存储云服务03对象存储服务OBSvOBS功能特性.pptx

存储云服务– 对象存储 3. OBS功能特性 目 录 1 2 3 5 4 OBS简介 OBS基础知识 OBS功能特性 OBS使用管理 常见问题和故障 参考资料和常用网站 6 OBS关键功能 访问控制 静态网站托管 生命周期管理 多版本控制 事件通知 服务端加密 访问控制（1/3） OBS支持通过ACL、桶策略、用户签名验证的方式对用户的OBS请求进行访问控制。 OBS提供基于帐户的访问控制列表ACL（Access Control List），通过ACL可以授予指定帐户的访问权限。 OBS支持的被授权用户有：桶的所有者、注册用户组、匿名用户、日志投递用户组、特定用户。 针对桶和对象，OBS当前支持五种访问权限：读取权限、写入权限、查看ACL权限、修改ACL权限、完全控制。 当用户新创建一个桶时，如果不指定相应的ACL权限，OBS自动将该桶设置为仅允许桶的所有者访问，其他任何人无法访问该桶及桶内的对象。 访问控制（2/3） 桶的所有者可以通过编写桶策略（Bucket Policy），限定桶的访问权限。 桶策略是由桶的所有者指定的桶访问许可。设置桶策略后，后续对该桶的访问请求都将受到桶策略的限制，这种限制表现为接受或拒绝请求。 桶策略采用JSON编写，向OBS帐户授予权限。下面的示例，允许帐户（Domain ID为783fc6652cf246c096ea836694f71855）获取桶l