息之间用英文逗号隔开即可 如下示例为新增 region01 和 region02 两个 区域 的配置 region 文件中其余参数值保持不变 "options":[{"key":"test_region01","value":"region01"}, {"key":"test_region02","value":"region02"}] 3. region 文件修改成功后, 重启 OBS Browser, 使配置生效 相关操作 您可以在创建桶时指定桶的存储类别, 也可以在创建后修改桶的存储类别 修改步骤如下 : 步骤 1 登录 OBS 客户端 步骤 2 在桶列表中选择待操作的桶, 并单击右侧的, 系统弹出 修改存储类别 对象框 步骤 3 选择目标存储类别, 并单击 确定 页面上方提示桶的存储类别修改成功, 修改桶的存储类别并不会影响存储在桶内的对象的存储类别 31

37 5 桶管理 5.2 搜索桶 OBS Browser 支持按桶名所包含的字符串搜索桶 操作步骤 步骤 1 登录 OBS Browser 步骤 2 在主页面右上角的搜索框中输入需要查找的桶名 步骤 3 单击 搜索到的桶会显示在桶列表中 若想重新搜索其他桶, 可单击后重新输入需要搜索的桶名 删除已输入的关键字 若用户当前处于对象列表界面, 需要快速切换到其他桶, 则可单击页面左侧展开隐藏的桶列表, 并在桶列表上方搜索框中搜索需要切换到的桶 图标 例如 : 您需要查找桶名中包含 test 字符的所有桶, 您只需在主页面右上角的搜索框 中输入 test 并单击, 所有包含 test 字符的桶都会展示到桶列表中 5.3 查看桶的基本信息 操作步骤 您可以通过 OBS Browser 查看桶的基本信息, 如拥有者 位置 容量 对象数等 步骤 1 登录 OBS Browser 步骤 2 选中待查看的桶, 单击 基本信息 步骤 3 在弹出的 基本信息 界面中查看桶的基本信息, 如图 5-5 所示 32

38 5 桶管理 图 5-5 基本信息 表 5-2 参数说明 参数桶名区域存储类别已用容量对象数量拥有者账号 ID 创建时间 说明 桶的名称 桶所在的区域 桶的存储类别, 有标准存储 低频访问存储 归档存储三种类别 桶中存储的对象占用的存储空间 桶中存储的对象数量 桶的拥有者是指桶的创建者和与该创建者同属一个账号的其他用户 桶的拥有者全局唯一标识, 与 我的凭证 页面的 账号 ID 相同 桶的创建时间 33

39 5 桶管理 5.4 碎片管理 背景信息 OBS 采用分块上传的模式上传数据, 在下列情况下 ( 但不仅限于此 ) 通常会导致数据上传失败而产生碎片, 即垃圾数据 网络条件较差, 与 OBS 的服务器之间的连接经常断开 上传过程中, 人为中断上传任务 设备故障 突然断电等特殊情况 文件上传失败或上传任务暂停后, 都会有碎片存储在 OBS 中, 可以通过任务管理重新启动上传, 实现断点续传 上传成功后, 碎片将自动消失 您也可以清理通过碎片管理功能清理碎片 清理碎片后, 重新启动上传任务, 上传进度会丢失, 任务重新请求上传 注意 OBS 中存储的碎片需要收费 操作步骤 步骤 1 登录 OBS Browser 步骤 2 选中待配置的桶, 单击 更多 > 碎片管理 步骤 3 在 碎片管理 对话框中选择需要删除的碎片, 单击右侧清理图标 也可单击页面上方 清理, 清除所有碎片 单击 检测 刷新碎片列表 步骤 4 在弹出的 警告 对话框中确认上传任务信息, 单击 确定 步骤 5 单击 确定 页面返回到 碎片管理 窗口, 可关闭此窗口返回到 OBS Browser 首页 5.5 删除桶 如果您不再需要一个桶, 可以在 OBS 管理控制台上将其删除, 以免占用桶数量配额 前提条件 删除桶之前必须确保桶内的对象已全部删除 只有桶的拥有者才能删除桶 34

40 5 桶管理 操作步骤 步骤 1 登录 OBS Browser 步骤 2 选中待删除的桶, 单击 更多 > 删除 说明用户删除桶后再次创建同名桶时, 针对不同应用场景需受到一定时间间隔的限制 步骤 3 单击确认框中的 确定 后, 删除该桶 35

41 6 对象管理 6 对象管理 在 OBS 中, 用户操作的基本数据单元是对象 介绍对象的一系列管理操作 右键单击对象列表的空白处, 通过快捷菜单中的创建文件夹, 上传文件, 上传文件夹选项管理对象 OBS Browser 支持以下三种方式管理对象, 本文档中以第一种方式为例介绍管理对象操作 1. 单击需要管理的对象名称后的空白部分, 通过页面上方的操作按钮管理对象, 如图 6-1 所示 图 6-1 第一种方法 2. 单击需要管理的对象后的操作按钮管理对象, 如图 6-2 所示 图 6-2 第二种方法 3. 右键单击需要管理的对象所在行, 通过弹出框里的操作管理对象, 如图 6-3 所示 36

42 6 对象管理 图 6-3 第三种方法 6.1 新建文件夹 背景信息 操作步骤 用户可通过 OBS Browser 软件新建文件夹 由于 OBS 没有文件系统中的文件和文件夹概念 为了使用户更方便进行管理数据, OBS 提供了一种方式模拟文件夹 通过在对象的名称中增加 /, 将该对象在管理控制台上模拟成一个文件夹的形式展现 步骤 1 登录 OBS Browser 步骤 2 单击目标桶名称进入对象管理界面, 单击 新建文件夹 步骤 3 在对话框中输入文件夹的名称后, 单击 确定 文件夹名称不能包含以下特殊字符 :\/:*? <> 文件夹名称不能以 "." 开头和结尾 文件夹名称长度不能超过 1023 字节 ( 如果有上级目录, 加上所有上级目录名长度 ( 目录自动增加 /), 文件夹名总长度最大为 1023 字节 ) 例如 : 文件夹 folder01 的上级目录是 folder02, 文件夹名长度是按照 folder02/folder01/ 的字节数计算的, 为 18 字节 说明 若创建文件夹时弹出拒绝访问的错误提示, 则有可能是如下几种情况导致的 : 通过桶的 ACL 设置功能, 限制了该桶的访问权限 ( 如 : 该用户无桶的写入权限 ) 通过桶的桶策略功能, 限制了该桶的访问权限 ( 如 : 当前时间段不允许对桶进行写入 该用户无桶的写入权限 OBS Browser 未打开服务端加密功能但桶策略配置要求是必须使用服务端加密等 ) 请检查桶的 ACL 设置和桶策略配置, 排查错误 步骤 4 单击消息提示框中的 确定 6.2 通过对象 URL 访问对象 对象 URL( 对象共享 ) 功能, 可实现匿名用户通过对象共享链接地址, 直接访问对象数据 37

43 6 对象管理 前提条件 已通过 OBS 管理控制台设置匿名用户读取该指定对象的权限 对象 ACL 权限设置请参见 对象存储服务控制台指南 中的 配置对象的 ACL 权限 章节 操作步骤 步骤 1 登录 OBS Browser 步骤 2 选中待配置的对象, 单击需要共享的对象右侧的 图标, 如图 6-4 所示 在 URL 行查 看该对象链接地址 登录 OBS Browser 时, 选择 OBS 存储, 则生成的对象链接地址格式为 : 桶名. 域名 / 文件夹目录层级 / 对象名 如果该对象存在于桶的根目录下, 其链接地址就不会有文件夹目录层级 图 6-4 对象属性 步骤 3 单击 复制, 将该对象链接地址复制到浏览器中打开, 即可访问该对象 说明 对于存储类别为归档存储的桶中的对象, 如果要让匿名用户通过 URL 访问, 则需要先确认对象的状态是否为 已恢复 据对象类型的不同, 通过浏览器访问该对象的方式不同 例如 :.txt.html 等文件可直接通过浏览器打开浏览, 而.exe.dat 等文件则会在浏览器打开时, 自动下载到本地 6.3 搜索文件或文件夹 OBS Browser 支持按前缀搜索文件或文件夹 操作步骤 步骤 1 登录 OBS Browser 步骤 2 步骤 3 单击目标文件或文件夹所在的桶 在对象管理页面右上角的搜索框中输入需要查找的文件或文件夹的前缀 步骤 4 单击 搜索到的文件或文件夹会显示到对象列表中 若想重新搜索其他文件或文件夹, 可单 击输入框中的 删除已输入的关键字后重新输入需要搜索的文件或文件夹名 38

