MRS 导出数据到OBS加密桶失败如何处理？ 问： MRS导出数据到OBS加密桶失败如何处理？ 答： 目前仅MRS 1.9.x及之后版本支持OBS加密桶功能，MRS 1.8.x及之前版本不支持OBS加密桶功能。 如需使用OBS加密桶请使用MRS 1.9.x及之后版本集群。 父主题：

查看更多 →

在服务控制台左侧导航栏，选择“存储 > 对象存储服务”进入对象存储服务控制台，单击“创建桶”，进入“创建桶”界面。 在“创建桶”界面，填写存储桶信息。 区域：根据实际情况设置。 桶名称：输入您自定义的桶名称，此处以“your-bucket-input”为例。 数据冗余存储策略：“单AZ存储”。 默认存储类别：“标准存储”。

查看更多 →

置，建议提前在OBS服务创建OBS桶，然后“选择已有OBS桶”。详情请参考创建桶。 选择已有OBS桶：选择当前区域已创建的OBS桶。 OBS桶名称 当“选择OBS”选择“新建OBS桶”时，直接新建OBS桶名称。OBS桶名称不能为空，仅支持小写字母、数字、“-”和“.”，且长度范围为3-63个字符。禁止两个“

查看更多 →

设置桶的加密配置 功能介绍 OBS使用PUT操作为桶创建或更新默认服务端加密配置信息。 设置桶加密配置后，在该桶中上传对象时，会采用桶的默认加密配置对数据进行加密。目前支持配置的服务端加密方式有：KMS托管密钥的服务端加密(SSE-KMS)、OBS托管密钥的服务端加密(SSE-O

查看更多 →

子网：选择仓库所在子网。 自定义OBS桶：可手动指定仓库的OBS桶。 OBS桶加密（静态数据存储加密）：SWR企业仓库支持使用系统托管的KMS密钥对镜像进行加密。SWR使用OBS进行镜像存储，开启OBS桶加密功能，SWR可以在上传镜像时使用系统托管的KMS密钥自动进行数据加密，以提高数据存储安全。

查看更多 →

示例：账号A是桶的拥有者，账号B拥有桶写入权限。B对桶的写入权限被A删除以后，B的账单文件将无法存储至桶资源中。更多信息请参见配置桶ACL。 场景2：桶的拥有者（或者具备该桶的ACL写权限的账号）删除了已开通账单数据存储功能的OBS桶的账单数据推送账号。 示例：账号A是桶的拥有者，账号B拥有桶的访问权限。A删除

查看更多 →

删除桶的加密配置 功能介绍 OBS使用DELETE操作来删除指定桶的加密配置。 要正确执行此操作，需要确保执行者有PutEncryptionConfiguration权限。缺省情况下只有桶的所有者可以执行此操作，也可以通过设置桶策略或用户策略授权给其他用户。 有关权限控制的更多信

查看更多 →

在“桶名或路径”文本框中输入源端桶名或带桶名的路径。例如，桶名为obs-test。 使用填写桶名的方式，则直接填写“obs-test”。 使用填写路径的方式，填写格式为桶名+桶内目录，如“obs-test/file”。 单击“连接源端桶”。 对象存储迁移服务将检查源端信息填写是

查看更多 →

目标服务选择“对象存储服务OBS”。 设置事件目标参数。 图1 对象存储服务OBS 表1 对象存储服务OBS参数说明 参数名称 说明 AK 请输入AK。 说明： 如何获取AK/SK，请参考如何获取访问密钥AK/SK。 SK 请输入SK。 桶 请选择/输入OBS桶名称。 转储目录

查看更多 →

置，建议提前在OBS服务创建OBS桶，然后“选择已有OBS桶”。详情请参考创建桶。 选择已有OBS桶：选择当前区域已创建的OBS桶。 OBS桶名称 当“选择OBS”选择“新建OBS桶”时，直接新建OBS桶名称。OBS桶名称不能为空，仅支持小写字母、数字、“-”和“.”，且长度范围为3-63个字符。禁止两个“

