。 设置单个对象存储OBS接入LTS 登录云日志服务控制台。 在左侧导航栏中，选择“接入 > 接入中心”，单击“云服务接入-对象存储OBS”进行OBS接入配置。 或在左侧导航栏中，选择“接入 > 接入管理 > 接入日志”，单击“云服务接入-对象存储OBS”进行OBS接入配置。 或

查看更多 →

桶可以被公开读，视为“不合规” obs-bucket-public-write-policy-check OBS桶禁止公开写 obs 桶可以被公开写，视为“不合规” obs-bucket-ssl-requests-only OBS桶策略授权行为使用SSL加密 obs OBS桶策略授权了无需SSL加密的行为，视为“不合规”

查看更多 →

开启云审计服务配置OBS桶，将审计事件归档OBS永久存储 由于 CTS 只支持查询7天的审计事件，为了您事后审计、查询、分析等要求，启用CTS追踪器请配置OBS服务桶（建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件）。当云上资源发生变化时，CTS服务将审计事件归档至O

查看更多 →

选择“服务列表>管理与监管>云审计服务”，进入云审计服务信息页面。 请参考云审计服务的配置追踪器，配置OBS的云审计。 表1 云审计服务支持的OBS管理事件操作列表 追踪器类型 操作名称 资源类型 事件名称 管理类事件 删除桶 桶 deleteBucket 管理类事件 删除桶跨资源共享配置 桶 deleteBucketCors

查看更多 →

对象存储服务 对象存储服务连接器用于对接华为云对象存储服务。 对象存储服务（Object Storage Service，简称OBS）是一个基于对象的海量存储服务，为您提供海量、安全、高可靠、低成本的数据存储能力。 创建对象存储服务连接 登录新版ROMA Connect控制台。

查看更多 →

对象存储卷 云容器实例支持将对象存储卷挂载到容器中。 对象存储服务（OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。OBS的更多信息，请参见对象存储服务。 使用限制 待挂载的对象存储必须是按需付费，更多信息，请参见请参见对象存储计费。 请

查看更多 →

对象存储卷 对象存储卷概述 使用kubectl自动创建对象存储 使用kubectl对接已有对象存储 使用kubectl部署带对象存储卷的无状态工作负载 使用kubectl部署带对象存储卷的有状态工作负载 父主题： 存储管理-Flexvolume（已弃用）

查看更多 →

和其他服务的关系 对象存储迁移服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 对象存储服务（Object Storage Service，OBS） 将源端对象数据迁移至华为云创建的OBS桶中。 创建单个迁移任务 创建迁移任务组 数据加密服务（Data

查看更多 →

与其他服务的关系 介绍DIS与其他服务的关系。 对象存储服务（Object Storage Service，简称OBS） 在用户购买接入通道时选择数据转储至OBS，用户上传的数据会存储至对象存储服务（OBS）。 统一身份认证服务（Identity and Access Management，简称IAM）

查看更多 →

细信息。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，需要将事件文件保存至对象存储服务中的存储对象的容器，即OBS桶，也可以保存至LTS日志流。开通云审计服务之前，需要开通对象存储服务和云日志服务，且用户对即将要使用的OBS桶和LTS日志流具有

查看更多 →

备份的数据库安全审计日志可以下载到本地吗？ 可以。 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 您可以使用对象存储服务的OBS Browser，将备份的审计日志下载到本地，详细操作请参见快速通过OBS Browser下载文件。

查看更多 →

数据采用OBS批量方式处理，可以提升云上处理的总体效率。 OptVerse部分接口支持从OBS上采用临时授权或者匿名公开授权的方式获取数据并进行处理。OBS的更多详细信息请参见《对象存储服务API参考》和《对象存储服务开发指南》 与云审计服务（CTS）的关系 云审计服务（Cloud

查看更多 →

系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的 服务器 中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云 堡垒机 日志备份方式。 父主题： 审计运维日志

查看更多 →

数据。 OBS简介 对象存储服务OBS是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。对象存储服务OBS的基本组成是桶和对象。桶是OBS中存储对象的容器，每个桶都有自己的存储类别、访问权限、所属区域等属性，用户在互联网上通过桶的访问 域名 来定位桶。对象是OBS中数据存储的基本单位。

查看更多 →

监控对象存储服务 使用场景 用户在使用OBS的过程中会不断发送PUT、GET类的请求，产生上传、下载流量，也可能会遇到服务端返回的错误响应。为使用户更好地掌握OBS桶的状态，华为云提供了云监控服务（Cloud Eye）。用户可使用云监控服务（Cloud Eye）监控自己的OBS桶，

查看更多 →

根据使用场景不同，对象存储支持以下挂载方式： 通过静态存储卷使用已有对象存储：即静态创建的方式，需要先使用已有的对象存储创建PV，然后通过PVC在工作负载中挂载存储。适用于已有可用的底层存储或底层存储需要包周期的场景。 通过动态存储卷使用对象存储：即动态创建的方式，无需预先创建对象存储，在创

查看更多 →

根据使用场景不同，对象存储支持以下挂载方式： 通过静态存储卷使用已有对象存储：即静态创建的方式，需要先使用已有的对象存储创建PV，然后通过PVC在工作负载中挂载存储。适用于已有可用的底层存储或底层存储需要包周期的场景。 通过动态存储卷使用对象存储：即动态创建的方式，无需预先创建对象存储，在创

查看更多 →

与其他服务的关系 对象存储服务OBS与周边服务的依赖关系如图1所示。 图1 对象存储服务OBS与其他服务的关系示意图 表1 与其他服务的关系 交互功能 相关服务 位置 通过相关服务将数据迁移到OBS 对象存储迁移服务（Object Storage Migration Service， OMS ）

查看更多 →

”的委托，可能会影响审计数据转储至对象存储服务(OBS)。 解决办法 进入CTS控制台重新创建委托，转储至对象存储服务(OBS)功能将会在24小时内恢复。操作方法如下： 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务授权页面。 单击“同意

查看更多 →

开启“转储到OBS”功能后，您就能将审计日志周期性的转储至对象存储服务下的OBS桶。 开启开关 创建云服务委托 用户开启“转储到OBS”功能后，必须勾选“创建云服务委托”，云审计服务将会自动创建一个云服务委托cts_admin_trust，委托授权您使用对象存储服务（OBS）。 勾选“创建云服务委托” OBS桶所属用户

查看更多 →

了解弹性文件服务更多信息，请参见弹性文件服务 SFS。 云审计服务 CTS 云审计服务提供云服务资源的操作记录，记录内容包括您从公有云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 了解云审计服务更多信息，请参见云审计服务 CTS。

查看更多 →