常見問題

本文列舉了對象存儲OSS的用戶經常咨詢和關注的一些問題，幫助您快速了解OSS。

一般常見問題

1. 什么是OSS？
   對象存儲服務OSS（Object Storage Service），是的海量、安全、低成本、高持久性的云存儲服務，并可無限擴展。其數據設計持久性不低于99.9999999999%（12個9），服務可用性（或業務連續性）不低于99.995%。

2. OSS能做什么？
   OSS具有與平臺無關的RESTful API接口，您可以在任何應用、任何時間、任何地點存儲和訪問任意類型的數據。由于OSS具有高度可擴展性，且您只需為實際用量付費，因此您可以從較小用量起步，并根據業務需要進行擴展，而不影響性能和持久性。您可以使用阿里云提供的API、SDK接口或者OSS遷移工具輕松地將海量數據移入或移出阿里云OSS。數據存儲到阿里云OSS以后，您可以選擇標準存儲（Standard）作為移動應用、大型網站、圖片分享或熱點音視頻的主要存儲方式，也可以選擇成本更低、存儲期限更長的低頻訪問存儲（Infrequent Access）、歸檔存儲（Archive）、冷歸檔存儲（Cold Archive）作為不經常訪問數據的存儲方式。更多關于OSS的功能介紹，請參見OSS功能概覽。

3. OSS適合誰用？
   OSS適合社區、多媒體分享、電子商務等各類形式規模的網站站長，App應用和軟件應用開發者，游戲開發企業以及有大規模數據存儲需求的用戶使用。

4. SS適合存儲什么？
   OSS適合存儲論壇網站與軟件應用中的附件、高清圖片、音視頻、備份文件等，以及各種App應用、多終端同步軟件、網盤下載站的文件。使用OSS，開發人員能夠解決哪些使用本地解決方案無法解決的問題？
   OSS讓任何開發人員都可以充分利用阿里云的規模優勢，而無需前期投資，也不會影響性能。開發人員可以解放出來專注于創新，而無需擔心因業務增長帶來的性能瓶頸以及安全性等問題。OSS不僅成本低，而且操作非常簡單。

5. OSS可以存儲多少數據，有上限嗎？
   OSS總存儲容量不限制，單個Bucket容量也不限制。通過OSS控制臺僅可以上傳小于5 GB的文件。對于大于5 GB的文件，需要使用分片上傳和斷點續傳功能，或者使用圖形化工具ossbrowser、命令行工具ossutil直接上傳。

6. OSS提供哪些存儲類型？
   OSS提供標準、低頻訪問、歸檔、冷歸檔四種存儲類型，全面覆蓋從熱到冷的各種數據存儲場景。其中標準存儲類型提供高持久、高可用、高性能的對象存儲服務，能夠支持頻繁的數據訪問；低頻訪問存儲類型適合長期保存不經常訪問的數據（平均每月訪問頻率1到2次），存儲單價低于標準類型；歸檔存儲類型適合需要長期保存（建議半年以上）的歸檔數據；冷歸檔存儲適合需要超長時間存放的極冷數據。

7. 億速云會使用我在OSS上存儲的數據嗎？
   就用戶業務數據，阿里云除執行您的服務要求或者法律法規要求外，不進行任何未獲授權的使用及披露。

8. 億速云是否會將自己的數據存儲在OSS上？
   是的。億速云內部的開發人員也在很多項目中使用OSS作為授權數據存儲。這些項目依賴OSS執行關鍵業務操作。

9. OSS的持久性如何？
   OSS為開發人員提供了一個安全、低成本、高持久性且高度可擴展的云存儲基礎設施。阿里云自己也使用該基礎設施來運行其全球網站網絡。OSS標準存儲和低頻訪問存儲類型的可實現99.995%的可用性，歸檔存儲類型的設計可實現99.99%的可用性。所有這些存儲類型均受阿里云對象存儲OSS服務等級協議支持。

10. 如果來自應用程序的流量突然激增，OSS如何保證業務的可用性？OSS一開始就將處理來自任何互聯網應用程序的高流量作為設計目標，提供按量計費的定價策略以及無限制的容量，確保您的服務不會因流量激增而中斷。OSS能夠均衡地分布負載，任何應用程序都不會受到流量峰值的影響。

11. OSS的數據是如何組織的？
    OSS是一個分布式的對象存儲服務，提供的是一個Key-Value形式的對象存儲服務。當您存儲文件（Object）時，需要指定此Object的名稱（Key），后續您將通過這個Key來獲取該Object的內容。
    Key也可以用來模擬文件夾的一些屬性。OSS中文件夾的概念僅是一個邏輯概念，在通過API或SDK的方式設置文件夾的時候可以指定Object對應的Key值包括前面的目錄即可模擬文件夾功能。例如，定義Object的Key為dir/example.jpg，就會在當前Bucket下創建一個名為dir的文件夾，并在該文件夾下創建一個名為example.jpg的文件。如果用戶刪除了dir/example.jpg，將不會再存在dir這個文件夾。

