存储空间（Bucket）概述_对象存储(OSS)-阿里云帮助中心

存储空间（Bucket）是对象存储OSS中存放数据的容器，帮助您高效组织和管理OSS中的文件（Object）。本文介绍Bucket的基础信息，并提供后续的管理指引。

Bucket特点

容量和数量限制：同一阿里云账号在同一地域内创建的Bucket总数不能超过100个，单个Bucket的容量没有限制。
扁平化结构：Bucket 内部是扁平化结构，没有文件系统的目录层级，所有Object直接存储在Bucket中，可参考下图。为便于管理，OSS控制台和OSS Browser等图形化工具用“/”符号模拟目录层级，但底层仍是扁平存储，更多信息，请参见管理目录。

Bucket基础信息

在开始使用Bucket前，请先了解以下信息：

Bucket名称：在创建Bucket时，首先要为其命名。每个Bucket名称必须全局唯一且不可修改。建议使用业务相关的名称，如 myapp-logs-hangzhou，表示“myapp”产品在杭州地区的日志信息，便于识别。详情请参见命名规则。
地域：Bucket分为“有地域属性”和“无地域属性”两种类型。有地域属性的Bucket允许您选择数据中心的物理位置，建议选择靠近业务的地域以提升访问速度。Bucket一经创建地域无法更改，有无地域属性的Bucket支持的功能存在差异，详情请参见功能支持对比。
Endpoint（访问域名）：用于访问OSS的入口，每个地域都有对应的Endpoint。使用API、SDK、ossutil或ossfs等方式访问OSS时，您需要使用Endpoint。详情请参见OSS地域和访问域名。
存储类型：OSS提供五种存储类型，分别是标准（默认）、低频、归档、冷归档和深度冷归档，适用于不同存储需求。根据数据使用场景选择合适类型可提升访问速度并降低存储成本。例如，频繁访问的数据可选择标准类型，而长期存储的冷数据适合冷归档。详情请参见存储类型。
重要
有地域属性的Bucket支持五种存储类型（标准、低频、归档、冷归档和深度冷归档），无地域属性的Bucket仅支持标准存储。
存储冗余类型：存储冗余通过在多个位置备份数据提升数据可靠性。如果您需要更高可靠性，建议选择同城冗余（ZRS）；如果您更关注成本，建议选择本地冗余（LRS），系统默认使用 ZRS。详情请参见存储冗余类型。
重要
有地域属性的Bucket支持LRS和ZRS存储冗余，其中LRS支持五种存储类型（标准、低频、归档、冷归档和深度冷归档），ZRS支持三种存储类型（标准、低频和归档）；无地域属性的Bucket仅支持LRS，且仅可选择标准存储类型。
读写权限控制（ACL）：您可以通过ACL对整个Bucket及其中的所有Object统一设置读写权限，Bucket ACL包括私有（默认）、公共读和公共读写。建议选择私有以确保数据安全。更多权限控制方式请参见权限控制。
阻止公共访问：启用该选项后将忽略Bucket已有的公共访问权限，并禁止创建新的公共访问权限，确保数据私密。此功能默认启用。详情请参见阻止公共访问。
所属资源组：您可将Bucket分配至资源组，以便按部门或项目管理。系统提供默认资源组供使用。详情请参见使用资源组。

操作指引

了解Bucket基础信息后，现在您可以按需使用并管理Bucket。

Bucket操作

操作	说明
创建存储空间	在上传Object到OSS之前，您需要创建一个用于存储文件的Bucket。
列举存储空间	设置不同的列举条件，列举某个地域下的全部或部分Bucket。
删除存储空间	需要删除不再使用的Bucket，以释放存储资源。
查询Bucket级别的用量情况	您可以在OSS控制台查看基础数据、热点统计、区域和运营商统计、API统计、文件访问统计等资源使用情况。
获取Bucket所属的地域信息	当您在多个地域创建了大量Bucket时，您可以通过指定Bucket名称的方式，快速获取Bucket所属的地域信息。
存储空间常见问题	如果您在使用Bucket过程中遇到问题，请参考存储空间常见问题进行排查。

