数据加密
客户端加密 客户端加密是指将文件（Object）发送到对象存储OSS之前在本地进行加密。使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。在对加密数据进行复制或者迁移时，您需要对加密元数据的完整性和正确性负责。使用客户端加密...
概述
阿里云对象存储OSS（Object Storage Service）具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、客户端加密、防盗链白名单、细粒度权限管控、日志审计、合规保留策略（WORM）等特性。OSS为您的云端数据安全进行全方位的保驾...
0020-00000035
问题描述 PutBucketInventory请求中包含了SSE-OSS加密方式下不需要的 KeyId 参数。问题原因 PutBucketInventory请求中使用了SSE-OSS加密，该加密方式下不需要通过 KeyId 参数指定密钥ID。问题示例 以下请求中使用了SSE-OSS的加密方式，但是...
存储空间概述
✓ 仅支持SSE-OSS加密方式，不支持SSE-KMS加密方式 客户端加密 客户端加密是指将Object发送到对象存储OSS之前在本地进行加密，本文介绍客户端加密的方式与流程。✓ ✓ 归档直读 OSS支持为存储空间（Bucket）开启归档直读。开启归档直读后，...
新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档...
存储空间地域属性
✓ 仅支持SSE-OSS加密方式，不支持SSE-KMS加密方式 客户端加密 客户端加密是指将Object发送到对象存储OSS之前在本地进行加密，本文介绍客户端加密的方式与流程。✓ ✓ 归档直读 OSS支持为存储空间（Bucket）开启归档直读。开启归档直读后，...
功能特性
图形化工具ossbrowser 访问接入 ossfs 对于原来需要直接读写本地文件的应用程序，为了让应用程序能在不作修改的情况下直接访问对象存储OSS的数据，您可以使用ossfs将OSS的Bucket挂载到Linux系统中，并将其映射到本地目录，从而能够像处理...
服务器端加密
适合于对于文件存储有高安全性或者合规性要求的应用场景。例如，深度学习样本文件的存储、在线协作类文档数据的存储。注意事项 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北 3（张家口）、华北5（呼和浩特）、华北6...
GetBucketInventory
有效值：SSE-OSS、SSE-KMS或空 父节点：OSSBucketDestination SSE-OSS 容器 SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 用于保存SSE-KMS加密方式下的密钥的容器。父节点：Encryption KeyId 字符串 KMS密钥id。父节点：SSE-...
客户端加密
使用KMS托管用户主密钥 当使用KMS托管用户主密钥用于客户端数据加密时，无需向OSS加密客户端提供任何加密密钥，只需要在上传Object时指定KMS用户主密钥ID（即CMK ID）。具体工作原理如下图所示。加密并上传Object 获取加密密钥。通过使用...
转换元数据
使用限制 不支持将以下类型的OSS元数据转换为OSS-HDFS元数据：归档类型Object、冷归档类型Object、深度冷归档类型Object、软链接Symlink、通过追加上传方式生成的Appendable类型Object、通过SSE-KMS或者SSE-OSS加密的Object。对于转换后的...
存储空间清单
prefix:'yourPrefix ',/如果需要使用SSE-OSS加密清单，请参考以下代码。encryption:{'SSE-OSS':''}/如果需要使用SSE-KMS加密清单，请参考以下代码。encryption:{ 'SSE-KMS':{ keyId:'test-kms-id';};},/设置清单的生成计划，WEEKLY对应每周...
PutBucketInventory
SSE-OSS 容器 否 不涉及 保存SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 否 不涉及 保存SSE-KMS加密密钥的容器。父节点：Encryption KeyId 字符串 否 keyId KMS密钥ID。父节点：SSE-KMS Schedule 容器 是 不涉及 存放清单...
ListBucketInventory
有效值：SSE-OSS、SSE-KMS或Null 父节点：OSSBucketDestination SSE-OSS 容器 SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 用于保存SSE-KMS加密方式下的密钥的容器。父节点：Encryption KeyId 字符串 KMS密钥id。父节点：SSE-...
