配置HDFS用户访问HDFS文件权限 配置HDFS目录权限 默认情况下，某些HDFS的文件目录权限为777或者750，存在安全风险。建议您在安装完成后修改该HDFS目录的权限，增加用户的安全性。 在HDFS客户端中，使用具有HDFS管理员权限的用户，执行如下命令，将“/user”的目录权限进行修改。

查看更多 →

有访问OBS对应的桶的权限，但是Spark作业访问时报错 verifyBucketExists on XXXX: status [403] 请排查“全局配置 > 作业配置” 对应OBS桶是否被设置为了 DLI 日志桶，日志桶不能用于DLI的其他业务功能中。 父主题： 作业运维报错

查看更多 →

创建桶(Java SDK) 功能说明 OBS桶是对象的容器，您上传的文件都将以对象的形式存放在桶中。本文介绍如何使用Java SDK创建桶。 调用创建桶接口，将在当前账号按照用户指定的桶名创建一个新桶，接口支持根据用户诉求，在创建桶的同时配置桶的存储类别、区域及桶的访问权限等参数。

查看更多 →

约束与限制 只有桶版本号为3.0及以上的桶支持此方案。桶版本号可以在OBS控制台上，进入桶概览页面后，在“基本信息”中查看。 您可以通过示例通过CDN实现OBS文件下载加速详细了解配置 CDN加速 的方法。 操作步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在OBS管理控制台桶列表中，单击待操作的桶，进入“对象”页面。

查看更多 →

发现OBS中有特定用户（user）首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有用户首次访问这个桶，此用户没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被公开或您的OBS权限限制性不够，请修复受损的OBS存储桶的权限访问策略。

查看更多 →

发现OBS中有特定用户（user）首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有用户首次访问这个桶，此用户没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被公开或您的OBS权限限制性不够，请修复受损的OBS存储桶的权限访问策略。

查看更多 →

获取云资源授权 原始视频文件上传到对象存储桶中后，您需要对存储的桶授权，允许媒体处理服务访问存储视频文件的对象存储桶，并将转码的视频文件输出到桶中。 注意事项 授权的对象存储桶需要与使用的媒体处理服务在同一区域。 授权方式说明 媒体处理服务提供两种授权方式，您选择其中一种即可。两

查看更多 →

myhuaweicloud.com，那么在创建桶的时候必须指定Location：cn-north-4 才会创建成功，否则会返回状态码400。 带参数创建 创建桶时可以指定桶的访问权限、存储类型和区域位置。OBS支持的桶的存储类型有三类，参见桶存储类型。示例代码如下： obs_status

查看更多 →

据，获取对象内容。获取方式参见源端桶权限获取。 目的端桶权限获取 目的端桶需要的权限包括：列举桶，获取桶位置，列举对象，获取对象元数据，获取对象内容，上传对象，列举已上传段，取回归档存储对象。获取方式参见目的端桶权限获取。

查看更多 →

”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。 同一用户在同一区域多次创建同名桶不会报错，创建的桶属性以第一次请求为准。 本示例创建的桶的访问权限默认是私有读写，存储类型默认是标准类型，区域位置是默认区域华北-北京一（cn-north-1）。 使用ACL参数指定桶的访问权限；

查看更多 →

如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。 以下代码展示了如何直接开启桶日志： 参数描述 字段名 类型 约束 说明 option 请求桶的上下文，配置option 必选 桶参数。 target_bucket char * 必选 在生成日志时，源桶的所有者可以指定一个目标桶，将生成的所有日志放到该桶中。

查看更多 →

应用示例一：由桶ACL授权挂载桶的权限 通过桶ACL可以授权挂载桶的读写权限。仅授权读权限时，挂载者只能挂载桶，列举桶内对象，不能上传对象到挂载桶中；如果挂载者需要上传对象，需挂载桶拥有者授权写权限。桶ACL详细的读写权限如下： 表1 桶ACL读写权限 ACL权限 选项 对应桶策略高级设置中的动作

查看更多 →

ok中，如何访问其他账号的OBS桶？。 检查委托授权 请前往全局配置，查看是否具有OBS访问授权。如果没有，请参考配置访问授权（全局配置）。 检查OBS桶是否为非加密桶 进入OBS管理控制台，单击桶名称进入概览页。 确保此OBS桶的加密功能关闭。如果此OBS桶为加密桶，可单击“默认加密”选项进行修改。

查看更多 →

公共读私有写。 设在桶上，所有人可以获取该桶内对象列表、桶内多段任务、桶的元数据、桶的多版本。 设在对象上，所有人可以获取该对象内容和元数据。 AclPublicReadWrite public-read-write 公共读写。 设在桶上，所有人可以获取该桶内对象列表、桶内多段任务、桶的元数据

查看更多 →

开启您的对象存储服务使用之旅。 入门准备 准备工作 获取访问密钥（AK/SK） 下载工具并初始化 获取终端节点（Endpoint） 入门指导 创建桶 上传对象 下载对象 05 API 通过对象存储服务开放的丰富API和调用示例，您可以完成桶创建、对象上传下载以及更多桶和对象的进阶操作。

查看更多 →

ACL是基于账号级别的读写权限控制，提供桶和对象的ACL配置。 桶策略 桶的拥有者可以通过编写桶策略（Bucket Policy）设置桶的访问权限。 桶策略可基于各种参数，如效果、被授权用户、资源、动作、条件等，提供对桶和对象的集中访问控制。附加到某个桶上的权限适用于该桶内所有对象。设置桶策略后，

查看更多 →

象。 用户要访问底层的对象，必须先赋予上层对象的权限。 用户要创建或者删除Schema，需要首先被授予Database的CREATE权限。 用户要访问包含在Schema中的table1，需要首先被授予Database的CONNECT权限，再被授予Schema的USAGE权限，最后授予table1的SELECT权限。

查看更多 →

供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。 场景一：您的员工中有负责软件开发的人员，您希望他们拥有 GaussDB (DWS) 的使用权限，但是不希望他们

查看更多 →

”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。 同一用户在同一区域多次创建同名桶不会报错，创建的桶属性以第一次请求为准。 本示例创建的桶的访问权限默认是私有读写，存储类型默认是标准类型，区域位置是默认区域。 创建桶时，如果使用的终端节点归属于默认区域“

查看更多 →

通过角色/策略管理资源访问权限 角色授权的示例 策略授权的示例

查看更多 →

必须使用两个不同的桶。如果使用一个桶，会无限执行函数。（源桶上传图片会触发函数执行，从而无限循环）。 操作步骤 登录对象存储服务控制台，单击“创建桶”，进入“创建桶”界面。 在“创建桶”界面，填写存储桶信息。 区域：根据实际情况设置 桶名称输入：“your-bucket-input”

查看更多 →