OBS最佳实践汇总
本文汇总了基于对象存储服务（OBS，Object Storage Service）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户轻松构建基于OBS的存储业务。
| 最佳实践 | 说明 |
|---|---|
| 本章节介绍如何通过插件，将WordPress远程附件存储到华为云OBS。 | |
| 本章节介绍一种在Web端利用PostObject接口直传文件至OBS的方法，即使用表单上传方式上传文件至OBS。该方案省去了应用服务器这一步骤，提高了传输效率，不会对服务器产生压力，且服务端签名后直传可以保证传输的安全性。 | |
| 介绍一种在Web端利用PostObject接口直传文件至OBS并设置上传回调的方法，即使用表单上传方式上传文件至OBS，上传成功后会回调指定的地址。该方案省去了在应用服务器中转文件这一步骤，由Web端直传文件至OBS，提高了传输效率，且不会对服务器产生压力，同时服务端签名后直传可以保证传输的安全性。 | |
| 本章节介绍了应用客户端访问OBS的两种方法，从而更好地保护应用数据，避免被攻击后数据泄露以及越权访问的风险。 | |
| 本章节通过一个示例程序演示了如何通过微信小程序上传文件至OBS。 | |
| 本章节根据用户本地（个人电脑或自建存储服务器）数据大小，介绍了几种将本地数据搬迁至OBS的方式，并针对不同方式提供了对应操作流程及指导。 | |
| 本章节描述了备份本地数据至OBS的背景以及OBS支持的备份软件，并以Commvault备份软件为例，介绍了备份本地数据至OBS的基本流程。 | |
| 本章节根据存储在第三方云厂商的数据量及迁移场景，介绍了几种迁移方式，并针对不同方式提供了对应操作流程及指导。 | |
| 本章节介绍如何在华为云对象存储服务OBS之间进行跨账号、跨地域、以及同地域内的数据迁移。 | |
| ECS支持通过公网和华为云内网两种方式访问OBS，为优化性能、节省开支，建议通过华为云内网访问OBS。本章节详细描述了在ECS上如何通过华为云内网访问OBS服务。 | |
| 本章节介绍如何通过在ECS上配置Nginx反向代理，实现通过固定IP地址访问OBS。 | |
| 本文为您详细介绍通过云连接CC跨区域访问OBS的方案，方案中配套使用了桶的专线域名和专线IP，使用时您只需直接访问OBS桶的专线域名，CC就会自动将访问请求路由到对应区域的OBS桶。 | |
| 使用云专线可以建立企业本地数据中心IDC（Internet Data Center，以下简称IDC）与华为云间的高速、低时延、稳定安全的专属连接通道。您可以通过OBS桶的内网IP、专线域名、ELB代理三种方式实现云专线访问OBS。 | |
| OBS支持通过CDN加速实现快速获取存储在OBS上的数据，提升终端用户体验，降低OBS流量开销。本章节以OBS文件下载加速为例，介绍了如何通过CDN加速访问OBS。 | |
| 本章节详细描述了在OBS上使用自定义域名托管静态网站的操作流程及步骤，无需搭建网站服务器，即可快速发布个人及企业静态网站。 | |
| 对象数据在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。本章介绍如何利用OBS提供的通过计算MD5值的方式，对上传下载的数据进行一致性校验。 | |
| 本章节提供了OBS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。 | |
| 华为云无法恢复您主动删除、覆盖、配置规则自动删除或服务协议到期自动删除的OBS数据。为了避免误删操作导致业务无法正常运行，本章节提供了几种规避方式，您可结合自身业务选择合适的方案。 | |
| 如果您的OBS桶或并行文件系统遭受恶意攻击或流量盗刷，会引发信息泄露和流量激增，造成资源包耗尽、高额账单等较大的资金损失，且一旦账户余额耗尽进入欠费状态可能会影响业务正常运行。您可以参考本章节给出的一系列防护建议，有效规避此类风险，提升存储安全防护能力。 | |
| 本章节介绍了OBS提供的一些降低未授权访问风险的方法：
| |
| 如果您的业务场景对安全性、合规性要求较高，可使用Organizations云服务提供的SCP策略，强制要求绑定策略的成员账号在创建桶时必须开启服务端加密，且现有桶不允许执行关闭桶加密操作。 | |
| 本章节介绍如何通过给对象添加随机前缀名，对高速率访问请求进行水平扩展，以达到提升访问速率，降低访问时延的效果。 | |