44 6 对象管理 例如, 您需要查找桶 mybucket 中前缀为 testobject 的文件或文件夹, 则需先进入桶 mybucket 的对象管理页面, 在对象管理页面右上角的搜索框中输入 testobject 并单击 前缀为 testobject 的文件或文件夹都会展示在对象列表中 6.4 上传文件或文件夹 背景信息 操作步骤 上传文件操作可将本地文件或文件夹存储至 OBS OBS Browser 使用分段上传功能上传文件 通过分段上传功能,OBS Browser 支持上传最大为 48.8TiB 的单个文件 文件或文件夹名称长度不能超过 1023 字节 ( 如果有上级目录, 加上所有上级目录名长度 ( 目录自动增加 /), 文件名总长度最大为 1023 字节 ) 例如 : 文件 file01 的上级目录是 folder01, 文件名长度是按照 folder01/file01 的字节数计算的, 为 15 字节 OBS Browser 支持断点续传 当上传任务暂停或者失败, 重新启动上传任务, 根据任务记录的分片信息, 已上传成功的分片不会再次上传, 会请求上传其他的分片 步骤 1 登录 OBS Browser 步骤 2 单击想要上传文件或文件夹的桶 步骤 3 单击 上传, 并选择 上传文件 或 上传文件夹 使用 上传文件 功能上传对象时, 为了更好的体验, 建议您最多同时选择 100 个文件进行上传, 如果超过此限制, 建议将多个文件放在文件夹中, 然后使用 上传文件夹 功能进行上传 说明 1. 若上传文件时弹出 Service Unavailable 的错误提示, 则可能是因为当前服务器繁忙, 请稍后重试 2. 若上传文件或文件夹时弹出拒绝访问的错误提示, 则有可能是如下几种情况导致的 : 通过桶的 ACL 设置功能, 限制了该桶的访问权限 ( 如 : 该用户无桶的写入权限 ) 通过桶的桶策略功能, 限制了该桶的访问权限 ( 如 : 当前时间段不允许对桶进行写入 该用户无桶的写入权限 OBS Browser 未打开服务端加密功能但桶策略配置要求是必须使用服务端加密等 ) 请检查桶的 ACL 设置和桶策略配置, 排查错误 步骤 4 在弹出的对话框中, 选中需要上传的文件或文件夹 客户端支持一次上传一个文件夹, 或一次同时上传多个文件 上传多个文件时, 按住 Ctrl 或 Shift 同时选择多个文件即可, 同时支持 Ctrl+A 全选操作 操作习惯与 Windows 操作系统上的操作习惯保持一致 任务管理界面将显示文件或文件夹上传进度, 您可以根据需要对上传任务进行暂停 运行或取消 详细操作可参见 14.1 管理上传任务 步骤 5 可选 : 指定对象的存储类别 若不指定, 默认与桶的存储类别一致 39

45 6 对象管理 步骤 6 单击 确定 相关操作 您可以在上传后修改对象的存储类别, 修改步骤如下 : 步骤 1 登录 OBS Browser 步骤 2 在桶列表中单击待操作的桶 步骤 3 选中目标对象, 并单击右侧的 更多 > 修改存储类别 步骤 4 选择目标存储类别, 并单击 确定 对象的存储类别的修改存在如下约束条件 : 标准存储的对象可以修改为低频访问存储和归档存储 低频访问存储的对象可以修改为标准存储和归档存储 归档存储的对象要先取回, 才可以修改为标准存储或者低频访问存储 后两种修改会涉及惩罚费用和取回费用, 请根据对象的使用频率和场景择优选择 您也可以通过配置生命周期规则来转换对象的存储类别, 详情请参见 8 生命周期管理 6.5 下载文件或文件夹 用户可根据需要将存储在 OBS 上的文件或文件夹下载到本地 操作步骤 步骤 1 登录 OBS Browser 步骤 2 选中待操作的桶, 选中需要下载的文件或文件夹后, 单击 下载 OBS 支持批量下载多个文件和文件夹, 按住 Ctrl 或 Shift 同时选中待下载的文件或文件夹即可, 同时支持 Ctrl+A 全选操作 操作习惯与 Windows 操作系统上的操作习惯保持一致 说明 对于存储类别为归档存储的桶中的文件, 需要确认对象的状态为 已恢复 才能对其进行下载 请参见 6.7 恢复归档存储文件查看如何恢复文件 步骤 3 在对话框中选择存放文件或文件夹的路径后, 单击 确定 如果目标路径下存在同名文件, 系统会弹出 目标路径存在同名文件, 请选择保存方式, 您可以选择 均保留 或者 覆盖 任务管理界面将显示文件或文件夹下载进度, 您可以根据需要对下载任务进行暂停 删除或取消 详细操作可参见 14.2 管理下载任务 40

46 6 对象管理 6.6 删除文件或文件夹 背景信息 操作步骤 用户可根据需要删除已有文件或文件夹 删除文件夹时, 文件夹内的文件也将同时被删除, 请务必确认这些文件可以被删除 删除无用的文件或文件夹可节省空间和成本 用户上传到 OBS 的某些文件, 可能需要定期删除, 对于这类删除文件的场景, 可通过 OBS 的生命周期管理功能实现, 也可通过 OBS 的生命周期管理功能一次性清空桶里面所有文件或文件夹 详情请参见 8.2 配置生命周期管理策略 步骤 1 登录 OBS Browser 步骤 2 选中待配置的桶, 选中待删除的文件或文件夹后, 单击右侧 更多 > 删除 OBS 客户端支持同时删除多个文件或文件夹, 按住 Ctrl 或 Shift 同时选中待删除的文件或文件夹即可, 同时支持 Ctrl+A 全选操作 操作习惯与 Windows 操作系统上的操作习惯保持一致 步骤 3 在消息确认框中单击 确定 任务管理界面将显示文件或文件夹删除进度, 您可以根据需要对删除任务进行暂停或消 详细操作可参见 14.3 管理删除任务 6.7 恢复归档存储文件 背景信息 操作步骤 针对存储类别为归档存储的对象, 用户需要先恢复才能下载 归档存储是一种很少访问 ( 平均一年访问一次 ) 但安全 持久且成本极低的存储服务, 适用于数据归档和长期备份 客户能够以极低的价格安全地存储数据, 帮助客户显著降低了成本 为了保持成本低廉, 数据恢复时间可能长达数分钟到数小时不等 归档存储的对象正在恢复的过程中, 不允许暂停或删除恢复任务 对象状态为恢复中的对象不能再次恢复 数据恢复时间和收费详情请参见产品价格详情 步骤 1 登录 OBS Browser 步骤 2 步骤 3 单击待恢复文件所在的桶, 进入对象列表页面 单击待恢复文件后的 恢复 图标或者选中待恢复的对象, 并单击对象列表上方的 恢复 41

47 6 对象管理 恢复对象需要设置对象的有效期和恢复速率, 参数解释如表 6-1 所示 : 表 6-1 恢复对象 参数对象名称桶有效期速率 说明 恢复的对象名 被恢复对象所在的桶 对象恢复后, 保持为 已恢复 状态的时长, 从对象恢复完成开始计时 有效期时长可设置 1-30 天的整数 系统默认有效期为 30 天 例如 : 恢复对象时, 有效期设置为 20 天, 则从对象恢复成功后开始算起,20 天后, 该对象则会从 已恢复 状态变成 未恢复 状态 对象的恢复速度 加急 : 可在 1-5 分钟内恢复归档存储数据 标准 : 可在 3-5 小时内恢复归档存储数据 步骤 4 单击 确定, 确认恢复归档存储的文件 文件恢复状态可单击对象右侧的 图标, 在 对象属性 页面查看, 如图 6-5 所示 图 6-5 对象属性 文件恢复成功后才能对该文件进行下载操作 可单击页面右上角的 刷新 按钮手动刷新恢复任务查看恢复进度, 系统也会每 5 分钟自动刷新恢复任务 说明 系统每天会在 0 时区 00:00 点检查一次文件恢复情况, 过期时间是根据最近一次系统检查时间开始计算的 例如 : 在 +8 时区下,3 月 7 号 16:00 点恢复成功的对象, 其过期时间设置为一天, 下一个检查时间点是 3 月 8 号 08:00 点, 则过期时间是 3 月 9 号 08:00 点 42

