对象存储

发布时间：2025-09-26 00:02

蔬菜罐头若出现胀罐现象，可能是储存不当，不宜食用。 #生活技巧# #食物储存技巧# #罐头食品储存常识#

对象存储 OSS 具有完善的权限控制与多种加密算法，满足企业数据安全与合规要求。

卡片头部图

数据加密

服务端加密：OSS 通过服务端加密机制，提供静态数据保护。适合于对于文件存储有高安全性或者合规性要求的应用场景。

客户端加密：支持文件（Object）发送到对象存储 OSS 之前在本地进行加密。

传输加密：OSS 支持基于 SSL/TLS 的 HTTPS 加密传输，并支持设置 TLS 版本，满足数据通信链路的安全性要求。

卡片头部图

访问控制

ACL 权限：读写权限 ACL 用于定义用户或用户组被授予的访问权限。收到某个资源的请求后，OSS 会检查相应的 ACL 以验证请求者是否拥有所需的访问权限。

Bucket Policy：Bucket Policy 是 OSS 推出的针对 Bucket 的授权策略，您可以通过 Bucket Policy 授权其他用户访问您指定的 OSS 资源。

Access Point：通过对不同业务场景配置不同的访问接入点（Access Point），来降低大规模共享数据集访问管理的复杂度。

阻止公共访问：支持用户在四个维度一键开启，方便企业安全部门对 OSS 所有资源进行集中化的权限管理，有效防止数据被盗刷而产生大量外网下行流量费用，同时进一步避免数据泄漏风险。

卡片头部图

审计合规

日志转存：访问 OSS 的过程中会产生大量的访问日志。通过日志转存功能可以将日志按照固定命名规则，以小时为单位生成日志文件进行保留。

实时日志查询：将 OSS 与日志服务 SLS 相结合，允许您在 OSS 控制台直接查询 OSS 的访问日志，帮助您完成 OSS 访问的操作审计、访问统计、异常事件回溯和问题定位等工作。

WORM合规保留：OSS 支持 WORM（Write once read many）特性，允许用户以“不可删除、不可篡改”方式保存和使用数据。

网址：对象存储 https://c.klqsh.com/news/view/265608