存储空间清单
您可以使用对象存储OSS的清单功能获取存储空间（Bucket）中指定文件（Object）的数量、大小、存储类型、加密状态等信息。相对于GetBucket（ListObjects）接口，在海量Object的列举场景中，建议您优先使用清单功能。警告 为避免影响OSS-HDFS...
OSS SDK使用中常见问题的解决方法
CLOSEPOLICY-assumed”错误 对象存储OSS使用PHP语言实现签名Header上传的示例 OSS PHP SDK异常处理 Node.js Node.js SDK中上传和下载文件的初始化代码及常见报错 对象存储OSS使用Node.js语言实现签名Header上传的示例 OSS Node.js SDK的...
OSS的低频访问和归档存储的计费容量大于实际存储量的...
概述 本文主要介绍阿里云对象存储OSS的低频访问和归档存储的计费容量远远大于实际存储量的原因。详细信息 对象存储OSS的低频访问和归档存储类型文件的最小存储单元为64KB，所有小于64KB的文件都会按照64KB计算。所以，如果您存储空间内有很...
0017-00000202
问题描述 请求中某个请求参数的类型不正确，请结合...问题原因 没有按照对象存储OSS产品API接口文档中的请求头描述信息填写对应的数据类型。解决方案 按照对象存储OSS产品API接口文档中的请求头描述信息填写对应的数据类型。相关文档 API概览
0017-00000201
问题描述 请求中缺少必须的请求参数，请结合ErrorMessage判断缺少哪些请求参数 问题原因 没有按照对象存储OSS产品API接口文档中的请求头描述信息填写请求时必须填写的请求头信息。解决方案 按照对象存储OSS产品API接口文档中的请求头设置...
如何使用阿里云CDN和OSS等产品实现跨境加速
对象存储OSS开启传输加速。更多信息，请参见 开启传输加速。添加CDN或全站加速域名。CDN请参见 添加加速域名。DCDN请参见 添加加速域名。配置回源HOST，回源OSS对象存储的传输加速域名。更多信息，请参见 配置回源HOST。相关文档 访问CDN...
使用OSS视频截帧时提示“not supported format”错误
问题描述 在使用阿里云对象存储OSS通过SDK生成带签名的视频截帧URL后，URL无法打开，提示“not supported format”错误。问题原因 仅支持对视频编码格式为H264和H265的视频文件进行视频截帧。解决方案 在使用视频截帧时，请确保使用H264和H...
服务等级协议
请参见 对象存储OSS服务等级协议。
如何查看OSS文件被删除的详细操作记录
概述 本文主要介绍当发现您存储在阿里云对象存储OSS中的文件被删除后，如何查看阿里云对象存储OSS文件被删除的详细操作记录，定位是否存在误删除的情况。详细信息 如您需要查看OSS文件被访问、删除等操作的记录，需要开启OSS的Logging日志...
常见问题
JavaSDK实现数据流分片上传的代码样例 对象存储OSS使用JavaSDK的ContentMD5提示“log4j”错误 设置跨域规则后调用OSS时仍然报“No 'Access-Control-Allow-Origin'”的错误 对象存储OSS使用Java实现签名Header上传的示例 Python Python SDK...
OSS文件处于冻结状态无法正常访问
问题描述 阿里云对象存储OSS中的文件在以下场景处于冷冻状态，无法正常访问。文件存储类型是归档存储、冷归档存储或者深度冷归档存储。文件存在违法违规情况。问题原因 阿里云对象存储OSS中的文件处于冻结状态有以下几种情况：在对象存储...
OSS中的透明图片添加水印不生效
问题描述 为存储在阿里云对象存储OSS中的图片文件增加水印时，水印不生效。问题原因 图片水印不支持原图有 透明图 层。添加水印时是以原图颜色为背景色，将水印图片融合进入RGB通道，Alpha通道保留原值。Alpha通道只有两个值（全透明或者不...
OSS跨域加载慢如何提升跨域加载时间
概述 阿里云对象存储OSS跨域加载时间较长，如何提升跨域加载时间。详细信息 跨域请求实际上是请求Header中携带Origin头请求OSS Bucket中的资源，所以加载快慢不取决于跨域，而是客户端到OSS Bucket的物理链路。如果客户端在中国香港，...