48 6 对象管理 后续处理 在对象有效期内, 用户可以重复做对象恢复操作 对象的有效期会根据最新一次的恢复完成时间开始算起, 以此可以达到延长对象有效期的目的 说明 重复恢复对象时, 其过期时间应该在上一次恢复对象的过期时间之后 例如 : 若第一次恢复对象成功后, 对象的过期时间为 4/12/ :00:00 GMT+08:00, 则重复恢复该对象成功后, 对象的过期时间应该为 4/12/ :00:00 GMT+08:00 之后的时间 6.8 MD5 检验 背景信息 操作步骤 文件在上传和下载的过程中, 受网络影响可能出现损坏 通过 MD5 校验, 可以验证上传或下载文档的正确性 OBS Browser 开启 MD5 校验会影响上传下载速度 本章节以上传文件为例介绍 MD5 校验功能 说明 桶中文件具有 MD5 信息, 下载文件时才会做 MD5 校验 步骤 1 登录 OBS Browser 步骤 2 单击页面右上角的图标并选择 系统配置 步骤 3 在 系统配置 > 基本配置 窗口, 勾选 启用 MD5 校验, 如图 6-6 所示 43

49 6 对象管理 图 6-6 基本配置 步骤 4 单击 保存 步骤 5 单击想要上传文件或文件夹的桶 步骤 6 单击 上传, 并选择 上传文件 或 上传文件夹 步骤 7 在弹出的对话框中, 选中需要上传的文件或文件夹 客户端支持一次上传一个文件夹, 或一次同时上传多个文件 上传多个文件时, 按住 Ctrl 或 Shift 同时选择多个文件即可, 同时支持 Ctrl+A 全选操作 操作习惯与 Windows 操作系统上的操作习惯保持一致 步骤 8 在页面右上角单击, 在 正在运行 任务管理列表中可以查看到文件上传状态和 MD5 校验状态, 如图 6-7 所示 44

50 6 对象管理 图 6-7 MD5 校验 步骤 9 文件上传完成, 可以在 已完成 任务管理列表中查看到 MD5 校验结果, 如图 6-8 所示 图 6-8 MD5 校验 45

51 7 桶 ACL 权限 7 桶 ACL 权限 桶的访问权限分为桶 ACL 权限和桶策略两种 本节介绍桶 ACL 以及配置方法 7.1 桶 ACL 权限简介 OBS 支持通过 ACL 对如下授权用户授予访问桶的指定权限, 如表 7-1 所示 表 7-1 OBS 支持的被授权用户 被授权用户桶的拥有者匿名用户注册用户组日志投递用户组 描述 拥有者是指桶的创建者和与该创建者同属一个账号的其他用户, 默认永远具有 ACL 的读取和写入这两种权限 未注册 OBS 的普通访客 如果匿名用户被授予了访问桶和对象的权限, 则表示所有人都可以访问对应的桶和对象 注册 OBS 的用户 例如, 注册用户可以通过 AK/SK 访问 OBS 客户端 用于投递桶的访问日志的用户 OBS 自动将该桶的日志按照固定的命名规则, 生成一个对象写入用户指定的桶 该用户仅用于 OBS 服务内部的日志记录 针对桶,OBS 当前支持五种访问权限, 如表 7-2 所示 表 7-2 OBS 支持的访问权限 权限读取权限写入权限查看 ACL 权限 描述获取该桶内对象列表和桶的元数据 上传 覆盖和删除桶内任意对象 查看桶的权限控制列表的权限 桶的拥有者永远拥有该权限 46

52 7 桶 ACL 权限 权限 修改 ACL 权限 完全控制 描述 修改桶的权限控制列表 ACL 的权限 桶的拥有者永远拥有该权限 说明赋予用户该权限后, 用户可以更改权限控制策略, 这也就意味着该用户拥有了完全控制的权限 请谨慎赋予该权限给其他用户 完全控制该桶及桶内对象的权限, 包含以上所有权限 说明赋予用户该权限后, 用户便拥有完全控制该桶及桶内对象的权限, 请谨慎赋予该权限给其他用户 说明 在一个请求中最多支持 100 个授权 每一次对桶的授权操作都将覆盖桶或对象已有的权限列表, 而不会对其新增权限 7.2 配置桶 ACL 权限 OBS 固定有对拥有者 匿名用户 注册用户组以及日志投递用户组设置 ACL 权限的功能 操作步骤 步骤 1 登录 OBS Browser 步骤 2 选中待配置的桶, 单击 配置 ACL 步骤 3 根据需求设置目标桶的 ACL 权限, 单击 保存, 如图 7-1 所示 图 7-1 配置 ACL 47

53 8 生命周期管理 8 生命周期管理 生命周期管理是指通过配置指定的规则, 实现定时删除桶中的对象或者定时修改对象的存储类别 本节介绍生命周期管理以及配置方法 8.1 生命周期管理简介 生命周期管理可适用于以下典型场景 : 周期性上传的日志文件, 可能只需要保留一个星期或一个月 到期后要删除它们 某些文档在一段时间内经常访问, 但是超过一定时间后就可能不再访问了 这些文档需要在一定时间后转化为低频访问存储, 归档存储或者删除 对于上述场景中的对象, 您可以定义用于识别这些对象的生命周期管理规则, 通过这些规则实现对象的生命周期管理 自动删除无用的文件后, 由于您使用的 OBS 存储空间减少, 这将一定程度上减少您的租赁费用 自动将某些不再频繁访问的对象转换为低频访问存储或者归档存储, 可以减少您的租赁费用 此处的 转换 表示在不复制原对象的情况下修改对象的存储类别 您可以在对象页面手动修改对象的存储类别, 详情请参见 6.4 上传文件或文件夹的相关操作, 也可以通过配置生命周期规则转换对象的存储类别 两种方法的差异见存储类别简介 生命周期管理规则通常包含两个关键要素 : 策略 : 即您可以指定对象名前缀来匹配受约束的对象, 则匹配该前缀的对象将受规则影响 ; 也可以指定将生命周期管理规则配置到整个桶, 则桶内所有对象都将受规则影响 时间 : 即您可以指定在对象最后一次更新后多少天, 受规则影响的对象将转换为低频访问存储 归档存储或者过期并自动被 OBS 删除 转换为低频访问存储 : 即您可以指定在对象最后一次更新后多少天, 受规则影响的对象将转换为低频访问存储 转换为归档存储 : 即您可以指定在对象最后一次更新后多少天, 受规则影响的对象将转换为归档存储 过期删除 : 即您可以指定在对象最后一次更新后多少天, 受规则影响的对象将过期并自动被 OBS 删除 转换为低频访问存储的时间最少设置为 30 天, 若同时设置转换为低频访问存储和转换为归档存储, 则转换为归档存储的时间要比转换为低频访问存储的时间至少长 30 天, 48

54 8 生命周期管理 例如转换为低频访问存储设置为 33 天, 则转换为归档存储至少需要设置为 63 天 若单独设置转换为归档存储, 则没有时间限制 过期时间必须大于前两个转换时间的最大值 8.2 配置生命周期管理策略 操作步骤 您可以为某个桶定义生命周期管理规则, 来为该桶的对象定义各种生命周期规则 步骤 1 登录 OBS Browser 步骤 2 选中待配置的桶, 单击 更多 > 生命周期管理 步骤 3 在 添加生命周期管理 对话框中单击 添加, 如图 8-1 所示 图 8-1 添加生命周期规则 步骤 4 在 状态 右侧勾选 启用, 并配置相关参数后, 单击 保存 状态 : 选中 启用, 启用本条生命周期规则 规则名称 : 用于识别不同的生命周期配置, 其长度需不超过 255 字符 策略 : 可以按前缀配置, 也可以配置到整个桶 按前缀配置 : 满足该前缀的对象将受生命周期规则管理, 输入的对象前缀不能包括 \\:*?\"<> 特殊字符, 不能以 / 开头或结尾, 不能两个 / 相邻 配置到整个桶 : 桶内所有对象都将受生命周期规则管理 49

