资源准备
使用obsfs之前,您需要完成如表1所示的资源准备。
资源项 |
说明 |
操作指导 |
---|---|---|
华为账号 |
账号是您访问华为云的主体,可以管理IAM用户、访问密钥及OBS并行文件系统等obsfs需要的资源,使用obsfs之前,您需要拥有一个已成功开通OBS的账号。 |
|
IAM用户 |
可选,为确保账号及资源的安全性,不建议使用注册账号直接访问OBS。建议通过统一身份认证服务(Identity and Access Management,IAM)创建具有OBS资源访问权限的用户,用于在obsfs执行OBS相关操作。
说明:
与访问OBS桶类似,使用obsfs挂载并访问并行文件系统的IAM用户需要具备OBS相关的访问权限,且与OBS桶的权限要求一致。给IAM用户授予OBS相关角色或策略后,将同时对OBS桶和并行文件系统有效。 |
|
访问密钥(AK和SK) |
访问密钥(AK和SK)是账号或IAM用户的凭证信息,obsfs通过访问密钥登录至OBS,从而对请求加密签名,确保请求的机密性、完整性和请求双方身份的正确性。 |
|
并行文件系统 |
并行文件系统是存储数据的容器。 |
注册华为账号并开通华为云
在使用obsfs之前,您需要拥有一个华为账号并且成功开通OBS。OBS提供按需和资源包两种计费方式,充值或购买资源包即开通OBS服务。成功开通OBS后即可进行访问和使用。如果您已有账号且账号已开通OBS服务,可以略过此部分内容。
- 打开华为云网站https://www.huaweicloud.com/intl/zh-cn/。
- 注册账号。
使用OBS前需注册一个华为账号。如果您已有账号,请从3开始。
- 在顶部导航栏右侧,单击“登录”,输账号名和密码。
- 在顶部导航栏右侧,单击“控制台”,进入华为云控制台。
创建IAM用户
为确保账号及资源的安全性,不建议使用注册账号直接访问OBS。建议通过统一身份认证服务(Identity and Access Management,IAM)创建具有OBS资源访问权限的用户,用以在obsfs执行OBS相关操作。如果您不需要使用IAM用户,可以略过此部分内容。
- 打开华为云网站https://www.huaweicloud.com/intl/zh-cn/。
- 单击页面右上角的“控制台”,使用注册账号登录管理控制台。
- 在顶部导航栏选择“服务列表 > 管理与监管 > 统一身份认证服务IAM”,进入“统一身份认证服务”管理控制台。
- 创建用户组。
详细步骤请参见创建用户组,创建成功后,在“用户组权限”中选择“全局服务 > 对象存储服务”,为该用户组配置OBS策略。OBS策略相关介绍,请参考IAM权限。
访问并行文件系统所需权限与访问OBS桶所需权限相同。给IAM用户授予OBS相关角色或策略后,将同时对OBS桶和并行文件系统有效。
- 创建用户。
详细步骤请参见创建用户,创建用户时“所属用户组”需选择4创建的具有OBS权限的用户组。
如果用户组没有配置OBS相关权限,您可以在OBS控制台,通过策略或ACL等权限控制方式为用户配置并行文件系统的完全控制权限。
创建访问密钥(AK和SK)
访问密钥(AK和SK)是账号或IAM用户的凭证信息,obsfs通过访问密钥登录至OBS,从而对请求加密签名,确保请求的机密性、完整性和请求双方身份的正确性。创建方法请参见创建访问密钥(AK和SK)。如果您已有访问密钥(AK和SK),可以略过此部分内容。
每个账号或IAM用户最多可创建两个有效的访问密钥。