OSS配置文件生命周期后未生效的原因分析
阿里云对象存储OSS配置文件生命周期或者修改生命周期后，生命周期规则未生效。本文主要介绍生命周期规则未生效的原因。详细信息 生命周期规则创建后的24小时内，OSS会加载规则。规则加载完成后，OSS会在每天的北京时间 8:00 开始执行规则，...
前言
前提条件 已开通阿里云对象存储OSS服务。具体操作，请参见 开通OSS服务。已创建AccessKey ID和AccessKey Secret。具体操作，请参见 创建AccessKey。使用8.0及以上版本iOS系统。隐私策略 SDK隐私策略请参见 对象存储SDK隐私政策。SDK源码和...
概述
对象存储OSS 对象存储OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，其容量和处理能力弹性扩展，提供多种存储类型供选择，覆盖从热到冷的各种数据存储场景，帮助您全面优化存储成本。块存储 块存储是阿里云...
访问对象存储OSS资源时出现“signature not match”...
问题描述 使用阿里云对象存储OSS SDK访问OSS资源时，出现“signature not match”签名错误。问题原因 自签名设置有误。解决方案 当遇到签名错误的情况时，建议您参见以下操作进行排查：请参见 在Header中包含签名 中的签名方法以及示例，...
ECS快照费用可以使用OSS存储包抵扣吗？
方式 说明 标准-本地冗余存储包 打开 对象存储OSS资源包 购买页，资源包选择存储包类型为 标准-本地冗余存储包。重要 请认真核对您资源所在的地域，不要跨地域购买存储包，不同地域的存储包不通用。同地域的存储包，在同一时间段内不能重复...
对象存储OSS如何删除合规保留策略
概述 本文主要介绍阿里云对象存储OSS如何删除合规保留策略。详细信息 当基于时间的合规保留策略创建后，该策略默认处于“InProgress”状态，且该状态的有效期为24小时。在有效期24小时内，此策略对应的Bucket资源处于保护状态。若Bucket内...
应用场景
本文介绍对象存储OSS的主要应用场景。图片和音视频等应用的海量存储 OSS可用于图片、音视频、日志等海量文件的存储。各种终端设备、Web网站程序、移动应用可以直接向OSS写入或读取数据。OSS支持流式写入和文件写入两种方式。网页或者移动...
使用阿里云账号登录OSS管理控制台
使用阿里云对象存储OSS管理控制台，您可以使用直观的界面进行相应的操作。本文介绍如何使用阿里云账号登录OSS管理控制台。前提条件 已注册阿里云账号并完成实名认证。详情请参见 注册阿里云账号 和 个人实名认证。操作步骤 打开 OSS开通...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
OSS违规图片被冻结后仍然可以被外部访问
问题描述 使用阿里云内容安全产品的OSS违规检测功能，对在阿里云对象存储OSS中的图片、视频等内容进行鉴黄、涉政暴恐检测，并且在冻结配置中设置了 修改权限 的冻结方式，OSS中的违规图片被冻结后，仍然可以被外部访问。问题原因 OSS违规...
OSS下载的RAR文件存在乱码
问题描述 通过OSS下载的RAR格式文件，打开文件后存在乱码。问题原因 Object的文件类型不正确，HTTP头的 Content-Type 参数和实际文件类型参数不匹配。解决方案 修改Object属性中的HTTP...具体操作，请参见 设置文件HTTP头。适用于 对象存储OSS
第三方数据源迁移到 OSS
您可以使用阿里云在线迁移服务将第三方数据源，如亚马逊AWS、谷歌云等数据轻松迁移至阿里云对象存储OSS。使用在线迁移服务，您只需在控制台填写源数据地址和目标OSS地址信息，并创建迁移任务即可。启动迁移后，您可以通过控制台管理迁移...
通过HTTP请求存储在OSS的图片时出现403错误
问题描述 图片上传到阿里云对象存储OSS后，通过HTTP请求该图片URL，发现返回403错误。问题原因 无法正常访问图片的报错原因如下：Bucket为私有权限 防盗链配置异常 解决方案 当通过HTTP访问存储在OSS中的图片发生报错时，请参见以下操作...
- 产品推荐
- 这些文档可能帮助您