# 入门实践 当您完成了创建桶、上传对象和下载对象等基本操作后，可以根据自身的业务需求使用OBS提供的一系列常用实践。 表1常用最佳实践 | 实践 || 描述 | |:---|---|:---| | 数据安全 | [安全最佳实践](https://support.huaweicloud.com/bestpractice-obs/obs_05_2100.html) | 本最佳实践提供了OBS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估OBS资源的安全状态，更好的组合使用OBS提供的多种安全能力，提高对OBS资源的整体安全防御能力，保护存储在OBS桶内的数据不泄露、不被篡改，以及数据传输过程中不泄露、不被篡改。 | | 数据安全 | [企业数据权限控制最佳实践](https://support.huaweicloud.com/perms-cfg-obs/obs_40_0045.html) | 本最佳实践提供了企业开通OBS后可以设置的四种常见权限控制。 - 为不同职能部门的员工设置不同的访问权限，以此达到不同部门人员访问公司数据的权限隔离。 - 设置权限允许其他部门/项目用户下载共享数据，禁止写删。 - 给各业务部门分配各自所需的IAM用户，通过桶策略给每个业务部门下的IAM用户授予独立的资源权限。 - 通过OBS Browser+添加外部桶的方式实现业务部门之间桶资源隔离。 | | 数据迁移 | [搬迁本地数据至OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_0110.html) | 华为云提供多种搬迁方案，帮助用户将自建存储服务器上的数据短时间、低成本、安全、高效地搬迁至OBS。用户可根据数据量、耗时、费用等需求选择适合的方案进行数据搬迁。 | | 数据迁移 | [迁移第三方云厂商数据至OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_0210.html) | 针对迁移第三方云厂商的对象数据至OBS的场景，华为云提供OMS服务。通过迁移服务，用户只需在控制台配置简单的连接参数以及迁移任务，即可把数据从第三方云厂商轻松、平滑地迁移至OBS。 | | 数据迁移 | [大数据场景下使用OBS实现存算分离](https://support.huaweicloud.com/bestpractice-obs/obs_05_1500.html) | 本最佳实践主要提供华为云大数据存算分离方案中不同大数据平台和大数据组件与对象存储服务OBS的对接指导，以及HDFS数据迁移至对象存储服务OBS的方案。 | | 数据备份 | [使用备份软件实现本地数据备份至OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_0310.html) | Commvault、爱数云备份服务（AnyBackup Cloud）等第三方备份软件，都支持对接OBS进行数据备份。通过这些备份软件，用户可以根据自身需求制定合适的备份策略，达到安全、高效的备份目的。 | | 数据访问 | [在ECS上通过内网访问OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_0400.html) | 在ECS上可以通过内网访问OBS，即可在内网进行数据读取、备份归档等业务，而不影响外网带宽。 | | 数据访问 | [通过CDN加速访问OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_0510.html) | OBS提供低成本的存储，华为云CDN可以提供网站加速、文件下载加速和点播加速。将数据存放在OBS中然后通过配置CDN加速，这样构造的业务系统可以在降低成本的同时，提高终端用户使用感受。当终端用户发起访问请求时，会首先通过CDN查找对此域名响应速度最快的CDN节点，并查询此节点是否有缓存终端用户请求的内容。 | | 数据访问 | [通过Nginx反向代理访问OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_1400.html) | 出于安全考虑，某些企业出于安全要求对可访问的外部地址需要设置黑白名单，而这个时候对于OBS的访问则需要一个固定的IP地址。同样出于安全考虑，华为云OBS桶访问域名通过DNS解析的IP地址是会发生变化的，所以用户无法获取某个桶长期有效的固定IP地址。 此时，可以通过在ECS上搭建Nginx反向代理服务器，来实现通过固定IP地址访问OBS。 | | 数据访问 | [使用自定义域名托管静态网站](https://support.huaweicloud.com/bestpractice-obs/obs_05_0610.html) | 当企业有大量静态网站需要提供给用户访问，却不想搭建网站服务器时，可以将静态网站托管在OBS桶中，用户可以直接通过OBS桶绑定的自定义域名访问托管的静态网站。 | | 数据传输 | [Web端通过PostObject接口直传OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_1800.html) | 本文介绍一种在Web端利用PostObject接口直传文件至OBS的方法，即使用表单上传方式上传文件至OBS。该方案不再使用应用服务器，提高了传输效率，不会对服务器产生压力，且服务端签名后直传可以保证传输的安全性。 | | 数据传输 | [移动应用直传](https://support.huaweicloud.com/bestpractice-obs/obs_05_1200.html) | 在互联网中，使用OBS作为存储在移动APP（手机Android、iOS应用）中获得了越来越广泛的应用。为了更好地保护应用数据，避免被攻击后数据泄露以及越权访问的风险，为您推荐使用临时安全凭证直传OBS和使用预签名URL访问OBS两种移动应用直传方法。 | | 数据传输 | [小程序直传OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_2000.html) | 微信小程序作为当下流行的移动应用，具有广泛的应用场景。如何通过微信小程序上传文件至对象存储服务OBS成为了一个热点问题，本文将通过一个示例程序进行演示。 | | 数据传输 | [将WordPress远程附件存储到OBS](https://support.huaweicloud.com/bestpractice-obs/obs_05_1600.html) | WordPress是一个基于PHP语言和MySQL数据库开发的博客平台，并逐步演化成一款内容管理系统软件，具有广泛的应用场景。本文介绍如何通过插件，将WordPress远程附件存储到华为云OBS。 | | 数据处理 | [CDN下载加速](https://www.huaweicloud.com/solution/implementations/cdn-download-acceleration.html) | 该方案可以自动将存储在OBS中的数据按需缓存至各地CDN节点，有效加速实现静态资源访问和下载加速。 | | 数据处理 | [内容审核-图片审核](https://www.huaweicloud.com/solution/implementations/moderation.html) | 该解决方案可以自动识别图片中涉黄、广告、涉政涉暴、涉政敏感人物等违规内容，降低业务违规风险。 | | 数据处理 | [语音识别解决方案](https://www.huaweicloud.com/solution/implementations/speech-recognition.html) | 该方案支持中文普通话以及带方言口音的普通话识别以及方言（四川话、粤语和上海话）的识别。 | | 数据处理 | [无服务器图片生成缩略图](https://www.huaweicloud.com/solution/implementations/severless-thumbnails-generator.html) | 基于函数工作流 FunctionGraph快速实现生成图片缩略图，适用于各种Web网页场景。 |