平安云 - 云以致用智造未来

存储空间（Bucket）

存储空间Bucket是OBS存储对象（Object）的逻辑容器，也称为桶。同一个存储空间的内部是扁平结构，没有文件系统目录的概念，所有对象都直接属于某个存储空间。

每个用户可以拥有多个存储空间。存储空间名称在 OBS 范围内必须是全局唯一的，一旦创建则无法修改。存储空间内对象数目没有任何限制。

说明：如无特殊说明，本文档中的存储空间、桶称谓等同于 Bucket。

存储类型

OBS提供标准存储类型。存储空间和对象都具有存储类型，用户可以直接创建某种存储类型的存储空间，该 Bucket 下所有的 Object默认和Bucket的存储类型同保持一致。

对象/文件（Object）

对象Object是 OBS 数据的基本单元，也称为文件。对象由元信息（Object Metadata）、用户数据（Object）和文件名（ObjectKey）组成，其中用户数据对OBS不可见。对象由存储空间内部唯一的 ObjectKey来标识。对象元信息是一组键值对，标识了对象的一些属性，例如，最后修改时间、对象大小等信息。同时用户也可以在元信息中存储一些自定义信息。

说明：如无特殊说明，本文档中的存储空间、桶称谓等同于 Bucket。

文件夹/目录

OBS虽然可以创建文件夹/目录，但实际上，OBS中文件夹/目录的概念仅是一个逻辑概念。当用户上传大量文件时，为了让用户方便对对象进行分类管理，可以创建文件夹/目录，这里只是模拟了一种文件夹展现方式。您可以在控制台上单击新建目录按钮来创建文件夹，或者上传文件时指定Object key 为“文件夹/文件名”，例如，定义某个文件的Objectkey为log/2019030/img.jpg。

地域（Region）

地域Region 表示 OBS 云服务所在的物理位置。您可以根据费用、请求来源等因素综合考虑数据存储的地域。一般来说，距离用户更近的地域访问速度更快。地域是在创建Bucket时所指定的，一旦指定则无法更改，该 Bucket 下所有的 Object 都存储在对应地域的数据中心上。

访问域名

访问域名是OBS对外提供服务的访问地址，分为外网访问域名和内网访问域名：

外网访问域名指从互联网访问OBS资源，通过外网访问某个对象时，其访问地址格式有两种形式：
https:// <外网endpoint>/<桶名>/<对象名> 或 https://<桶名>.<外网endpoint> /<对象名>
内网访问域名是指从同地域的ECS访问OBS资源，通过内网访问某个对象时，其访问地址格式为：http:// <内网endpoint>/<桶名>/<对象名>。同一个地域的ECS和OBS之间内网互通，不同地域的ECS和OBS之间内网不互通。

当前平安云不同地域的内外网Endpoint如下表所示。


地域	外网Endpoint	内网Endpoint
华南区	obs-cn-shenzhen.yun.pingan.com	obs-cn-shenzhen-internal.cloud.papub

访问密钥（AccessKey、SecretKey）

访问密钥是访问身份验证中用到的 AccessKey 和SecretKey，简称AK、SK。OBS支持HTTP RESTfuk API的形式对外提供服务，当用户发起请求时，OBS 通过使用 AccessKey 和SecretKey对称加密的方法来验证某个请求的发送者身份。AccessKey用于标识用户，SecretKey是用户用于加密签名字符串和 OBS 用来验证签名字符串的密钥，其中 SecretKey必须保密。