Bucket配置

操作	说明
管理存储空间标签	您可以通过Bucket的标签功能，对Bucket进行分类管理，如列举带有指定标签的Bucket、对拥有指定标签的Bucket设置访问权限等。
域名管理	文件（Object）上传至Bucket后，OSS会自动生成文件URL，您可以直接通过文件URL（即Bucket外网访问域名）访问该文件。若您希望通过自定义域名（自有域名）访问这些文件，需要将自定义域名绑定至文件所在的Bucket。
传输加速	OSS传输加速利用全球分布的云机房，将全球各地用户对您Bucket的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储互联网的上传、下载提供端到端的加速方案。
OSS加速器	随着互联网业务的发展，越来越多的业务对于数据的吞吐量有了更高的要求。为此，对象存储OSS推出加速器功能，可以缓存OSS中的热点文件，提供高性能、高吞吐量的数据访问服务。
请求者付费模式	如果您在共享数据时不希望承担访问数据用户的额外费用，建议开启此功能。
使用资源组	资源组是一种基于资源的权限管理方式。您可以根据不同的业务需求对Bucket进行分组，为不同的资源组设置不同的访问权限，实现资源组范围内的权限管理。

权限控制

阿里云默认使用主账号执行OSS操作，但主账号具有完全访问权限，安全风险较高。建议您创建RAM用户作为账号管理员，通过RAM Policy为同一账号下不同用户分配权限。若需跨账号访问，您可以用Bucket Policy授予其他账号对整个Bucket的权限；若需对Bucket设置公开或私有权限，您也可以设置Bucket ACL控制整个Bucket 的访问范围。同时建议您开启阻止公共访问，可以有效避免数据的意外公开，进一步增强数据安全性。

功能名称	描述
阻止公共访问	开启阻止公共访问后，已有的公共访问权限会被忽略，且不允许创建新的公共访问权限，以此关闭数据的公开访问渠道，确保数据安全。创建Bucket时默认开启该功能。
Bucket ACL	您可以在创建Bucket时设置读写权限ACL，也可以在创建Bucket后根据自己的业务需求修改Bucket ACL，该操作只有存储空间的拥有者可以执行。
Bucket Policy	Bucket Policy是阿里云OSS推出的针对Bucket的授权策略，您可以通过Bucket Policy授权其他用户访问您指定的OSS资源。
RAM Policy	RAM（Resource Access Management）是阿里云提供的资源访问控制服务。RAM Policy是基于用户的授权策略。通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序）以及控制用户可以访问您名下哪些资源的权限，例如限制您的用户只拥有对某一个Bucket的读权限。

数据安全

操作	说明
版本控制	开启版本控制后，每次上传同名文件都会创建一个新版本，而不会覆盖原文件。这样，您可以随时查找和恢复之前的版本，适用于频繁更新或需要保留历史记录的文件。
防盗链	OSS支持对Bucket设置防盗链，即通过对访问来源设置白名单的机制，避免OSS资源被其他人盗用。
跨域设置	跨域设置CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。
敏感数据保护	OSS敏感数据保护是一款识别、分类、分级和保护Bucket中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。
服务器端加密	当您在设置了服务器端加密的Bucket中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过GetObject请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回x-oss-server-side-encryption，用于声明该文件进行了服务器端加密。
设置TLS版本	客户端应用程序与 OSS 间的通信使用 TLS 进行加密，以确保通信链路的安全性。您可以指定允许的 TLS 版本，作为客户端和 OSS 间发送和接收请求的严格安全措施。

