"; // 创建ObsClient实例 ObsClient obsClient = new ObsClient(ak, sk, endPoint); obsClient.setBucketPolicy("bucketname", "your policy"); 桶策略内容的具体格

查看更多 →

核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。 权限配置信息可以在桶策略列表查看。 图2 查看桶策略列表权限配置信息 后续操作 如果希望在控制台或OBS Browser+顺利完成读写操作，需要能“看到”桶和桶中的对象，即需要通过IAM自定义策略配置列举桶（obs:bucket:ListAllM

查看更多 →

的某个OBS桶，具体操作流程请参见图1和表1。 图1 跨账号挂载对象存储 表1 操作流程说明 操作流程 说明 步骤一：创建OBS桶策略和桶ACL 账户A对OBS配置桶策略和和桶ACL，授予账号B相应的权限（如读写权限）。 步骤二：创建挂载OBS的工作负载 基于账号A的OBS桶，账

查看更多 →

，然后单击“ 对象存储服务 ”的“查看”，检查用户组的权限是否有上传对象权限。如果没有请重新创建用户组，设置有上传对象权限的策略，然后将用户加入该用户组。或者您通过桶策略授权IAM用户桶的上传对象权限，如3所示。 如果上传文件的账号不是桶的拥有者，请继续按照3检查桶策略。 在顶部导航

查看更多 →

您可以指定资源路径为具体对象、对象集或目录，*表示桶内所有对象。 如果指定某个对象：对象名称。 如果指定某个对象集：“对象名称前缀”+“*”、“*”+“对象名后缀”或“*”。 授权操作 动作范围：自定义配置 动作：GetObject（获取对象内容、获取对象元数据） 说明： 如果需

查看更多 →

者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限，详见桶策略。桶策略应当仅授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的action操作。

查看更多 →

创建OBS表 使用DataSource语法创建OBS表 使用Hive语法创建OBS表 父主题： Spark SQL语法参考（即将下线）

查看更多 →

根据前面步骤确定的参数，创建OBS外表。外表的创建语法以及详细使用，请参考CREATE FOREIGN TABLE (OBS导入导出)。 示例 在 GaussDB (DWS)数据库中，创建一个外表。参数信息如下所示： 数据格式参数访问密钥（AK和SK） 用户获取OBS访问协议对应的AK值（access_key）。

查看更多 →

指定桶的策略不存在。 指定桶的标准桶策略为私有且未设置高级桶策略。 您必须是桶拥有者或拥有获取桶策略的权限，才能获取桶策略。建议使用IAM或桶策略进行授权，如果使用IAM则需授予obs:bucket:GetBucketPolicy权限，如果使用桶策略则需授予GetBucketPol

查看更多 →

对象存储服务 OBS”。 在“对象存储”的桶列表中搜索访问失败的桶，单击桶名称，进入“对象”页面。 在对象列表搜索访问失败的对象，单击对象名称，进入对象详情页面，在“对象ACL”页签下查看已配置的对象ACL。 检查是否配置了拒绝访问的权限 如果按照上述方法排查后，确认需要的权限均已正确

查看更多 →

资源范围：整个桶（包括桶内对象） 方式二： 资源范围：当前桶、指定对象 指定对象 - 资源路径：*（*表示桶内所有对象） 授权操作 动作范围：自定义配置 选择动作：*（表示所有动作） 单击右下角的“创建”，完成桶策略创建。 权限配置信息可以在桶策略列表查看。 图5 查看桶策略列表权限配置信息

查看更多 →

创建OBS表 使用DataSource语法创建OBS表 使用Hive语法创建OBS表 父主题： 表相关

查看更多 →

图2 数据目标配置-OBS脱敏任务 OBS桶名称：单击下拉框选择脱敏后的存储桶。 OBS文件路径：单击在弹框中选择OBS文件路径。 目标OBS桶路径不能选择与源OBS桶路径相同的路径和源OBS桶路径的子目录。 单击“完成”，完成OBS脱敏任务的创建。 进入“OBS”页签，在目标脱敏

查看更多 →

K和SK，可以单击“新增访问密钥”创建并下载访问密钥。 梳理待导出数据的格式信息，确定创建外表时使用的数据格式参数的值。详细使用请参见数据格式参数。 根据前面步骤确定的参数，创建OBS外表。 示例一 例如，在GaussDB(DWS)数据库中，创建一个format参数为text的只

查看更多 →

OBS，单击“进入控制台”，进入对象存储服务控制台。 在左侧导航栏选择“桶列表”单击右上角“创建桶”，创建用于存储对象的桶。 区域：选择“华北-北京四” 数据冗余存储策略：“多AZ存储”的可靠性较高，出于实验成本，此处可选择“单AZ存储” 桶名称：自定义，如 iot-edge-test 存储类别：标准存储

查看更多 →

部门管理员和用户都属于IAM用户，需要使用企业账号创建，部门用户也可以使用部门管理员创建。本例中需要分别为A、B部门创建一个管理员，并根据各部门的实际用户数创建用户。 由于部门管理员需要执行创建用户、创建桶、配置桶策略等操作，因此需要将部门管理员加入“admin”用户组。而部门用户不需要执行创建用户、创建桶、配置桶策

查看更多 →

新建对象存储服务（OBS）数据连接 使用OBS数据源，您可以将大屏与OBS服务建立数据连接，在大屏上展示存储在OBS中的 CS V文件的数据。连接OBS数据源之前，需要满足以下条件： DLV 大屏与所需连接的OBS数据源必须在相同区域。 已获取访问密钥Access Key（访问密钥，AK）、Secret

查看更多 →

。 设置单个对象存储OBS接入LTS 登录云日志服务控制台。 在左侧导航栏中，选择“接入 > 接入中心”，单击“云服务接入-对象存储OBS”进行OBS接入配置。 或在左侧导航栏中，选择“接入 > 接入管理 > 接入日志”，单击“云服务接入-对象存储OBS”进行OBS接入配置。 或

查看更多 →

删除桶策略(Java SDK) 功能介绍 OBS支持对桶操作进行权限控制，您可以为桶设置访问策略，指定某一个用户对某一个桶是否有权行使某一项指定操作。OBS权限控制的方式有IAM、桶策略和ACL三种，本节将对桶策略接口进行详细介绍，更多权限相关内容可参见《对象存储服务权限配置指南》的OBS权限控制概述章节。

查看更多 →

载对象。 您也可以通过“桶ACL”授予账号桶的写入权限，详见配置桶ACL。 检查当前对象是否采用了KMS加密，如果对象已加密，使用管理控制台、OBS Browser+和obsutil下载对象时会失败；使用SDK和API下载时，需提供密钥才能下载成功。 检查当前对象是否为归档存储类

查看更多 →

OBS桶策略授权行为使用SSL加密 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-ssl-requests-only 规则展示名 OBS桶策略授权行为使用SSL加密 规则描述 OBS桶策略授权了无需SSL加密的行为，视为“不合规”。 标签 obs、acce

查看更多 →