并行文件系统支持的特性

需要精确匹配指定目录时，策略中的资源路径需要以“/”结束。因为并行文件系统做权限检查时，判断被检查对象为目录，但对象标识没有以/结束，会在对象标识尾部加上/，然后做策略匹配。

示例1：给用户授予dir_1目录的下载权限，不包括子目录

策略配置如下，资源路径以/结束，这时head请求url中携带dir_1或者dir_1/都可以收到成功响应。

注意：该策略没有对dir_1中子目录或文件授予权限，所以对dir_1/file1发送head请求会收到失败响应。

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "obs:object:GetObject",
            ],
            "Resource": [
                "obs:*:*:object:examplebucket/dir_1/",
            ]
        }
    ]
}

示例1：给用户授予dir_1目录的下载权限，不包括子目录

策略配置如下所示，资源路径以/结束，这时head请求url中携带dir_1或者dir_1/都可以收到成功响应。

{
    "Statement":[
    {
      "Sid":"test",
      "Effect":"Allow",
      "Principal": {"ID": ["domain/b4bf1b36d9ca43d984fbcb9491b6fce9:user/71f3901173514e6988115ea2c26d1999"]},
      "Action":["*"],
      "Resource":[
        "examplebucket/dir_1/",
      ]
    }
  ]
}

• 您可以使用生命周期管理功能管理文件。目录不会因生命周期管理而转归档存储，而空目录会因生命周期管理超期删除。
• 对于生命周期管理规则的配置，您可以通过API配置超期、转归档存储、转低频访问存储。控制台目前仅支持配置超期、转归档存储。同样的由于并行文件系统不支持多版本，生命周期规则中配置多版本相关的超期、转归档存储、转低频访问存储也不支持。
• 在配置并行文件系统直读的情况下，您可以通过直读的方式读取归档存储文件。
• 您最多可以在一个并行文件系统下配置20条生命周期管理规则，超过20条将提示不支持。
• 文件满足生命周期规则的基准时间为文件数据内容最后一次做更新的时间点。
• 不支持使用生命周期规则向深度归档存储类型转换。
• 单个并行文件系统配置生命周期规则后，对于规则生效的目录有如下限制，超过限制后，将导致生命周期规则执行完成的时间延长。
  1. 每个目录下的一级子目录数不超过10万。
  2. 所有规则前缀匹配的子目录总数（文件夹总数）不超过1000万。
  3. 所有规则前缀匹配的文件总数不超过3000万。

• 您如果执行rename操作， rename后的文件或rename后的目录下的文件如果满足某个生命周期规则，则匹配生命周期的基准时间仍为文件数据内容最后一次更新的时间而非rename的时间，且这些文件的生命周期管理生效时间可能会有延迟，延迟时间为0至7天。

• 对于文件客户端执行的拷贝操作，生命周期判断超期或者转归档存储的时间基准为拷贝的时间点。
  • 例：文件src.txt创建时间为2019年1月1日，在2019年9月1日执行cp -a src.txt des.txt后，des.txt的生命周期管理时间以2019年9月1日来计算是否满足超期或转归档存储的时间配置。
• 并行文件系统生命周期，目录的删除是靠周期扫描任务进行的，从最深目录进行扫描，如果空目录符合过期条件则删除该空目录，非空目录不做处理。目录周期扫描任务扫描间隔依赖集群配置，一般为7天。单层目录为空后0-7天内删除。二级目录需等两个周期，在各目录下均无文件或目录后等待0-14天。依此递增。