通过创建子用户方式，缩小OBS场景下上传ak/sk的权限 使用场景 CCI使用OBS时需要上传密钥，用户可通过创建子用户方式，将上传密钥替换为仅有OBS访问权限的子用户密钥。 操作步骤 进入云容器实例控制台，上传密钥并导入已有的对象存储卷。 登录云容器实例控制台，单击左侧导航栏的“存储管理 >

查看更多 →

使用资源拥有者账号登录华为云，在右上角单击“控制台”。 在服务列表中选择“存储 > 对象存储服务 OBS”。 在“对象存储”的桶列表中搜索访问失败的桶，单击桶名称，进入“对象”页面。 在对象列表搜索访问失败的对象，单击对象名称，进入对象详情页面，在“对象ACL”页签下查看已配置的对象ACL。 检查是否配置了拒绝访问的权限

查看更多 →

存储卷PV和底层存储。 已有底层存储的场景下，根据是否已经创建PV可选择“新建存储卷”或“已有存储卷”，静态创建PVC，具体操作请参见通过静态存储卷使用已有对象存储。 本文中选择“动态创建”。 存储类 对象存储对应的默认存储类为csi-obs。 您可以自建存储类并配置回收策略和绑

查看更多 →

。 根据规划准备OBS存储位置和OBS桶的写权限 创建OBS桶，并在OBS桶中新建文件夹作为导出数据的存放目录。 登录OBS管理控制台。 单击“服务列表”，选择“对象存储服务”，打开OBS管理控制台页面。 创建桶。 如何创建OBS桶，具体请参见《对象存储服务控制台指南》中的创建桶章节。

查看更多 →

新创建的用户登录控制台，验证权限： 在服务列表中选择“对象存储服务 OBS”，进入OBS主界面，如果能显示账号下的桶列表，单击任意桶名称获取桶基本信息，但无法执行创建删除桶等其他操作，表示“Tenant Guest”已生效。 进入OBS桶后，在对象列表能显示桶中对象，可以下载对象，但无法执行上传删除对象等其他操作，表示“Tenant

查看更多 →

如何获得对象存储服务？ 在云服务网站申请账号，充值后，即可使用对象存储服务。 如果是IAM子账号，需主账号通过IAM授权其OBS资源使用权限，IAM子账号才能访问OBS。 在OBS上创建桶和上传对象，以及对桶和对象的相关操作请参见桶管理和对象管理。 父主题： 产品咨询

查看更多 →

如何把伙伴中心的权限和资源控制台的权限分开控制？ 从统一身份认证创建一个IAM子账号，子账号就只能进控制台不能进伙伴中心。 父主题： 其他

查看更多 →

添加业务权限凭证控制AstroZero接口访问权限 为什么要添加业务权限凭证 通过业务权限凭证，可以控制AstroZero的用户对于自定义公共接口的访问权限。如果用户权限中包含了某个业务权限凭证，该用户将能够调用配置了相应业务权限凭证的自定义公共接口。 什么是业务权限凭证 业务权

查看更多 →

应用服务网格 ASM 云日志服务 LTS 多云容器平台 MCP 为便于您快速进入CCE相关服务的控制台，在CCE控制台增加了其他服务的跳转链接，CCE默认没有这些服务的全部权限，如果IAM用户需要查看或使用其功能，请按照该服务的权限策略说明设置相应的权限策略。 父主题： 权限

查看更多 →

对象存储迁移流程 您可直接登录管理控制台进行对象存储迁移操作，迁移流程如图1所示。 图1 对象存储迁移流程 具体说明： 创建源端和目的端的访问密钥（AK/SK）。 源端：参见源端云服务提供商的相关资料。 目的端：参见创建访问密钥（AK/SK）。 在对象存储服务中创建用于存放迁移数据的桶。

查看更多 →

在左侧导航树中选择“资源管理 > 存储管理”，选择“对象存储卷”页签，单击“导入”。 在弹出的“导入对象存储”对话框中，从列表里选择要导入的对象存储（dbss-audit-agent-{projectid}）。 图2 “导入对象存储”对话框 按表1所示信息选择导入对象存储的集群和命名空间，如图2所示。

查看更多 →

源端为对象存储 JSON样例 "from-config-values": { "configs": [ { "inputs": [ { "name": "fromJobConfig

查看更多 →

源端为对象存储 JSON样例 "from-config-values": { "configs": [ { "inputs": [ { "name": "fromJobConfig

查看更多 →

专属对象存储 专属对象存储是专属云资源下的对象存储服务。对象存储服务可以申请独享的专属物理主机资源，从而满足您对隔离性、安全性、性能的更高要求。 图1 专属对象存储 购买专属对象存储 专属云的申请和开通是线下进行的，开通专属云后才能购买专属对象存储，购买方法请参见如何购买专属对象存储。 对象

查看更多 →

对接对象存储代理 背景信息 当对不同存储类型（OBS或MINIO）中的对象实例进行操作时，为了实现实例格式的兼容性，需要对不同存储类型中的对象实例配置存储代理连接器。 新建对象存储代理连接器 参考创建连接器入口中操作，进入创建连接器页面。 在左侧列表中，选择“存储 > 对象存储代理”，单击“+”。

查看更多 →

静态创建存储卷声明和存储卷。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击右上角“创建存储卷声明 PVC”，在弹出的窗口中填写存储卷声明参数。 参数 描述 存储卷声明类型 本文中选择“对象存储”。 OBS终端节点 Autopilot集群内访问对象存储，需要创建O

查看更多 →

输入挂载参数键值对，详情请参见设置对象存储挂载参数。 a：创建方式选择“已有存储卷 PV”时可设置。 b：创建方式选择“新建存储卷 PV”时可设置。 单击“创建”，将同时为您创建存储卷声明和存储卷。 您可以在左侧导航栏中选择“存储”，在“存储卷声明”和“存储卷”页签下查看已经创建的存储卷声明和存储卷。 创建应用。

查看更多 →

对桶做精确的权限配置，实现对第三方使用OBS桶的权限控制。第三方只需要登录自己的账号，通过OBS客户端实现原始数据的上传和分析结果的下载。 本章将介绍如何在使用基因容器服务时通过OBS的权限控制来实现资源隔离。 图1 基本原理图 基本概念 基因测序厂商 基因测序服务的提供商，即华为云基因容器服务的客户。

查看更多 →

您使用OBS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的OBS权限，并结合实际需求进行选择，OBS支持的系统权限，请参见：OBS系统权限。如果您需要对除OBS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。

查看更多 →

对象存储卷挂载设置自定义访问密钥（AK/SK） 背景信息 CCE容器存储（Everest）在1.2.8及以上版本提供了设置自定义访问密钥的能力，这样可以让IAM用户使用自己的访问密钥挂载对象存储卷，从而可以对OBS进行访问权限控制（具体请参见OBS不同权限控制方式的区别）。 前提条件

查看更多 →

使用FRS服务需要的权限 使用FRS服务无需权限配置，在管理控制台开通服务后即可使用。 使用FRS服务时，如果您需要使用华为云对象存储服务（OBS）中的数据，请开通对象存储服务OBS授权，可在控制台进行开通。 FRS服务支持IAM细粒度划分策略。 父主题： 权限类

查看更多 →