常見(jiàn)問(wèn)題

常見(jiàn)問(wèn)題

本文列舉了對象存儲OSS的用戶(hù)經(jīng)常咨詢(xún)和關(guān)注的一些問(wèn)題，幫助您快速了解OSS。

一般常見(jiàn)問(wèn)題

1. 什么是OSS？
   對象存儲服務(wù)OSS（Object Storage Service），是的海量、安全、低成本、高持久性的云存儲服務(wù)，并可無(wú)限擴展。其數據設計持久性不低于99.9999999999%（12個(gè)9），服務(wù)可用性（或業(yè)務(wù)連續性）不低于99.995%。

2. OSS能做什么？
   OSS具有與平臺無(wú)關(guān)的RESTful API接口，您可以在任何應用、任何時(shí)間、任何地點(diǎn)存儲和訪(fǎng)問(wèn)任意類(lèi)型的數據。由于OSS具有高度可擴展性，且您只需為實(shí)際用量付費，因此您可以從較小用量起步，并根據業(yè)務(wù)需要進(jìn)行擴展，而不影響性能和持久性。您可以使用阿里云提供的API、SDK接口或者OSS遷移工具輕松地將海量數據移入或移出阿里云OSS。數據存儲到阿里云OSS以后，您可以選擇標準存儲（Standard）作為移動(dòng)應用、大型網(wǎng)站、圖片分享或熱點(diǎn)音視頻的主要存儲方式，也可以選擇成本更低、存儲期限更長(cháng)的低頻訪(fǎng)問(wèn)存儲（Infrequent Access）、歸檔存儲（Archive）、冷歸檔存儲（Cold Archive）作為不經(jīng)常訪(fǎng)問(wèn)數據的存儲方式。更多關(guān)于OSS的功能介紹，請參見(jiàn)OSS功能概覽。

3. OSS適合誰(shuí)用？
   OSS適合社區、多媒體分享、電子商務(wù)等各類(lèi)形式規模的網(wǎng)站站長(cháng)，App應用和軟件應用開(kāi)發(fā)者，游戲開(kāi)發(fā)企業(yè)以及有大規模數據存儲需求的用戶(hù)使用。

4. SS適合存儲什么？
   OSS適合存儲論壇網(wǎng)站與軟件應用中的附件、高清圖片、音視頻、備份文件等，以及各種App應用、多終端同步軟件、網(wǎng)盤(pán)下載站的文件。使用OSS，開(kāi)發(fā)人員能夠解決哪些使用本地解決方案無(wú)法解決的問(wèn)題？
   OSS讓任何開(kāi)發(fā)人員都可以充分利用阿里云的規模優(yōu)勢，而無(wú)需前期投資，也不會(huì )影響性能。開(kāi)發(fā)人員可以解放出來(lái)專(zhuān)注于創(chuàng )新，而無(wú)需擔心因業(yè)務(wù)增長(cháng)帶來(lái)的性能瓶頸以及安全性等問(wèn)題。OSS不僅成本低，而且操作非常簡(jiǎn)單。

5. OSS可以存儲多少數據，有上限嗎？
   OSS總存儲容量不限制，單個(gè)Bucket容量也不限制。通過(guò)OSS控制臺僅可以上傳小于5 GB的文件。對于大于5 GB的文件，需要使用分片上傳和斷點(diǎn)續傳功能，或者使用圖形化工具ossbrowser、命令行工具ossutil直接上傳。

6. OSS提供哪些存儲類(lèi)型？
   OSS提供標準、低頻訪(fǎng)問(wèn)、歸檔、冷歸檔四種存儲類(lèi)型，全面覆蓋從熱到冷的各種數據存儲場(chǎng)景。其中標準存儲類(lèi)型提供高持久、高可用、高性能的對象存儲服務(wù)，能夠支持頻繁的數據訪(fǎng)問(wèn)；低頻訪(fǎng)問(wèn)存儲類(lèi)型適合長(cháng)期保存不經(jīng)常訪(fǎng)問(wèn)的數據（平均每月訪(fǎng)問(wèn)頻率1到2次），存儲單價(jià)低于標準類(lèi)型；歸檔存儲類(lèi)型適合需要長(cháng)期保存（建議半年以上）的歸檔數據；冷歸檔存儲適合需要超長(cháng)時(shí)間存放的極冷數據。

