OBS访问规则

相关概念介绍

在了解OBS访问规则前，建议您先了解以下OBS访问相关的概念：

OBS访问方案选择

OBS提供多种访问方案，根据您的访问需求，推荐访问相关的功能配置，帮助您构建高效、稳定、安全的OBS访问架构，如表2所示。

区域和终端节点

以下列举OBS常见的区域、终端节点、双栈域名终端节点、内网IP网段、专线IP网段，覆盖全球多个区域。关于更多区域和终端节点信息，请参见地区和终端节点。

内网IP网段不区分区域，所有区域均为“100.125.0.0/16”。

Endpoint使用说明

一般情况下，向OBS资源发起请求时使用的Endpoint必须为被请求资源所在区域的Endpoint；但也存在某些特殊情况可以不用遵守此要求，可以使用任意区域的Endpoint。

1. 请求中Endpoint必须使用被请求资源所在区域Endpoint的场景

   在访问桶和对象时，请求中Endpoint必须使用桶和对象所在区域的Endpoint。

   例如桶mybucket所属区域是cn-north-4，列举桶mybucket中的对象的示例如下：

   列举桶内对象正确示例：

   【请求消息】

   GET / HTTP/1.1  
   Host: mybucket.obs.cn-north-4.myhuaweicloud.com
   Accept: */*  
   Date: Thu, 10 Mar 2016 08:51:25 GMT  
   Authorization: authorization 

   【响应消息】

   HTTP/1.1 200 OK  
   x-obs-request-id: 0001EF710C000001536176DA465E4E6G  
   x-obs-id-2: Rdj0zZvRkihRcjcQUqjkDGt8JuAgi2CGuLiP7Pv/cYYplsS0xTFJQHP5vSg5yOYC  
   Content-Type: application/xml  
   Date: Thu, 10 Mar 2016 16:58:12 GMT  
   x-obs-bucket-location: cn-north-4
   Content-Length: 259  
   
   <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
   <ListBucketResult xmlns="http://obs.myhuaweicloud.com/doc/2015-06-30/">
     <Name>mybucket</Name>
     <Prefix/>
     <Marker/>
     <MaxKeys>1000</MaxKeys>
     <IsTruncated>false</IsTruncated>
     <Contents>
       <Key>object001</Key>
       <LastModified>2015-07-01T00:32:16.482Z</LastModified>
       <ETag>"2fa3bcaaec668adc5da177e67a122d7c"</ETag>
       <Size>12041</Size>
       <Owner>
         <ID>b4bf1b36d9ca43d984fbcb9491b6fce9</ID>
       </Owner>
       <StorageClass>STANDARD</StorageClass>
     </Contents>
   </ListBucketResult>

   如果使用的Endpoint和桶所属区域对应的Endpoint不一致，会提示桶不存在。

   上述例子中桶mybucket所属区域是cn-north-4，如果使用cn-south-1的Endpoint（mybucket.obs.cn-south-1.myhuaweicloud.com）访问桶，则会收到HTTP 404状态码，提示桶不存在。此时可以使用获取桶区域位置接口获取到桶所属区域，再次发起请求。

   列举桶内对象错误示例：

   【请求消息】

   GET / HTTP/1.1  
   Host: mybucket.obs.cn-south-1.myhuaweicloud.com
   Accept: */*  
   Date: Thu, 10 Mar 2016 08:51:25 GMT  
   Authorization: authorization 

   【响应消息】

   HTTP/1.1 404 NoSuchBucket  
   x-obs-request-id: 0001EF710C000001536176DA465E4E6H  
   x-obs-id-2: Rdj0zZvRkihRcjcQUqjkDGt8JuAgi2CGuLiP7Pv/cYYplsS0xTFJQHP5vSg5yOYL  
   Date: Thu, 10 Mar 2016 08:51:30 GMT  
   Content-Length: 318
     
   <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
   <Error>
     <Code>NoSuchBucket</Code>
     <Message>The specified bucket does not exist</Message>
     <RequestId>0001EF710C000001536176DA465E4E6H</RequestId>
     <HostId>R2zskemlm0PtIQqw9dRrW+RVjYUj6kLtcvdPjHLdyMCgThSrWToXNyJIyx5Oe2nu</HostId>
     <BucketName>bucket05</BucketName>
   </Error>

2. 请求中Endpoint可以使用任意区域Endpoint的场景

   因为“获取桶列表”接口获取的是指定账号或用户下所有区域的OBS桶，“获取桶区域位置”接口是在所有区域中检索您请求的桶，所以对于这两个接口而言，请求中Endpoint可以使用任意区域的Endpoint。

   获取桶区域位置示例：

   例如桶mybucket位于cn-north-4区域，请求中使用cn-south-1区域的Endpoint，也能成功获取到其位置信息。

   【请求消息】

   GET /?location HTTP/1.1  
   Host: mybucket.obs.cn-south-1.myhuaweicloud.com
   Accept: */*  
   Date: Thu, 10 Mar 2016 08:51:25 GMT  
   Authorization: authorization 

   【响应消息】

   HTTP/1.1 200 OK  
   x-obs-request-id: 0001EF710C000001536176DA465E4E6G  
   x-obs-id-2: Rdj0zZvRkihRcjcQUqjkDGt8JuAgi2CGuLiP7Pv/cYYplsS0xTFJQHP5vSg5yOYC  
   Content-Type: application/xml  
   Date: Thu, 10 Mar 2016 16:58:12 GMT  
   Content-Length: length  
   
   <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
   <Location xmlns="http://obs.myhuaweicloud.com/doc/2015-06-30/">cn-north-4</Location>

OBS域名

以下介绍OBS域名类型及使用示例。

协议与端口

所有区域的终端节点和桶访问域名均支持HTTP和HTTPS两种协议访问。为确保OBS数据访问的安全性，建议您使用HTTPS协议。

OBS支持的协议和端口情况如下：

通过公网或内网访问OBS

相关文档