并行文件系统支持的特性

需要精确匹配指定目录时，策略中的资源路径需要以“/”结束。因为并行文件系统做权限检查时，判断被检查对象为目录，但对象标识没有以/结束，会在对象标识尾部加上/，然后做策略匹配。

示例1：给用户授予dir_1目录的下载权限，不包括子目录

策略配置如下，资源路径以/结束，这时head请求url中携带dir_1或者dir_1/都可以收到成功响应。

注意：该策略没有对dir_1中子目录或文件授予权限，所以对dir_1/file1发送head请求会收到失败响应。

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "obs:object:GetObject",
            ],
            "Resource": [
                "obs:*:*:object:examplebucket/dir_1/",
            ]
        }
    ]
}

示例1：给用户授予dir_1目录的下载权限，不包括子目录

策略配置如下所示，资源路径以/结束，这时head请求url中携带dir_1或者dir_1/都可以收到成功响应。

{
    "Statement":[
    {
      "Sid":"test",
      "Effect":"Allow",
      "Principal": {"ID": ["domain/b4bf1b36d9ca43d984fbcb9491b6fce9:user/71f3901173514e6988115ea2c26d1999"]},
      "Action":["*"],
      "Resource":[
        "examplebucket/dir_1/",
      ]
    }
  ]
}

• 您可以使用生命周期管理功能管理文件对象和目录对象，其中目录对象不支持转归档存储，但是空目录支持过期删除。
• 由于并行文件系统不支持多版本，因此不支持为对象历史版本设置过期删除和存储类别转换。
• 您最多可以在一个并行文件系统下配置20条生命周期管理规则，超过20条将提示不支持。
• 文件满足生命周期规则的基准时间为文件数据内容最后一次做更新的时间点。
• 不支持使用生命周期规则向深度归档存储类型转换。
• 单个并行文件系统配置生命周期规则后，对于规则生效的目录有如下限制，超过限制后，将导致生命周期规则执行完成的时间延长。
  1. 每个目录下的一级子目录数不超过10万。
  2. 所有规则前缀匹配的子目录总数（文件夹总数）不超过1000万。
  3. 所有规则前缀匹配的文件总数不超过3000万。

• 您如果执行rename操作， rename后的文件或rename后的目录下的文件如果满足某个生命周期规则，则匹配生命周期的基准时间仍为文件数据内容最后一次更新的时间而非rename的时间，且这些文件的生命周期管理生效时间可能会有延迟，延迟时间为0至7天。

• 对于文件客户端执行的拷贝操作，生命周期判断超期或者转归档存储的时间基准为拷贝的时间点。
  • 例：文件src.txt创建时间为2019年1月1日，在2019年9月1日执行cp -a src.txt des.txt后，des.txt的生命周期管理时间以2019年9月1日来计算是否满足超期或转归档存储的时间配置。
• 并行文件系统生命周期，目录的删除是靠周期扫描任务进行的，从最深目录进行扫描，如果空目录符合过期条件则删除该空目录，非空目录不做处理。目录周期扫描任务扫描间隔依赖集群配置，一般为7天。单层目录为空后0-7天内删除。二级目录需等两个周期，在各目录下均无文件或目录后等待0-14天。依此递增。
• 被误放置到生命周期前缀下的文件或目录，撤回动作需在目录或文件满足生命周期时间条件时刻的24小时前进行。当目录或文件在24小时内就会满足生命周期时间，即使执行撤回动作也可能会被生命周期处理。