55 8 生命周期管理 说明 当按前缀配置时, 如果指定的前缀名与某条已配置的生命周期规则指定的前缀名存在包含关系, OBS 会将两条规则视为同一条, 而禁止您配置本条规则 例如, 系统中已存在指定前缀名为 abc 的规则, 则不允许再配置指定前缀包含 abc 字段的规则 如果已存在按前缀配置的生命周期规则, 则不允许再新增配置到整个桶的规则 如果已存在配置到整个桶的生命周期规则, 则不允许再新增按前缀配置的规则, 此时界面的 添加规则 按钮会变成灰色, 表示不可操作 当前版本和历史版本 : 转换为低频访问存储 : 指定在对象最后一次更新后多少天, 受规则影响的对象将转换为低频访问存储 至少设置为 30 天 转换为归档存储 : 指定在对象最后一次更新后多少天, 受规则影响的对象将转换为归档存储 若同时设置转换为低频访问存储和转换为归档存储, 则转换为归档存储的时间要比转换为低频访问存储的时间至少长 30 天 若单独设置转换为归档存储, 则没有时间限制 过期删除 : 指定在对象最后一次更新后多少天, 受规则影响的对象将过期并自动被 OBS 删除 过期时间必须大于前两个转换时间的最大值 说明 当前版本 与 历史版本 是针对 多版本控制 而言的 若开启了 多版本控制 功能, 同名的对象上传到同一路径下时, 则会产生不同的版本号 最新版本的对象称之为 当前版本, 历史时间上传的对象称之为 历史版本 可以同时配置这两个版本, 也可以只配置一个版本, 也可以都不配置 例如, 您于 2015 年 1 月 7 日在 OBS 中存储了以下几个文件 : log/test1.log log/test2.log doc/example.doc doc/good.txt 您于 2015 年 1 月 10 日在 OBS 中存储了以下几个文件 : log/clientlog.log log/serverlog.log doc/work.doc doc/travel.txt 在 2015 年 1 月 10 日设置前缀为 log 的对象, 过期删除的时间设置为一天,OBS 将会在 2015 年 1 月 12 日自动删除 log/clientlog.log log/serverlog.log log/ test1.log 和 log/test2.log 这四个对象 在今天设置前缀为 log 的对象, 转换为低频访问存储的时间设置为 30 天, 转换为归档存储的时间设置为 60 天, 过期删除的时间设置为 100 天,OBS 将会第 31 天将 log/clientlog.log log/serverlog.log log/test1.log 和 log/test2.log 这四个对象转换为低频访问存储, 第 61 天后转换为归档存储, 第 101 天后自动删除这些对象 说明 对象存储类别的转换以及过期后被删除的时间可能会延迟, 一般不超过 48 小时 步骤 5 在 生命周期管理 对话框中单击 保存, 保存当前的生命周期规则 50

56 9 桶策略 9 桶策略 桶的访问权限分为桶的 ACL 权限和桶策略两种 本节介绍桶策略以及配置方法 9.1 配置桶策略 操作步骤 桶策略定义了 OBS 中的资源 ( 桶和对象 ) 的访问控制策略 步骤 1 登录 OBS Browser 步骤 2 选择待配置的桶, 单击 更多 > 配置桶策略 步骤 3 根据需求在 配置桶策略 输入框中按照如下格式输入桶策略 : 1. 可选 : 向 OBS 账号授予权限 下面的示例, 允许账号 ( 账号 ID 为 783fc6652cf246c096ea836694f71855) 获取桶 logging.bucket3 的日志记录信息 上述示例中需要用户手动修改的参数介绍如表 9-1 所示 : 表 9-1 参数修改 需要修改的参数 GetBucketLogging Allow logging.bucket3 解释 Action 字段的参数值, 表示此 Policy 的操作,Action 字段为 OBS 支持的所有操作集合, 以字符串形式表示, 不区分大小写 支持通配符 *, 表示该资源能进行的所有操作 Effect 字段的参数值, 指定此 Policy 是允许还是拒绝,Effect 的值必须为 Allow 或者 Deny 此 Policy 作用的目标桶, 需根据用户需要设置的实际桶名修改 51

57 9 桶策略 需要修改的参数 783fc6652cf246c096ea836694f71855 解释 账号的 账号 ID, 需根据实际需要修改 账号 ID 可通过单击目标桶 后的图标, 在弹出的 基本信息 页面获取 2. 向 OBS 用户授予权限 下面的示例, 允许账号 ( 账号 ID 为 219d520ceac84c5a98b237431a2cf4c2) 下的用户 (User ID 为 71f e ea2c26d1999) 设置桶 logging.bucket3 的日志记录信息 上述示例中需要用户手动修改的参数介绍如表 9-2 所示 : 表 9-2 参数修改 需要修改的参数 PutBucketLogging Allow logging.bucket3 219d520ceac84c5a98b237431a2cf4c2 71f e ea2c26d1999 解释 Action 字段的参数值, 表示此 Policy 的操作,Action 字段为 OBS 支持的所有操作集合, 以字符串形式表示, 不区分大小写 支持通配符 *, 表示该资源能进行的所有操作 Effect 字段的参数值, 指定此 Policy 是允许还是拒绝,Effect 的值必须为 Allow 或者 Deny 此 Policy 作用的目标桶, 需根据用户需要设置的实际桶名修改 账号的 账号 ID, 需根据实际需要修改 账号 ID 可通过单击目标桶 后的图标, 在弹出的 基本信息 页面获取 账号的 用户 ID, 需根据实际需要修改 用户 ID 可通过点击 OBS 管理控制台页面右上角用户名, 选择 基本信息, 在基本信息页面单击 管理我的凭证 查询 桶策略各字段含义如表 9-3 所示 除 Effect 字段为必选外, 其他字段均为可选字段 表 9-3 桶策略各字段含义 字段 描述 是否可选 Version 当前支持的取值为 或 可 选 52

58 9 桶策略 字段 描述 是否可选 Id 桶策略 ID, 桶策略的唯一标识 可 选 Statement Effect 桶策略描述, 定义完整的权限控制 每条桶策略的 Statement 可由多条描述 (statement) 组成, 每条描述可包含以下字段 : Sid Effect Principal NotPrincipal Action NotAction Resource NotResource Condition 桶策略的效果, 即指定本条桶策略描述的权限是接受请求还是拒绝请求, 取值必须为 Allow 或 Deny 必选 必选 Sid 本条桶策略描述的 ID 可 选 Principal/ NotPrincipal Action/ NotAction Resource/ NotResourc e 被授权人, 即指定本条桶策略描述所作用的用户 Principal 和 NotPrincipal 必须二选其一, 指定所作用于或不作用于某用户 操作, 即指定本条桶策略描述所作用的 OBS 操作 Action 和 NotAction 必须二选其一, 指定该 OBS 操作是否生效 资源, 即指定本条桶策略描述所作用的对象 Resource 和 NotResource 必须二选其一, 指定是否针对该 OBS 资源生效 必选 必选 必选 Condition 本条 Statement 生效的条件 可 选 53

59 10 跨域资源访问 10 跨域资源访问 跨域资源共享 (CORS) 是由 W3C 标准化组织提出的一种网络浏览器的规范机制, 定义了一个域中加载的客户端 Web 应用程序与另一个域中的资源交互的方式 而在通常的网页请求中, 由于同源安全策略 (Same Origin Policy,SOP) 的存在, 不同域之间的网站脚本和内容是无法进行交互的 本节介绍跨域资源共享以及配置方法 10.1 跨域资源共享简介 OBS 支持 CORS 规范, 允许跨域请求访问 OBS 中的资源 使用 CORS 配置的典型应用场景包括 : 通过 CORS 支持, 使用 JavaScript 和 HTML 5 来构建 Web 应用, 直接访问 OBS 中的资源, 而不再需要代理服务器做中转 使用 HTML 5 中的拖拽功能, 直接向 OBS 上传文件, 展示上传进度, 或是直接从 Web 应用中更新内容 托管在不同域中的外部网页 样式表和 HTML 5 应用, 现在可以引用存储在 OBS 中的 Web 字体或图片, 让这些资源能被多个网站共享 CORS 配置会在两分钟内生效 10.2 配置跨域资源共享 操作步骤 OBS Browser 提供 HTML5 协议中的跨域资源共享 CORS 设置, 帮助用户实现跨域访问 对象存储服务设置有三种存储类别, 分别为 : 标准存储 低频访问存储 归档存储, 存储类别为归档存储的桶不支持设置跨域资源共享 步骤 1 登录 OBS Browser 步骤 2 选中待配置的桶, 单击 更多 > 配置 CORS 步骤 3 单击 添加 说明 OBS 最多可设置 100 条 CORS 规则 54

60 10 跨域资源访问 步骤 4 在弹出的 添加 CORS 规则 对话框中, 如图 10-1 所示, 填写跨域资源共享的规则 图 10-1 添加 CORS 规则 CORS 规则各参数解释如表 10-1 所示 表 10-1 CORS 规则 参数允许的来源允许的方法允许的头域补充头域 解释 必选参数, 指定允许的跨域请求的来源, 即允许来自该域名下的请求访问该桶 允许多条匹配规则, 以回车换行为间隔 每个匹配规则允许使用最多一个 * 通配符 例如 : 必选参数, 指定允许的跨域请求方法, 即桶和对象的几种操作类型 包括 :GET POST PUT DELETE HEAD 可选参数, 指定允许的跨域请求的头域 只有匹配上允许的头域中的配置, 才被视为是合法的 CORS 请求 允许的头域可设置多个, 多个头域之间换行隔开, 每行最多可填写一个 * 符号, 不支持 & : < 空格以及中文字符 可选参数, 指 CORS 响应中带的补充头域, 给客户端提供额外的信息 补充头域可设置多个, 多个头域之间换行隔开, 不支持 * & : < 空格以及中文字符 55

