获取桶的加密配置 功能介绍 OBS使用GET操作来获取指定桶的加密配置。 要正确执行此操作，需要确保执行者有GetEncryptionConfiguration权限。缺省情况下只有桶的所有者可以执行此操作，也可以通过设置桶策略或用户策略授权给其他用户。 有关权限控制的更多信息请参

查看更多 →

单击左上角，选择“存储 > 对象存储服务OBS”，进入对象存储服务详情页面。 左侧导航栏选择“桶列表”。在桶列表单击 云审计 服务需要配置转储的桶名称，进入“对象”页面。 在左侧导航栏，单击“访问权限控制 > 桶策略”。 在界面右上方选择“JSON视图”，单击“编辑”，按照如下格式给租户A授权。桶策略由J

查看更多 →

MRS 导出数据到OBS加密桶失败如何处理？ 问：MRS导出数据到OBS加密桶失败如何处理？ 答：目前仅MRS 1.9.x及之后版本支持OBS加密桶功能，MRS 1.8.x及之前版本不支持OBS加密桶功能。如需使用OBS加密桶请使用MRS 1.9.x及之后版本集群。 父主题： 周边生态对接类

查看更多 →

)和连字符(-)，不能是IP地址。 acl （可选）OBS存储桶访问控制策略 取值范围： private：默认策略，除桶ACL授权外的其他用户无桶的访问权限。 public-read：任何用户都可以对桶内对象进行读操作。 public-read-write：任何用户都可以对桶内对象进行读/写/删除操作。 tags

查看更多 →

更多详情请参见存储类别。 桶策略 桶的读写权限控制。 私有：除桶ACL授权外的其他用户无桶的访问权限。 公共读：任何用户都可以对桶内对象进行读操作。 公共读写：任何用户都可以对桶内对象进行读/写/删除操作。 复制桶策略：复制源桶的桶策略。当且仅当您选择了源桶时，该选项处于可选状态。 服务端加密 选择

查看更多 →

更多详情请参见存储类别。 桶策略 桶的读写权限控制。 私有：除桶ACL授权外的其他用户无桶的访问权限。 公共读：任何用户都可以对桶内对象进行读操作。 公共读写：任何用户都可以对桶内对象进行读/写/删除操作。 复制桶策略：复制源桶的桶策略。当且仅当您选择了源桶时，该选项处于可选状态。 服务端加密 选择

查看更多 →

示例：账号A是桶的拥有者，账号B拥有桶写入权限。B对桶的写入权限被A删除以后，B的账单文件将无法存储至桶资源中。更多信息请参见配置桶ACL。 场景2：桶的拥有者（或者具备该桶的ACL写权限的账号）删除了已开通账单数据存储功能的OBS桶的账单数据推送账号。 示例：账号A是桶的拥有者，账号B拥有桶的访问权限。A删除

查看更多 →

和其他服务的关系 对象存储迁移服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 对象存储服务（Object Storage Service，OBS） 将源端对象数据迁移至华为云创建的OBS桶中。 创建单个迁移任务 创建迁移任务组 数据加密服务（Data

查看更多 →

限的方法请参考跨租户转储授权。 选择OBS 新建OBS桶：在您填写一个桶名后系统将自动为您创建一个OBS桶。 选择已有OBS桶：需要您选择一个已有的OBS桶。 OBS桶名称 当“选择OBS”选择“新建OBS桶”时，直接新建OBS桶名称。OBS桶名称不能为空，仅支持小写字母、数字、“-”和“

查看更多 →

数上限200个。 - OBS桶 选择已创建的OBS桶。 如果没有可选择的OBS桶，单击“查看OBS”，进入对象存储服务管理控制台，创建OBS桶。 LTS目前仅支持存储类别为“标准存储”的OBS桶。 不支持转储到存储类型为归档存储或配置了跨区域复制的OBS桶。 说明： 首次配置一次