查看更多 →

新建OBS桶：在您填写一个桶名后系统将自动为您创建一个OBS桶。 说明： 当前创建的OBS桶是一个单AZ标准存储的私有桶。如果需要其他额外配置，建议提前在OBS服务创建OBS桶，然后“选择已有OBS桶”。 选择已有OBS桶：选择当前区域已创建的OBS桶。 选择“新建OBS桶” OBS桶名称

查看更多 →

单击“桶”下拉框，选择待迁移数据所在的桶。 对象存储迁移服务将检查源端信息填写是否正确。如果填写正确，且您的账号具有列举桶名的权限，则会在“桶”中列举您名下的所有桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。 开启“是否指定桶名”。 在“选择区域”下拉框中选择源端桶所在区域。 在“

查看更多 →

和其他服务的关系 对象存储迁移服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 对象存储服务（Object Storage Service，OBS） 将源端对象数据迁移至华为云创建的OBS桶中。 创建单个迁移任务 创建迁移任务组 数据加密服务（Data

查看更多 →

)和连字符(-)，不能是IP地址。 acl （可选）OBS存储桶访问控制策略 取值范围： private：默认策略，除桶ACL授权外的其他用户无桶的访问权限。 public-read：任何用户都可以对桶内对象进行读操作。 public-read-write：任何用户都可以对桶内对象进行读/写/删除操作。 tags

查看更多 →

对象加密上传在不同访问方式下的支持情况 访问方式 是否支持对象加密上传 参考文档 OBS控制台 是 使用服务端加密方式上传文件 OBS Browser+ 否 不支持对象加密上传，但如果桶配置了服务端加密，那向该桶中上传的对象会自动加密。 - obsutil 否 不支持对象加密上传，但

查看更多 →

已获取目的端账号的AK/SK并授予相关权限。 目的端桶需要的权限包括：列举桶，获取桶位置，列举对象，获取对象元数据，获取对象内容，上传对象，列举已上传段，取回归档存储对象。获取方式参见目的端桶权限获取。 已在OBS服务中创建桶。 您过去24小时内已创建的迁移任务未满1000000个。 您名下处于“等待中”状态的迁移任务未满1000000个。

查看更多 →

单击“桶”下拉框，选择待迁移数据所在的桶。 对象存储迁移服务将检查源端信息填写是否正确。如果填写正确，且您的账号具有列举桶名的权限，则会在“桶”中列举您名下的所有桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。 开启“是否指定桶名”。 在“选择区域”下拉框中选择源端桶所在区域。

查看更多 →

数上限200个。 - OBS桶 选择已创建的OBS桶。 如果没有可选择的OBS桶，单击“查看OBS”，进入对象存储服务管理控制台，创建OBS桶。 LTS目前仅支持存储类别为“标准存储”的OBS桶。 不支持转储到存储类型为归档存储或配置了跨区域复制的OBS桶。 说明： 首次配置一次

查看更多 →

快速卸载 该解决方案涉及到对象存储服务 OBS桶，默认存放auxproxy.zip、docker_image_env.sh及image_env.sh文件。OBS桶中有数据的话会导致资源栈删除失败，请确保数据已经迁移备份后清空OBS桶中的数据，再卸载该解决方案。 该解决方案一键卸载

查看更多 →

填写源端百度云的私有访问密钥（SK）。 是否指定桶名 关闭“是否指定桶名”（默认设置）。 单击“桶”下拉框，选择待迁移数据所在的桶。 对象存储迁移服务将检查源端信息填写是否正确。如果填写正确，且您的账号具有列举桶名的权限，则会在“桶”中列举您名下的所有桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。

查看更多 →

填写源端青云的私有访问密钥（SK）。 是否指定桶名 关闭“是否指定桶名”（默认设置）。 单击“桶”下拉框，选择待迁移数据所在的桶。 对象存储迁移服务将检查源端信息填写是否正确。如果填写正确，且您的账号具有列举桶名的权限，则会在“桶”中列举您名下的所有桶。 说明： 当源端AK/SK没有列举桶权限时，需要开启“是否指定桶名”。

查看更多 →