61 10 跨域资源访问 参数 缓存时间 解释 必选参数, 请求来源的客户端可以缓存的 CORS 响应时间, 以秒为单位, 默认为 100 秒 步骤 5 步骤 6 单击 确定, 返回 配置 CORS 对话框 单击 确定, 保存该规则 CORS 配置成功后, 便仅允许跨域请求来源的地址通过允许的方法访问 OBS 的桶 例如 : 为桶 testbucket 允许的来源配置为 允许的方法配置为 GET, 允许的头域和补充的头域置空, 缓存时间设置为 100, 则 OBS 仅允许来源为 的 GET 请求访问桶 testbucket, 且不限制该请求的头域, 请求来源的客户端可缓存的该 CORS 请求的响应时间为 100 秒 相关操作 新增的规则可显示在 配置 CORS 中 选中某一条规则后可对该规则进行修改或删除 56

62 11 日志记录 11 日志记录 出于分析或审计等目的, 用户可以开启日志记录功能 通过访问日志记录, 桶的拥有者可以深入分析访问该桶的用户请求性质 类型或趋势 当用户开启一个桶的日志记录功能后,OBS 会自动将对这个桶的访问请求记录日志, 并生成日志文件写入用户指定的桶 ( 即目标桶 ) 中 本节介绍访问日志记录以及配置方法 11.1 访问日志记录简介 OBS 支持对桶的访问请求创建并保存访问日志记录, 可用于进行请求分析或日志审计 由于日志存储在 OBS 中也会占用用户租用的存储空间, 也意味着将产生额外的存储费用, 默认情况下,OBS 不会为用户的桶收集访问日志 日志记录设置成功后, 大约 15 分钟后可在日志存储目标桶中查看到桶的操作日志 以下所示为在目标桶生成的桶访问日志文件记录 : 787f2f92b a4fe2ab75eb09b8 bucket [13/Aug/2015:01:43: ] xx.xx.xx.xx 787f2f92b a4fe2ab75eb09b BACAD9376ECE141B842B94535B REST.GET.BUCKET.LOCATION - "GET /bucket?location HTTP/1.1" "-" "HttpClient" - 每个桶访问日志都包含如表 11-1 所示的信息 : 表 11-1 Bucket Logging 格式 名称含义示例 BucketOwner 桶的 ownerid 787f2f92b a4fe2ab75eb09b8 Bucket 桶名 bucket Time 请求时间戳 [13/Aug/2015:01:43: ] Remote IP 请求 IP xx.xx.xx.xx Requester 请求者 ID 787f2f92b a4fe2ab75eb09b8 RequestID 请求 ID BACAD9376ECE141B842B94 535B 57

63 11 日志记录 名称 含义 示例 Operation 操作名称 REST.GET.BUCKET.LOCATION Request-URI 请求 URI GET /bucket?location HTTP/1.1 HTTPStatus 返回码 200 BytesSent HTTP 响应的字节大小 211 TotalTime 服务端处理时间 6 Turn- AroundTime 总请求时间 配置日志记录 前提条件 操作步骤 当一个桶启用了日志记录功能后,OBS 自动将该桶的日志按照固定的命名规则, 生成一个对象写入用户指定的桶 日志投递用户组对目的桶具有 写入权限 和 查看 ACL 权限 权限设置方法请参见 7.2 配置桶 ACL 权限 步骤 1 登录 OBS Browser 步骤 2 选中待配置的桶, 单击 更多 > 日志管理 步骤 3 勾选 启用, 选择 目标桶, 并填写 目标前缀 后, 单击 保存, 如图 11-1 所示 图 11-1 日志记录 目标桶 指日志文件存储的桶 目标前缀 指日志名的前缀 启用日志记录功能后, 生成的日志文件根据如下规则命名 : <TargetPrefix>YYYY-mm-DD-HH-MM-SS-<UniqueString> 58

64 11 日志记录 其中,<TargetPrefix> 为用户指定的目标前缀 YYYY-mm-DD-HH-MM-SS 为日志生成的日期与时间, 各字段依次表示年 月 日 时 分 秒 <UniqueString> 为 OBS 自动生成的字符串 在 OBS 客户端中, 如果配置的目标前缀 <TargetPrefix> 以斜杠 / 结尾, 则该桶生成的日志文件在目标桶中将统一存放在以 <TargetPrefix> 命名的文件夹中, 方便您进行管理 例如 : 如果配置目标桶为 bucket, 目标前缀为 bucket-log/, 则所有日志都将保存在目标桶 bucket 内的文件夹 bucket-log/ 中 日志命名举例 : N7MXLAF1BDG7MPDV 如果配置目标桶为 bucket, 目标前缀为 bucket-log, 则所有日志都将直接保存在目标桶 bucket 中 日志命名举例 :bucket-log N7MXLAF1BDG7MPDV 日志记录设置成功后, 大约 15 分钟后可在日志存储目标桶中查看到桶的操作日志 59

65 12 挂载外部桶 12 挂载外部桶 挂载外部桶可以使您在本地对其他的桶进行访问 本节介绍挂载外部桶以及配置方法 12.1 挂载外部桶简介 当您拥有其他用户的桶的相应 ACL 权限时, 通过挂载外部桶功能, 可以通过您的个人账号在本地对该桶进行访问 挂载的外部桶无法恢复不属于自己的对象, 不能下载桶拥有者加密对象 外部桶若要下载对象, 需给予相应的对象读取权限 外部桶中桶拥有者的对象的恢复状态需要给予相应读权限才可显示出来, 否则 Browser 会请求不到, 恢复状态显示不出来 12.2 配置挂载外部桶 OBS Browser 支持挂载外部桶功能 前提条件 已获得访问其他用户的桶的相应 ACL 权限 例如 : 账号 A 需要挂载账号 B 下的桶 bucket_share 以便于读取账号 B 下的桶 bucket_share 中的对象, 则账号 B 需要先获取账号 A 的 账号 ID 并通过 OBS 管理控制台先为其设置桶 bucket_share 的 读取权限 账号 A 可通过单击目标桶后的 ( 与拥有者 ID 相同 ) 图标, 在弹出的 基本信息 页面获取 账号 ID 若账号 B 为桶 bucket_share 设置了注册用户的 读取权限, 则所有注册了 OBS 的用户均可以挂载 bucket_share 为注册用户设置权限的方法请参见 7.2 配置桶 ACL 权限 说明 目前仅可使用 OBS 管理控制台为特定用户设置 ACL 权限, 通过 OBS 管理控制台和 OBS Browser 均可以为注册用户设置 ACL 权限 60

66 12 挂载外部桶 操作步骤 步骤 1 登录 OBS Browser 步骤 2 单击页面左上方 添加桶 步骤 3 在弹出的对话框中, 选择 方式 后的 添加外部桶, 并在 桶名 输入框中, 输入需要挂载的外部桶名称, 并单击 确定, 如图 12-1 所示 图 12-1 添加外部桶 当挂载外部桶成功后, 用户可以在桶列表中查看到挂载的外部桶, 并且对该桶有相应的 ACL 访问权限 任务示例 当用户赋予了注册用户对桶名为 test 的桶的读取权限和写入权限, 这就意味着注册用户可以登录其个人账号, 通过挂载外部桶功能, 将桶 test 挂载到本地 在页面左侧的桶列表中注册用户可以查看到 test 这个桶, 并且拥有该桶的写入权限, 即可以上传 覆盖和删除桶内任意对象 相关操作 后续可根据实际需求, 单击 取消挂载 取消挂载外部桶 61

67 13 服务端加密 13 服务端加密 服务端加密可以使存储对象更安全 本节介绍服务端加密以及配置方法 13.1 服务端加密简介 当启用服务端加密功能后, 用户上传对象时, 数据会在服务端加密成密文后存储 用户下载加密对象时, 存储的密文会先在服务端解密为明文, 再提供给用户 KMS 通过使用硬件安全模块 (HSM) 保护密钥安全的托管, 帮助用户轻松创建和控制加密密钥 用户密钥不会明文出现在 HSM 之外, 避免密钥泄露 对密钥的所有操作都会进行访问控制及日志跟踪, 提供所有密钥的使用记录, 满足监督和合规性要求 OBS Broswer 目前支持 KMS 托管密钥的服务端加密 (SSE-KMS) 方式,SSE-KMS 方式是指 OBS 使用 KMS 提供的密钥进行服务端加密 OBS Broswer 目前支持通过接口提供 KMS 托管密钥的服务端加密 (SSE-KMS) 13.2 使用服务端加密方式上传文件 前提条件 操作步骤 用户可根据需要对对象进行服务端加密, 使对象更安全的存储在 OBS 中 已通过 IAM 服务添加 OBS 所在区域的 KMS Administrator 权限 权限添加方法请参见 统一身份认证服务用户指南 的 如何管理用户组并授权? 章节 步骤 1 登录 OBS Browser 步骤 2 在页面右上角单击 步骤 3 单击 系统配置 > 基本配置, 如图 13-1 所示 62