7. 億速云會(huì )使用我在OSS上存儲的數據嗎？
   就用戶(hù)業(yè)務(wù)數據，阿里云除執行您的服務(wù)要求或者法律法規要求外，不進(jìn)行任何未獲授權的使用及披露。

8. 億速云是否會(huì )將自己的數據存儲在OSS上？
   是的。億速云內部的開(kāi)發(fā)人員也在很多項目中使用OSS作為授權數據存儲。這些項目依賴(lài)OSS執行關(guān)鍵業(yè)務(wù)操作。

9. OSS的持久性如何？
   OSS為開(kāi)發(fā)人員提供了一個(gè)安全、低成本、高持久性且高度可擴展的云存儲基礎設施。阿里云自己也使用該基礎設施來(lái)運行其全球網(wǎng)站網(wǎng)絡(luò )。OSS標準存儲和低頻訪(fǎng)問(wèn)存儲類(lèi)型的可實(shí)現99.995%的可用性，歸檔存儲類(lèi)型的設計可實(shí)現99.99%的可用性。所有這些存儲類(lèi)型均受阿里云對象存儲OSS服務(wù)等級協(xié)議支持。

10. 如果來(lái)自應用程序的流量突然激增，OSS如何保證業(yè)務(wù)的可用性？OSS一開(kāi)始就將處理來(lái)自任何互聯(lián)網(wǎng)應用程序的高流量作為設計目標，提供按量計費的定價(jià)策略以及無(wú)限制的容量，確保您的服務(wù)不會(huì )因流量激增而中斷。OSS能夠均衡地分布負載，任何應用程序都不會(huì )受到流量峰值的影響。

11. OSS的數據是如何組織的？
    OSS是一個(gè)分布式的對象存儲服務(wù)，提供的是一個(gè)Key-Value形式的對象存儲服務(wù)。當您存儲文件（Object）時(shí)，需要指定此Object的名稱(chēng)（Key），后續您將通過(guò)這個(gè)Key來(lái)獲取該Object的內容。
    Key也可以用來(lái)模擬文件夾的一些屬性。OSS中文件夾的概念僅是一個(gè)邏輯概念，在通過(guò)API或SDK的方式設置文件夾的時(shí)候可以指定Object對應的Key值包括前面的目錄即可模擬文件夾功能。例如，定義Object的Key為dir/example.jpg，就會(huì )在當前Bucket下創(chuàng )建一個(gè)名為dir的文件夾，并在該文件夾下創(chuàng )建一個(gè)名為example.jpg的文件。如果用戶(hù)刪除了dir/example.jpg，將不會(huì )再存在dir這個(gè)文件夾。

12. 如何開(kāi)始使用OSS？
    在使用OSS服務(wù)之前，請確保您已經(jīng)注冊了億速云賬號并完成實(shí)名認證。如果您還沒(méi)有創(chuàng )建億速云賬號，系統會(huì )在您開(kāi)通OSS時(shí)提示您注冊賬號。具體操作請參見(jiàn)注冊賬號。之后請您打開(kāi)OSS產(chǎn)品詳情頁(yè)，單擊立即開(kāi)通即可。開(kāi)通OSS服務(wù)后，默認的計費方式是按量計費，如果想進(jìn)一步降低OSS費用，建議您購買(mǎi)折扣套餐。
    您可以通過(guò)控制臺、圖形化管理工具、命令行管理工具以及各種語(yǔ)言的SDK快速開(kāi)始使用OSS。

