企业资源子库知识点2：对象存储服务OBS华为-对象存储服务OBS.docVIP

PAGE 2 华为-对象存储服务 OBS 产品概述 对象存储服务（Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，包括：创建、修改、删除桶，上传、下载、删除对象等。 OBS系统和单个桶都没有总数据容量和对象/文件数量的限制，为用户提供了超大存储容量的能力，适合存放任意类型的文件，适合普通用户、网站、企业和开发者使用。由于OBS是一项面向Internet访问的服务，提供了基于HTTP/HTTPS协议的Web服务接口，用户可以随时随地连接到Internet的电脑上，通过OBS管理控制台或客户端访问和管理存储在OBS中的数据。此外，OBS支持SDK和OBS API接口，可使用户方便管理自己存储在OBS上的数据，以及开发多种类型的上层业务应用。 OBS还提供图片处理特性（Image Processing），为用户提供稳定、安全、高效、易用、低成本的图片处理服务，包括：图片剪切、图片缩放、图片水印、格式转换等。图片处理特性相关内容请参见图片处理特性指南。 云服务实现了在多区域部署基础设施，具备高度的可扩展性和可靠性，用户可根据自身需要指定区域使用OBS，由此获得更快的访问速度和实惠的服务价格。 1.1专属对象存储介绍 专属云（Dedicated Cloud）是面向企业、政府、金融等客户，提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。租户独享专属资源池，与公共租户资源物理隔离，满足特定性能、应用及安全合规等要求，为客户提供可靠、便捷的云上“头等舱”。 专属对象存储是专属云资源下的对象存储服务。对象存储服务可以申请独享的专属物理主机资源，从而满足您对隔离性、安全性、性能的更高要求。 图1-1 专属对象存储 产品优势 对象存储服务具有如下优势： 数据稳定，业务可靠：OBS支撑华为手机云相册，数亿用户访问，稳定可靠。通过AZ内设备和数据多冗余、AZ之间数据容灾，保障数据持久性高达99.999999999%，业务连续性高达99.99%，远高于传统架构。 多重防护，授权管理：OBS通过可信云认证，让数据安全放心。支持多版本控制、服务端加密、防盗链、VPC网络隔离、访问日志审计以及细粒度的权限控制，保障数据安全可信。 智能高效，随需扩展：OBS通过智能调度和响应，优化数据访问路径，并结合事件通知、传输加速、大数据垂直优化，为用户提供大并发、大带宽、稳定时延的数据访问体验，为业务保驾护航。 简单易用，便于管理：OBS支持REST API、SDK和数据迁移工具，让业务快速上云。无需事先规划存储容量，存储资源可线性无限扩展，不用担心存储资源扩容、减容问题。 数据分层，按需使用：提供按量计费和包年包月两种支付方式，支持标准、低频访问、归档数据独立计量计费，降低存储成本。 权限管理 如果您需要对象存储服务（OBS）资源，设置不同的用户访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。 通过IAM，您可以在云账号中创建IAM用户，并使用策略来控制IAM用户对云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有对象存储服务（OBS）的使用权限，但是不希望他们拥有删除OBS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用OBS，但是不允许删除OBS的权限策略，控制他们对OBS资源的使用范围。 如果云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用OBS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 3.1OBS系统策略 策略是以JSON格式描述权限集的语言。默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。IAM系统预置了各服务的常用权限，例如管理员权限、只读权限，您可以直接使用这些系统策略。 OBS部署时不区分物理区域，为全局级服务。授权时，在全局项目中设置策略，访问OBS时，不需要切换区域。 四、应用场景 OBS可应用于视频监控、视频点播、备份归档、HPC、移动互联网、企业云盘（网盘）等场景。 4.1视频监控 OBS为视频监控解决方案提供大容量存储空间，同时提供标准存储、低频访问存储和归档存储分类存储数据。 图3-1 视频监控 4.