68 13 服务端加密 图 13-1 系统配置 步骤 4 勾选 启用 HTTPS 安全传输协议 以及 启用 KMS 加密 勾选 启用 HTTPS 安全传输协议 和 启用 KMS 加密 后, 上传到 OBS 中的所有对象 都会进行 KMS 加密 对象上传成功后, 单击对象列表右侧的图标进入 属性 界面, 可查看对象的加密状态, 如所示 已加密 表示该对象已进行服务的加密, 未加密 表示该对象未进行服务的加密 对象的加密状态不可修改 说明 由于启用 KMS 加密上传对象, 必须启用 HTTPS 安全传输协议, 所以, 若取消勾选 启用 HTTPS 安全传输协议, 则 启用 KMS 加密 复选框也会取消选择状态 图 13-2 对象属性 63

69 13 服务端加密 说明 由于服务端加密功能不支持 HTTP 协议, 所以想要使用服务端加密功能, 需开启 HTTPS 协议 使用中的密钥不可以删除, 如果删除将导致加密对象不能下载 64

70 14 任务管理 14 任务管理 OBS 支持并行上传或下载文件或文件夹, 通过客户端您可以方便管理这些上传或下载任务 在 任务列表 页面右下角, 可以查看所有未完成的任务数 已完成的任务数和总任务数 任务列表支持手动调整列宽 可在 已完成 的任务列表的左下角设置每页显示的已完成任务数量 如果已完成任务数量大于 20 万条, 则系统会按照任务创建时间先后顺序查询 10 万条较早创建的数据, 迁移到 OBS Browser 解压路径下 history 目录中, 以 historydbdata[ 时间戳 ].csv 格式保存, 如 :historydbdata t csv 14.1 管理上传任务 背景信息 前提条件 操作步骤 用户可通过 OBS Browser 软件管理上传任务 用户在往 OBS 中上传数据个过程中, 因为各种原因可能会需要暂停或取消任务, 也可能会出现上传失败的任务 通过此功能您可以方便管理这些上传任务 您执行过上传任务 步骤 1 登录 OBS Browser 步骤 2 在页面右上角单击 步骤 3 在右上角的选择框中选择 上传, 如图 14-1 所示 65

71 14 任务管理 图 14-1 上传任务列表 可能存在多种原因导致任务上传失败, 单击 全部状态 > 失败, 查看上传失败的任 务, 可选中上传失败的任务, 单击 对其进行重新上传操作 也可将鼠标移动到失败 任务后的 图标上查看失败原因 步骤 4 可选 : 选择正在上传的任务, 单击, 暂停上传任务 也可单击 暂停所有, 暂停 所有任务 已暂停的上传任务, 可单击务, 继续上传任务 也可单击 运行所有, 运行所有任 步骤 5 可选 : 选择正在上传的任务, 单击, 删除上传任务 也可单击 取消所有 删除任务列表中所有正在上传 下载 删除的任务 步骤 6 可选 : 单击页面上方 已完成, 可查看已完成的任务 单击已完成任务后的按钮删除已完成的任务 也可单击页面上方的 全部删除 删除全部已完成的上传任务 14.2 管理下载任务 前提条件操作步骤 用户可通过 OBS Browser 软件管理下载任务 您执行过下载任务 步骤 1 登录 OBS Browser 步骤 2 在页面右上角单击 步骤 3 在右上角的选择框中选择 下载, 如图 14-2 所示 66

72 14 任务管理 图 14-2 下载任务列表 可能存在多种原因导致任务下载失败, 单击 全部状态 > 失败, 查看下载失败的任 务, 可选中下载失败的任务, 单击 对其进行重新下载操作 也可将鼠标移动到失败 任务后的 图标上查看失败原因 步骤 4 可选 : 选择正在下载的任务, 单击, 暂停下载任务 也可以单击 暂停所有 暂停 所有任务 已暂停的下载任务, 可单击停的所有任务, 继续下载任务 也可以单击 运行所有 继续运行暂 步骤 5 可选 : 选择正在下载的任务, 单击, 删除下载任务 也可以单击 取消所有 删除任务列表中所有正在上传 下载 删除的任务 步骤 6 可选 : 单击页面上方 已完成, 可查看已完成的任务 单击已完成任务后的按钮删除已完成的任务 也可单击页面上方的 全部删除 删除全部已完成的下载任务 14.3 管理删除任务 用户可通过 OBS Browser 管理删除任务 前提条件 您执行过删除任务 操作步骤 步骤 1 登录 OBS Browser 步骤 2 在页面右上角单击 步骤 3 在右上角的选择框中选择 删除, 如图 14-3 所示 图 14-3 删除任务列表 67

73 14 任务管理 可能存在多种原因导致任务删除失败, 单击 全部状态 > 失败, 查看删除失败的任 务, 可选中删除失败的任务, 单击 对其进行重新删除操作 也可将鼠标移动到失败 任务后的 图标上查看失败原因 步骤 4 可选 : 选择正在删除的任务, 单击, 暂停删除任务 也可以单击 暂停所有 暂停 所有任务 已暂停的删除任务, 可单击所有任务, 继续删除 也可以单击 运行所有 继续运行暂停的 步骤 5 可选 : 选择正在删除的任务, 单击, 取消删除任务 也可以单击 取消所有 删除任务列表中所有正在上传 下载 删除的任务 步骤 6 可选 : 单击页面上方 已完成, 可查看已完成的任务 单击已完成任务后的按钮删除已完成的任务 也可单击页面上方的 全部删除 删除全部已完成的删除任务 14.4 管理恢复任务 前提条件操作步骤 用户可通过 OBS Browser 管理恢复任务 您执行过恢复任务 步骤 1 登录 OBS Browser 步骤 2 在页面右上角单击 步骤 3 在右上角的选择框中选择 恢复, 如图 14-4 所示 图 14-4 恢复任务列表 可能存在多种原因导致任务恢复失败, 可将鼠标移动到失败任务后的败原因 图标上查看失 无法查看恢复任务的速度和剩余时间, 文件恢复状态可单击对象右侧的更多 > 对象属性, 在 对象属性 页面查看, 如图 14-5 所示 68

74 14 任务管理 图 14-5 对象属性 文件恢复成功后才能对该文件进行下载操作 可单击页面右上角的 刷新 按钮手动刷新恢复任务查看恢复进度, 系统也会每 5 分钟自动刷新恢复任务 说明 运行所有 和 暂停所有 按钮操作对恢复任务不生效 取消所有 按钮操作, 对正在恢复的任务不生效, 恢复失败的任务会删除 步骤 4 可选 : 单击页面上方 已完成, 可查看已完成的任务 单击已完成任务后的按钮删除已完成的任务 也可单击页面上方的 全部删除 删除全部已完成的恢复任务 69

75 15 应用举例 15 应用举例 15.1 存储视频数据 背景信息 某用户是影视爱好者, 有大量的影视资源需要存储, 但个人硬盘无法满足该用户实时扩展的需求 因此该用户开通了 OBS, 用于存储影视资源 该用户希望个人数据能够私有不被其他用户读取, 且可以在上传大文件时具有断点续传功能 操作步骤 步骤 1 启动 OBS Browser 步骤 2 步骤 3 步骤 4 步骤 5 步骤 6 初次运行 OBS Browser 时, 在弹出的 添加新账号 中按要求填写, 新建账号 在界面左上角单击 添加桶, 新建个人用于存储数据的桶 单击新建的桶 单击界面上方的 新建文件夹 创建新文件夹 单击界面上方的 上传 上传文件或文件夹 步骤 7 单击界面左下角的 任务管理 步骤 8 单击 暂停 运行 取消 等可管理正在上传的文件 后续处理 后续想要获取存储至 OBS 上的文件内容时, 可运行 OBS Browser 并将该文件下载至本地 70