地域

1. 什么是地域？
   地域是一個(gè)地理位置，在物理上獨立且隔離的可用區，這些可用區通過(guò)延遲低、吞吐量高且冗余性高的網(wǎng)絡(luò )連接在一起。

2. 什么是可用區（AZ）？
   可用區是指在同一地域內，電力和網(wǎng)絡(luò )互相獨立的物理區域。同一可用區內實(shí)例之間的網(wǎng)絡(luò )延時(shí)更小。在同一地域內可用區與可用區之間內網(wǎng)互通，可用區之間能做到故障隔離。

3. 如何確定將數據存儲在哪個(gè)地域中？
   選擇地域時(shí)，建議您綜合考慮地理位置、云產(chǎn)品之間的關(guān)系、資源價(jià)格等因素。

計費

1. OSS的費用是多少？
   使用OSS，您可以按實(shí)際使用量付費（先使用，后付費），沒(méi)有最低費用限制。您也可以預先購買(mǎi)資源包，之后使用資源時(shí)，扣除相應的額度。一般情況下，資源包更加優(yōu)惠。

2. 如果其他賬號訪(fǎng)問(wèn)我的OSS資源，應該如何付費？
   當其他賬號訪(fǎng)問(wèn)您的OSS資源，我們將按正常的OSS定價(jià)收費。您也可以選擇將存儲空間配置為請求者付費模式，在這種模式下，將由請求方支付OSS數據的相關(guān)請求和下載費用。

安全性

1. 數據存儲在OSS上安全嗎？
   OSS本身是非常安全的。創(chuàng )建完成后時(shí)，只有資源所有者才能訪(fǎng)問(wèn)其OSS資源。OSS提供用戶(hù)身份驗證，以控制對數據的訪(fǎng)問(wèn)。您可以使用各種訪(fǎng)問(wèn)控制策略，例如存儲空間級別和文件級別的訪(fǎng)問(wèn)控制列表（ACL），選擇性地向用戶(hù)和用戶(hù)組授予權限。OSS控制臺會(huì )顯示您可公開(kāi)訪(fǎng)問(wèn)的存儲空間。您可以將不希望公開(kāi)訪(fǎng)問(wèn)的存儲空間及文件設置為私有讀寫(xiě)。如果您將私有讀寫(xiě)的存儲空間或文件的ACL設置為公共讀或公共讀寫(xiě)時(shí)，OSS會(huì )向您發(fā)出警告。關(guān)于OSS安全性的詳細介紹，請參見(jiàn)OSS安全與合規白皮書(shū)。

2. 如何控制存儲在OSS中數據的訪(fǎng)問(wèn)權限？
   針對存放在Bucket的Object的訪(fǎng)問(wèn)，OSS提供了多種權限控制方式，包括ACL、RAM Policy和Bucket Policy。

3. OSS提供哪些數據加密的方式？
   OSS提供服務(wù)端加密和客戶(hù)端加密。

   1. 服務(wù)器端加密是將數據保存到數據中心的磁盤(pán)之前進(jìn)行加密，并且在下載文件時(shí)自動(dòng)進(jìn)行解密。OSS提供兩種服務(wù)器端加密方式：

      1. 使用KMS（Key Management Service）托管密鑰進(jìn)行加解密（SSE-KMS）
         使用KMS托管的默認CMK（Customer Master Key）或指定CMK進(jìn)行加解密操作。數據無(wú)需通過(guò)網(wǎng)絡(luò )發(fā)送到KMS服務(wù)端進(jìn)行加解密，是一種低成本的加解密方式。

         注意

         1. 使用KMS密鑰功能會(huì )產(chǎn)生少量的KMS密鑰使用費用。費用詳情，請參見(jiàn)KMS計費標準。
         2. 用于加密Object的密鑰也會(huì )被加密，并寫(xiě)入Object的元信息中。
         3. KMS托管密鑰的服務(wù)器端加密方式僅加密Object數據，不加密Object的元數據。