数据管理

操作	说明
同区域复制	同区域复制（Same-Region Replication）是指将源Bucket中的文件（Object）的创建、更新和删除等操作自动、异步（近实时）地复制到相同地域下的目标Bucket。
跨区域复制	跨区域复制（Cross-Region Replication）是跨不同OSS数据中心（地域）的Bucket自动、异步（近实时）复制Object，将Object的创建、更新和删除等操作从源Bucket复制到不同区域的目标Bucket。
定时备份	定时备份每天自动将您桶中的数据备份到云端，并保留一周的备份，确保您能轻松恢复丢失或损坏的数据，保护重要信息安全。您还可以根据需要随时调整备份计划。
生命周期	您可以基于最后一次修改时间（Last Modified Time）以及最后一次访问时间（Last Access Time）的策略创建生命周期规则，定期将存储空间（Bucket）内的多个文件（Object）转储为指定存储类型，或者将过期的Object和碎片删除，从而节省存储费用。
存储空间清单	您可以使用对象存储OSS的清单功能获取Bucket中指定Object的数量、大小、存储类型、加密状态等信息。相对于GetBucket（ListObjects）接口，在海量Object的列举场景中，建议您优先使用清单功能。
静态网站	静态网站是指所有的网页都由静态内容构成，包括客户端执行的脚本（例如JavaScript）。您可以通过静态网站托管功能将您的静态网站托管到OSS的Bucket，并使用Bucket的访问域名访问这个网站，详见绑定自定义域名。
镜像回源	配置了镜像回源规则后，当请求者访问Bucket中一个不存在的Object时，OSS会向回源规则指定的源站获取这个文件。在获取到目标文件后，OSS会将文件返回给请求者并存入Bucket。
归档直读	OSS支持为Bucket开启归档直读。开启归档直读后，您可以直接访问归档存储类型的文件，而无需先对其解冻。相较于解冻后读取归档存储类型的文件，归档直读的数据取回时间更短、费用更高。

内容检测

操作	说明
内容安全	内容安全检测是基于自然语言处理、视觉智能等AI算法和领域知识，可自动化对多媒体文件扫描是否可能存在色情、涉政、不宜传播等内容元素。
恶意文件检测	当您需要检测存储在某个Bucket内的数据是否存在WebShell文件、勒索病毒、木马等恶意文件的风险时，您可以通过OSS的恶意文件检测功能识别风险数据。如果检测到恶意文件，您可以根据事件说明中的处置建议及时处理该文件。

数据处理

操作	说明
图片处理	图片处理包括图片缩放、自定义裁剪、图片样式等。
视频单帧截取	OSS支持对视频编码格式为H264和H265的视频文件进行视频截帧。
上传ZIP包并自动解压	OSS提供ZIP文件自动解压功能。配置解压规则后，您上传到OSS指定路径的ZIP文件都会被自动解压。
事件通知	您可以在OSS管理控制台设置事件通知规则，自定义您关注的Object。当这些Object发生指定事件时，您可以及时收到通知。
文档处理	OSS与智能媒体管理（IMM）结合，文档处理包括文档转换、文档在线预览、文档在线编辑、文档快照等。
音视频处理	OSS与智能媒体管理（IMM）结合，媒体处理包括视频转码、视频转动图、视频截雪碧图、视频截帧、视频拼接、视频信息提取、音频转码、音频拼接、音频信息提取。
文件处理	OSS与智能媒体管理（IMM）结合，文件处理包括点云压缩，能将OSS中的点云数据进行压缩处理，减少网络数据传输。
图片智能	OSS与智能媒体管理（IMM）结合，图片智能包括人脸检测、人体检测、车辆检测、二维码识别、图片标签检测、图片质量分。

日志管理

操作	说明
日志转存	访问OSS的过程中会产生大量的访问日志。您可以通过日志转存功能将这些日志按照固定命名规则，以小时为单位生成日志文件写入您指定的Bucket。对于已存储的日志，您可以通过阿里云日志服务或搭建Spark集群等方式进行分析。
实时日志查询	实时日志查询支持您在OSS控制台实时查询OSS访问日志，并支持过滤和分析，方便定位问题。可按需开通。

数据湖管理

操作	说明
HDFS服务	OSS-HDFS服务将对象存储OSS与Hadoop分布式文件系统（HDFS）结合在一起。通过这个服务，您可以将数据存储在云端的OSS中，并使用Hadoop工具来处理和分析这些数据。适用于大数据分析、数据挖掘和机器学习等需要处理大量数据的场景。