| 华为云存算分离大数据方案相比传统大数据方案，在同样的业务规模下所使用的计算资源、存储资源以及服务器数量都会有明显下降，同时资源利用率也能得到显著提升，可帮助企业降低业务综合成本。 | |
| 针对AI训练场景中面临的问题，华为云提供了基于对象存储服务OBS+高性能文件服务SFS Turbo的AI云存储解决方案。华为云高性能文件服务SFS Turbo HPC型支持和OBS数据联动，您可以通过SFS Turbo HPC型文件系统来加速对OBS对象存储中的数据访问，并将生成的结果数据异步持久化到OBS对象存储中长期低成本保存。 | |
| 根据业务需求，您在OBS桶中执行上传、删除对象等操作后，希望能够自动触发执行后续操作流程，提升效率。本章节将提供全流程方案，即向源桶中上传图片后，通过EG事件通知功能自动通知下游服务函数工作流FunctionGraph，触发函数为图片添加水印，并将处理后的图片上传至目标桶中。 | |
| 如果客户端所在区域与数据存储区域相距较远，那么当客户端访问数据时，可能会因为传输距离远引发访问延时长、不稳定等问题。基于全站加速（Whole Site Acceleration，WSA）的传输加速方案可以让全球各地的客户极大地提升上传和下载速度，让不同地域的用户都能有很好的访问体验。 | |
| 本章节为您详细介绍通过云日志服务（Log Tank Service，LTS）、事件网格（EventGrid，EG）和函数工作流（FunctionGraph）的结合使用，来将OBS桶的每条日志持续上报到LTS中进行搜索分析。 | |
| 本最佳实践提供了企业开通OBS后可以设置的四种常见权限控制。
|
为帮助企业高效上云，华为云Solution as Code萃取丰富上云成功实践，提供一系列基于华为云可快速部署的解决方案，帮助用户降低上云门槛。同时开放完整源码，支持个性化配置，解决方案开箱即用，所见即所得。
| 一键式部署方案 | 说明 | 相关服务 |
|---|---|---|
| 该方案可以自动将存储在OBS中的数据按需缓存至各地CDN节点，有效加速实现静态资源访问和下载加速 | CDN、OBS、DNS | |
| 该解决方案基于华为云全站加速 WSA服务的动态加速技术构建，有效提升动态页面的加载速度和访问成功率 | WSA、OBS、DNS、EIP | |
| 该解决方案基于华为云文字识别 OCR服务增值税发票识别与发票验真技术构建，实现财税报销自动化 | FunctionGraph、OCR、OBS | |
| 该解决方案可以自动识别图片中涉黄、广告、涉政涉暴、涉政敏感人物等违规内容，降低业务违规风险 | FunctionGraph、Moderation、OBS | |
| 该解决方案基于华为云人证核身 IVS服务和人脸识别 FRS服务构建，快速实现对用户身份真实性的核验 | FunctionGraph、IVS、OBS、FRS、APIG | |
| 该方案支持中文普通话以及带方言口音的普通话识别以及方言（四川话、粤语和上海话）的识别 | FunctionGraph、SIS、OBS | |
| 适用于电商领域客服服务过程异常检测，电销领域违规、投诉、专项检测及金融领域机会点挖掘、信用分析等场景 | FunctionGraph、语音识别、OBS、SIS | |
| 适用于货运出行行业隐私通话分析、金融保险领域业务洞察分析及安防风控领域反诈威胁分析等场景 | FunctionGraph、语音识别、OBS、SIS | |
| 该解决方案帮助您基于无服务器架构实现弹性云服务器 ECS日志的采集、分析、告警以及存档 | FunctionGraph、OBS、ECS、LTS、SMN | |
| 基于函数工作流 FunctionGraph快速实现生成图片缩略图，适用于各种Web网页场景 | FunctionGraph、OBS | |
| 基于函数工作流 FunctionGraph快速实现对象存储 OBS桶里的ZIP或者TAR类型压缩包的自动在线解压 | FunctionGraph、OBS | |
| 基于函数工作流 FunctionGraph帮助用户定时转储CDN服务产生的日志到指定对象存储桶中 | FunctionGraph、CDN、OBS | |
| 提供一种免开发、易使用、低成本的方式，自动推送华为云的资源告警信息到您常用的通讯平台或统一告警平台 | ECS、EVS、OBS、CES、SMN、FunctionGraph、DEW、VPC |