      2. 使用OSS完全托管密鑰進(jìn)行加解密（SSE-OSS）
         使用OSS完全托管的密鑰加密每個(gè)Object。為了提升安全性，OSS還會(huì )使用定期輪轉的主密鑰對加密密鑰本身進(jìn)行加密。該方式適合于批量數據的加解密。

   2. 客戶(hù)端加密是指將數據發(fā)送到OSS之前在用戶(hù)本地進(jìn)行加密，對于數據加密密鑰的使用，目前支持如下兩種方式：

      1. 使用KMS托管用戶(hù)主密鑰
         當使用KMS托管用戶(hù)主密鑰用于客戶(hù)端數據加密時(shí)，無(wú)需向OSS加密客戶(hù)端提供任何加密密鑰。只需要在上傳對象時(shí)指定KMS用戶(hù)主密鑰ID（也就是CMK ID）。
      2. 使用用戶(hù)自主管理密鑰
         使用用戶(hù)自主管理密鑰，需要用戶(hù)自主生成并保管加密密鑰。當用戶(hù)本地客戶(hù)端加密時(shí)，由用戶(hù)自主上傳加密密鑰（對稱(chēng)加密密鑰或者非對稱(chēng)加密密鑰）至本地加密客戶(hù)端。

存儲管理

1. 什么是OSS生命周期管理？如何利用生命周期管理來(lái)幫助降低OSS存儲成本？
   生命周期規則可以定期將非熱門(mén)數據轉換為低頻訪(fǎng)問(wèn)、歸檔存儲或冷歸檔存儲，將不再需要訪(fǎng)問(wèn)的數據刪除，讓您更高效地管理您存儲的數據，節省大量人力及存儲成本。例如：

    1. 某醫療機構的醫療檔案，上傳至OSS后半年內需要偶爾訪(fǎng)問(wèn)，半年后基本不再訪(fǎng)問(wèn)?？梢酝ㄟ^(guò)設置生命周期規則，將已上傳180天的醫療檔案轉為歸檔存儲。
    2. 某公司服務(wù)熱線(xiàn)的錄音文件，上傳至OSS后2個(gè)月內，需要作為數據統計及核查的依據，2個(gè)月后偶爾訪(fǎng)問(wèn)，半年后基本不再訪(fǎng)問(wèn)，2年后數據不再需要存儲?？梢酝ㄟ^(guò)設置生命周期規則，設置錄音文件上傳60天后轉為低頻訪(fǎng)問(wèn)存儲，180天后轉為歸檔存儲，730天后刪除。
    3. 某存儲空間內有大量文件需要全部刪除，但是手動(dòng)刪除每次僅可以刪除最多1000個(gè)文件，比較麻煩。此時(shí)可以配置一條匹配整個(gè)Bucket的生命周期規則，設置一天后刪除所有文件。此Bucket內的數據會(huì )在第二天被全部刪除。

2. 什么是OSS跨區域復制？
   跨區域復制（Bucket Cross-Region Replication）是跨不同OSS數據中心（地域）的Bucket自動(dòng)、異步復制Object，它會(huì )將Object的創(chuàng )建、更新和刪除等操作從源存儲空間復制到不同地域的目標存儲空間。該功能能夠很好的提供Bucket跨區域容災或滿(mǎn)足用戶(hù)數據復制的需求。目標Bucket中的文件是源Bucket中文件的精確副本，它們具有相同的文件名、元數據以及內容，例如創(chuàng )建時(shí)間、擁有者、用戶(hù)定義的元數據、Object ACL、文件內容等。

3. 跨區域復制如何收費？
   開(kāi)啟跨區域復制功能后，主從兩個(gè)區域的Bucket在備份文件時(shí)會(huì )產(chǎn)生跨區域間的數據流量，OSS會(huì )收取跨區域復制流量費用。每同步1個(gè)Object，OSS會(huì )累計計算請求次數并進(jìn)行按量計費。目前跨區域復制流量?jì)H支持按量計費，不提供資源包