76 15 应用举例 15.2 备份或归档数据 背景信息 配置步骤 OBS 设置有如下存储类别, 分别为 : 标准存储 低频访问存储 归档存储, 从而满足客户业务对存储性能 成本的不同诉求 其中低频访问存储适用于不频繁访问 ( 平均一年少于 12 次 ) 但在需要时也要求快速访问数据的业务场景, 例如 : 静态网站托管 文件同步 / 共享 企业备份等场景 与标准存储相比, 低频访问存储有相同的数据持久性 吞吐量以及访问时延, 且成本较低 归档存储适用于很少访问 ( 平均一年访问一次 ) 数据的业务场景, 例如数据归档 长期备份等场景 归档存储安全 持久且成本极低, 可以用来替代磁带库 OBS 是按存储容量和时间计费的, 某公司有大量视频或音频数据需要备份或归档在 OBS 中, 在一段时间内, 可能这些视频或音频文件的访问频率较高, 但在一定时间过后, 可能就不会再访问这些文件了 用户可选择在一段时间后删除这些文件, 以此来达到节约成本, 更高效利用 OBS 的目的 用户可通过 OBS 管理控制台和 OBS Browser 两种工具存储数据 在使用 OBS 做备份或归档的情况下, 用户一般会存储大量数据, 此时, 建议选择使用 OBS Browser 批量上传待备份或归档的数据 通过 OBS Browser 的批量上传功能上传数据, 可大大缩短数据上传时间 步骤 1 登录 OBS 管理控制台 步骤 2 创建登录 OBS Browser 需要用到的访问密钥, 即 AK 和 SK 1. 登录 OBS 管理控制台 2. 单击 OBS 对象存储管理控制台页面右上角的用户名, 并选择 我的凭证, 如图 15-1 所示 图 15-1 选择我的凭证 3. 在 我的凭证 页面, 单击 管理访问秘钥 > 新增访问秘钥, 如图 15-2 所示 71

77 15 应用举例 每个用户最多可创建两个有效的访问密钥 图 15-2 新增访问密钥 4. 在弹出的 新增访问密钥 对话框中, 输入登录密码和对应验证码 说明 用户如果未绑定邮箱和手机, 则只需输入登录密码 用户如果同时绑定了邮箱和手机, 可以选择其中一种方式进行验证 5. 单击 确定 6. 根据浏览器提示, 保存密钥 密钥会直接保存到浏览器默认的下载文件夹中 说明 为防止访问密钥泄露, 建议您将其保存到安全的位置 如果用户在此提示框中单击 取消, 则不会下载密钥, 后续也将无法重新下载 如果需要使用访问密钥, 可以重新创建新的访问密钥 7. 打开下载下来的 credentials.csv 文件既可获取到访问密钥 (AK 和 SK) 步骤 3 使用步骤 2 中创建的访问密钥登录 OBS Browser, 如图 15-3 所示 72

78 15 应用举例 图 15-3 添加新账号 步骤 4 根据不同的应用场景, 创建不同存储类别的桶 备份场景 : 单击 添加桶, 在弹出框的 存储类别 后选择 低频访问存储, 输入桶名和选择区域后单击 确定 创建一个低频访问存储桶, 用于存放待备份的数据, 如图 15-4 所示 图 15-4 创建桶 归档场景 : 单击 添加桶, 在弹出框 存储类别 后选择 归档存储, 输入桶名和选择区域后单击 确定 创建一个归档存储桶, 用于存放待归档的数据, 如图 15-5 所示 73

79 15 应用举例 图 15-5 创建桶 步骤 5 将需要备份或归档的数据上传到新创建的桶中 步骤 6 单击页面左上角的图标返回桶列表 步骤 7 步骤 8 右键单击备份或归档数据存储的目标桶, 并选择 生命周期管理, 进入生命周期设置界面 在 添加生命周期管理 对话框中单击 添加, 如图 15-6 所示 图 15-6 添加生命周期规则 步骤 9 在 状态 右侧勾选 启用, 并配置相关参数后, 单击 保存 状态 : 选中 启用, 启用本条生命周期规则 规则名称 : 用于识别不同的生命周期配置, 其长度需不超过 255 字符 74

80 15 应用举例 策略 : 可以按前缀配置, 也可以配置到整个桶 按前缀配置 : 满足该前缀的对象将受生命周期规则管理, 输入的对象前缀不能包括 \\:*?\"<> 特殊字符, 不能以 / 开头或结尾, 不能两个 / 相邻 配置到整个桶 : 桶内所有对象都将受生命周期规则管理 说明 当按前缀配置时, 如果指定的前缀名与某条已配置的生命周期规则指定的前缀名存在包含关系, OBS 会将两条规则视为同一条, 而禁止您配置本条规则 例如, 系统中已存在指定前缀名为 abc 的规则, 则不允许再配置指定前缀包含 abc 字段的规则 如果已存在按前缀配置的生命周期规则, 则不允许再新增配置到整个桶的规则 如果已存在配置到整个桶的生命周期规则, 则不允许再新增按前缀配置的规则, 此时界面的 添加规则 按钮会变成灰色, 表示不可操作 当前版本和历史版本 : 转换为低频访问存储 : 指定在对象最后一次更新后多少天, 受规则影响的对象将转换为低频访问存储 至少设置为 30 天 转换为归档存储 : 指定在对象最后一次更新后多少天, 受规则影响的对象将转换为归档存储 若同时设置转换为低频访问存储和转换为归档存储, 则转换为归档存储的时间要比转换为低频访问存储的时间至少长 30 天 若单独设置转换为归档存储, 则没有时间限制 过期删除 : 指定在对象最后一次更新后多少天, 受规则影响的对象将过期并自动被 OBS 删除 过期时间必须大于前两个转换时间的最大值 说明 当前版本 与 历史版本 是针对 多版本控制 而言的 若开启了 多版本控制 功能, 同名的对象上传到同一路径下时, 则会产生不同的版本号 最新版本的对象称之为 当前版本, 历史时间上传的对象称之为 历史版本 可以同时配置这两个版本, 也可以只配置一个版本, 也可以都不配置 例如, 您于 2015 年 1 月 7 日在 OBS 中存储了以下几个文件 : log/test1.log log/test2.log doc/example.doc doc/good.txt 您于 2015 年 1 月 10 日在 OBS 中存储了以下几个文件 : log/clientlog.log log/serverlog.log doc/work.doc doc/travel.txt 在 2015 年 1 月 10 日设置前缀为 log 的对象, 过期删除的时间设置为一天,OBS 将会在 2015 年 1 月 12 日自动删除 log/clientlog.log log/serverlog.log log/ test1.log 和 log/test2.log 这四个对象 在今天设置前缀为 log 的对象, 转换为低频访问存储的时间设置为 30 天, 转换为归档存储的时间设置为 60 天, 过期删除的时间设置为 100 天,OBS 将会第 31 天将 log/clientlog.log log/serverlog.log log/test1.log 和 log/test2.log 这四个对象转换为低频访问存储, 第 61 天后转换为归档存储, 第 101 天后自动删除这些对象 75

81 15 应用举例 说明 对象存储类别的转换以及过期后被删除的时间可能会延迟, 一般不超过 48 小时 步骤 10 单击 保存 保存生命周期设置 76

82 16 问题处理 16 问题处理 16.1 无法全局搜索桶中对象 问题 回答 为什么无法全局搜索桶中对象? 目前 OBS Browser 不支持迭代查询整个桶中的对象 ; 只支持查询桶当前目录下的对象 若需要搜索桶中某对象, 需要先进入到该对象所在的文件夹目录下, 再进行对应的搜索操作 例如 : 桶 abc 的根目录下包含文件夹 A 和对象 B, 而文件夹 A 中又包含对象 C, 则在桶 abc 的根目录下, 无法搜索到对象 C, 只有进入文件夹 A 目录下才能搜索到对象 C 16.2 无法在浏览器中打开对象 URL 问题 为什么无法在浏览器中打开对象 URL? 回答 若通过对象 URL 访问对象时, 出现类似于如下的错误提示, 则需先在 OBS 管理控制台为该对象开启 匿名用户 的 读取权限 权限开启方法请参见 对象存储服务控制台指南 中的 配置对象的 ACL 权限 章节 权限开启后, 请按照步骤 3 重试 <Error> <Code>AccessDenied</Code> <Message>Access Denied</Message> <RequestId> E B18BC86A3FBD65I</RequestId> <HostId> bcmaseve9j9ty/mg646e5xkf5d2jtbhcmxxt6teficxllgbauvuxjj3hl8zfh+b2 </HostId> </Error> 77