查看更多 →

单击“桶名”后的“列举源端桶”，在“桶名”中列举您名下的所有桶。 在“桶名”的下拉列表中选择需要迁移的桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。 开启“是否指定桶名”。 在“选择区域”下拉框中选择源端桶所在区域。 在“桶名或路径”文本框中输入源端桶名或带桶名的路径。

查看更多 →

在“桶名或路径”文本框中输入源端桶名或带桶名的路径。例如，桶名为obs-test。 使用填写桶名的方式，则直接填写“obs-test”。 使用填写路径的方式，填写格式为桶名+桶内目录，如“obs-test/file”。 单击“连接源端桶”。 对象存储迁移服务将检查源端信息填写是

查看更多 →

配置桶级默认WORM策略 功能介绍 桶的WORM开关开启后，支持配置默认保护策略和保护期限。 当您在桶内配置了桶级默认WORM策略以后，如果您在上传对象时没有指定保护策略和保护期限，则新上传的对象会自动应用桶级默认WORM策略。和配置对象级WORM保护策略不同的地方在于，对象级W

查看更多 →

关闭“是否指定桶名”（默认设置）。 单击“桶名”后的“列举源端桶”，在“桶名”中列举您名下的所有桶。 在“桶名”的下拉列表中选择需要迁移的桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。 开启“是否指定桶名”。 在“选择区域”下拉框中选择源端桶所在区域。 在“

查看更多 →

关闭“是否指定桶名”（默认设置）。 单击“桶名”后的“列举源端桶”，在“桶名”中列举您名下的所有桶。 在“桶名”的下拉列表中选择需要迁移的桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。 开启“是否指定桶名”。 在“选择区域”下拉框中选择源端桶所在区域。 在“

查看更多 →

其他账号的OBS桶？。 检查委托授权 请前往全局配置，查看是否具有OBS访问授权。如果没有，请参考配置访问授权（全局配置）。 检查OBS桶是否为非加密桶 进入OBS管理控制台，单击桶名称进入概览页。 确保此OBS桶的加密功能关闭。如果此OBS桶为加密桶，可单击“默认加密”选项进行修改。

查看更多 →

要求。 需要上传的对象可以通过KMS提供密钥的方式进行服务端加密。您首先需要在KMS中创建密钥（或者使用KMS提供的默认主密钥），当您在OBS中上传对象时使用该密钥进行服务端加密。 使用服务端加密方式上传文件（控制台） 在OBS管理控制台桶列表中，单击待操作的桶，进入“概览”页面。

查看更多 →

数据源 选择华为云。 访问密钥 填写源端华为云的访问密钥（AK）。 私有访问密钥 填写源端华为云的私有访问密钥（SK）。 是否指定桶名 关闭“是否指定桶名”（默认设置）。 单击“桶名”后的“列举源端桶”，在“桶名”中列举您名下的所有桶。 在“桶名”的下拉列表中选择需要迁移的桶。 说明：

查看更多 →

关闭“是否指定桶名”（默认设置）。 单击“桶名”后的“列举源端桶”，在“桶名”中列举您名下的所有桶。 在“桶名”的下拉列表中选择需要迁移的桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。 开启“是否指定桶名”。 在“选择区域”下拉框中选择源端桶所在区域。 在“

查看更多 →

议通过桶迁移方式迁移或者咨询OBS其他方案。 已获取目的端账号的AK/SK并授予相关权限。 目的端桶需要的权限包括：列举桶，获取桶位置，列举对象，获取对象元数据，获取对象内容，上传对象，列举已上传段，取回归档存储对象。获取方式参见目的端桶权限获取。 已在OBS服务中创建桶。 您过

查看更多 →

单击“桶名”后的“列举源端桶”，在“桶名”中列举您名下的所有桶。 在“桶名”的下拉列表中选择需要迁移的桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。 开启“是否指定桶名”。 在“选择区域”下拉框中选择源端桶所在区域。 在“桶名或路径”文本框中输入源端桶名或带桶名的路径。 单击“连接源端桶”。

查看更多 →