83 16 问题处理 若通过对象 URL 访问对象时, 出现类似于如下的错误提示, 则表示该对象为已加密对象, 已加密的对象不支持通过对象 URL 访问 <Error> <Code>InvalidRequest</Code> <Message> The object was stored using a form of Server Side Encryption. The correct parameters must be provided to retrieve the object. </Message> <RequestId> E B282B2D4D98C59P</RequestId> <HostId> heawau3vymy64ms9bipt6mt37agwb3sifx6wjuxzyuw9+vraclou4gprquzop+st </HostId> </Error> 16.3 通过客户端同时选中大量文件上传时, 上传任务没有创建, 界面无任何提示 问题 回答 为什么通过 OBS Browser 同时选中大量文件上传时, 上传任务没有创建, 界面也无任何提示? 例如 : 用户通过 OBS Browser, 单击 上传 > 上传文件 同时选中 C 盘中大量文件进行上传, 上传任务没有创建, 界面也无任何提示 上传所选文件的文件名字符长度之和不能超过 字符 ( 大概数字 ), 如果超过这个限制则点击上传后没有任何反应 OBS Browser 上传文件 功能, 最多可同时选择 100 个文件进行上传, 如果超过此限制, 建议将多个文件放在文件夹中, 然后使用 上传文件夹 功能进行上传 16.4 使用客户端上传文件时, 出现蓝屏或黑屏现象 问题 回答 为什么使用 OBS Browser 上传文件时, 出现蓝屏或黑屏现象? 使用 OBS Browser 上传大量文件或少量大文件时, 会占用较大的内存空间 请检查您 PC 机的内存剩余空间是否大于等于 512MB, 若不足, 请关闭其他应用程序释放内存, 或者增加 PC 机的内存或虚拟内存后重试 若扩大内存后, 仍不能归避此问题, 请根据如下步骤收集 dump 文件, 并联系客服定位并处理问题 步骤 1 右键单击 计算机, 如图 16-1 所示, 单击 属性 > 高级系统设置 > 设置 查看小转储目录路径 此处截图以 Windows 7 Pro SP1 64-bit 操作系统为例 78

84 16 问题处理 图 16-1 查看小转储目录路径 步骤 2 进入上图所示的小转储目录下, 将所有后缀名为.dump 的文件拷贝并打包发送给联系客服定位并处理问题 16.5 使用客户端管理对象时, 在任务列表中无相关任务显示 问题 为什么使用 OBS Browser 对对象进行上传 下载 删除等管理操作时, 在任务列表中无相关任务显示 回答 使用 OBS Browser 对对象进行上传 下载 删除等管理操作时, 需要调用 OBS Browser 内置数据库, 数据库在运行时产生的二进制数据默认保存在 Windows 操作系统用户的个人文件夹下 当 Windows 操作系统用户名包含非英文字符时,OBS Browser 内置数据库无法识别数据保存路径, 进而导致上传 下载 删除等任务无法添加至任务列表 此时请按照以下步骤为数据库运行时产生的二进制数据指定保存路径, 以确保数据库正常运行 步骤 1 步骤 2 打开 OBS Browser 安装包文件夹下的 package.json 文件 按照以下格式在首行 { 符号后新增 dbpath 参数 "dbpath":" 数据保存路径 ", 79

85 16 问题处理 说明 数据保存路径由用户自定义, 文件夹名需按照以下规范进行命名 : 文件夹名称不能包含非英文字符 文件夹名称不能包含下列特殊字符 :\/:*?"<> 文件夹名称不能以. 开头和结尾 当指定的路径不存在时, 系统会自动创建 多层目录使用 "/" 进行分层 例如 : 将数据保存在 E 盘下的 obs\data 目录, 数据保存路径需设置为 E:/obs/data 注意 package.json 文件包含 OBS Browser 所需的配置信息, 请不要随意更改文件中的其他内容, 否则可能导致 OBS Browser 无法正常使用 步骤 3 保存文件后重启 OBS Browser 即可 16.6 出现 客户端与服务器的时间相差大于 15 分钟 的报错 问题 回答 当出现 客户端与服务器的时间相差大于 15 分钟 的报错时, 无法正常使用 OBS 出于安全目的,OBS 会校验 Browser 和服务器的时间差, 当该时间差大于 15 分钟时, 会出现此报错, 请调整本地时间以避免此问题 80

86 17 错误码列表 17 错误码列表 如果请求因错误导致未被处理, 则会返回一条错误响应 错误响应中包括错误码和具体错误描述 表 17-1 列出了错误响应中的常见错误码 表 17-1 错误码列表 错误码 Obs.0000 Obs.0001 Obs.0002 Obs.0003 Obs.0004 Obs.0005 Obs.0006 Obs.0007 Obs.0008 Obs.0009 Obs.0010 Obs.0011 Obs.0012 Obs.0013 Obs.0014 描述 网关或代理服务器验证失败, 请输入正确的验证信息 服务端内部出错, 请联系客服处理 网关或代理服务器出现错误, 请联系客服处理 服务器繁忙, 请稍后重试 请求的桶名已经存在 桶的命名空间是系统中所有用户公用的, 选择一个不同的桶名再重试一次 删除失败, 请检查桶中是否存在对象或者登录 OBS Console 检查是否存在历史版本的对象 访问本地文件时出错, 请重试 目标文件被系统占用, 无法上传该文件, 请检查文件是否可以访问 读取文件失败, 请重试 本地磁盘空间不足, 请删除不需要的文件保证磁盘空间充足 没有本地文件读写权限, 请增加相应文件权限 欠费或者余额不足, 请充值后重试 AK 或者 SK 错误 分段上传该文件失败, 请取消该任务后重试 所有对这个对象的访问已经无效了 81

87 17 错误码列表 错误码 Obs.0015 Obs.0016 Obs.0017 Obs.0018 Obs.0019 Obs.0020 Obs.0021 Obs.0022 Obs.0023 Obs.0024 Obs.0025 Obs.0026 Obs.0027 Obs.0028 Obs.0029 Obs.0030 Obs.0031 Obs.0032 Obs.0033 Obs.0034 Obs.0035 描述 目标桶不存在或者不属于您, 或者如果是因为您没有权限, 则需要目标桶开放日志投递用户的 写入权限 和 查看 ACL 权限才能执行此操作, 请在权限设置中设置 与其他用户正在执行的操作冲突, 请稍后重试 您所访问的桶不属于当前区域, 请重新选择 区域信息错误, 请确认正确的区域信息 客户端与服务器的时间相差大于 15 分钟 服务器负载过高, 请稍后重试 部分对象删除失败, 请稍后重试 部分对象下载失败, 请稍后重试 用户拥有的桶的数量已经达到了系统的上限 处理失败, 请重试 无效的 IP 地址或域名地址, 请重新输入 文件的绝对路径总长度不能超过 1023 字节, 请重试 连接代理服务器失败, 请检查网络或者代理服务器身份认证信息 目标桶不存在或目标桶与当前桶不属于同一区域, 请确认后重新操作 签名信息错误, 请联系客服处理 无法创建或查找到对应路径, 请检查是否路径过长或者路径不存在 你的账号还没有在系统中注册, 必须先在系统中注册了才能使用该账号 桶策略规则无效, 请重新配置 请求的桶名已经存在 桶的命名空间是系统中所有用户共用的, 选择一个不同的桶名再重试一次 新的有效期对应的过期时间必须晚于当前该对象的过期时间 无法判断桶中是否有对象或碎片, 请检查您是否有桶的读权限 82

88 18 修订记录 18 修订记录 发布日期 修订记录 第十一次正式发布 本次更新说明如下 : 更新了挂载外部桶的描述 更新了界面截图 第十次正式发布 本次更新说明如下 : 更新了界面截图 第九次正式发布 本次更新说明如下 : 增加了用户权限配置步骤 更新了界面截图 第八次正式发布 本次更新说明如下 : 修改了挂载外部桶的限制 更新了界面截图 第七次正式发布 本次更新说明如下 : 增加了 入门 章节 增加了 存储类别 描述章节 增加了 MD5 校验功能 增加了证书校验功能 更新了界面截图 83

89 18 修订记录 发布日期 修订记录 第六次正式发布 本次更新说明如下 : 增加跨区域复制 更新了界面截图 第五次正式发布 本次更新说明如下 : 增加流量监控功能 增加了对象级存储类别 增加了修改桶和对象的存储类别的功能 购买指南中删除计费介绍和计费案例, 详细的服务资费费率标准请参见价格说明 更新了界面截图 第四次正式发布 本次更新说明如下 : 在 控制台指南 中增加如下内容 : 配置事件通知 中增加多项目 出现 客户端与服务器的时间相差 15 分钟 的报错 章节 创建桶时增加了一键式设置桶策略功能 第三次正式发布 本次更新说明如下 : 在 控制台指南 的 查看桶的基本信息 中增加 Endpoint 和 访问域名 在 控制台指南 的 通过对象 (URL) 访问对象 中修改 URL 的格式 在 控制台指南 的 配置桶策略 中增加了一键式配置通用策略 在 控制台指南 的 异常处理 中增加 配置事件通知失败 章节 在 购买指南 中删除余额小于 100 的限制 在 快速入门 的 注册云服务账号 中删除 隐私保护 第二次正式发布 本次更新说明如下 : 在 产品简介 中增加 文档导读 在 快速入门 中增加 相关操作 在 控制台指南 中修改 配置桶策略 章节 新增 动作和条件的详细解释 章节 第一次正式发布 84