12. 如何開始使用OSS？
    在使用OSS服務之前，請確保您已經注冊了億速云賬號并完成實名認證。如果您還沒有創建億速云賬號，系統會在您開通OSS時提示您注冊賬號。具體操作請參見注冊賬號。之后請您打開OSS產品詳情頁，單擊立即開通即可。開通OSS服務后，默認的計費方式是按量計費，如果想進一步降低OSS費用，建議您購買折扣套餐。
    您可以通過控制臺、圖形化管理工具、命令行管理工具以及各種語言的SDK快速開始使用OSS。

地域

1. 什么是地域？
   地域是一個地理位置，在物理上獨立且隔離的可用區，這些可用區通過延遲低、吞吐量高且冗余性高的網絡連接在一起。

2. 什么是可用區（AZ）？
   可用區是指在同一地域內，電力和網絡互相獨立的物理區域。同一可用區內實例之間的網絡延時更小。在同一地域內可用區與可用區之間內網互通，可用區之間能做到故障隔離。

3. 如何確定將數據存儲在哪個地域中？
   選擇地域時，建議您綜合考慮地理位置、云產品之間的關系、資源價格等因素。

計費

1. OSS的費用是多少？
   使用OSS，您可以按實際使用量付費（先使用，后付費），沒有最低費用限制。您也可以預先購買資源包，之后使用資源時，扣除相應的額度。一般情況下，資源包更加優惠。

2. 如果其他賬號訪問我的OSS資源，應該如何付費？
   當其他賬號訪問您的OSS資源，我們將按正常的OSS定價收費。您也可以選擇將存儲空間配置為請求者付費模式，在這種模式下，將由請求方支付OSS數據的相關請求和下載費用。

安全性

1. 數據存儲在OSS上安全嗎？
   OSS本身是非常安全的。創建完成后時，只有資源所有者才能訪問其OSS資源。OSS提供用戶身份驗證，以控制對數據的訪問。您可以使用各種訪問控制策略，例如存儲空間級別和文件級別的訪問控制列表（ACL），選擇性地向用戶和用戶組授予權限。OSS控制臺會顯示您可公開訪問的存儲空間。您可以將不希望公開訪問的存儲空間及文件設置為私有讀寫。如果您將私有讀寫的存儲空間或文件的ACL設置為公共讀或公共讀寫時，OSS會向您發出警告。關于OSS安全性的詳細介紹，請參見OSS安全與合規白皮書。

2. 如何控制存儲在OSS中數據的訪問權限？
   針對存放在Bucket的Object的訪問，OSS提供了多種權限控制方式，包括ACL、RAM Policy和Bucket Policy。

3. OSS提供哪些數據加密的方式？
   OSS提供服務端加密和客戶端加密。

   1. 服務器端加密是將數據保存到數據中心的磁盤之前進行加密，并且在下載文件時自動進行解密。OSS提供兩種服務器端加密方式：

      1. 使用KMS（Key Management Service）托管密鑰進行加解密（SSE-KMS）
         使用KMS托管的默認CMK（Customer Master Key）或指定CMK進行加解密操作。數據無需通過網絡發送到KMS服務端進行加解密，是一種低成本的加解密方式。

         注意

         1. 使用KMS密鑰功能會產生少量的KMS密鑰使用費用。費用詳情，請參見KMS計費標準。
         2. 用于加密Object的密鑰也會被加密，并寫入Object的元信息中。
         3. KMS托管密鑰的服務器端加密方式僅加密Object數據，不加密Object的元數據。

      2. 使用OSS完全托管密鑰進行加解密（SSE-OSS）
         使用OSS完全托管的密鑰加密每個Object。為了提升安全性，OSS還會使用定期輪轉的主密鑰對加密密鑰本身進行加密。該方式適合于批量數據的加解密。

   2. 客戶端加密是指將數據發送到OSS之前在用戶本地進行加密，對于數據加密密鑰的使用，目前支持如下兩種方式：

      1. 使用KMS托管用戶主密鑰
         當使用KMS托管用戶主密鑰用于客戶端數據加密時，無需向OSS加密客戶端提供任何加密密鑰。只需要在上傳對象時指定KMS用戶主密鑰ID（也就是CMK ID）。
      2. 使用用戶自主管理密鑰
         使用用戶自主管理密鑰，需要用戶自主生成并保管加密密鑰。當用戶本地客戶端加密時，由用戶自主上傳加密密鑰（對稱加密密鑰或者非對稱加密密鑰）至本地加密客戶端。

存儲管理

1. 什么是OSS生命周期管理？如何利用生命周期管理來幫助降低OSS存儲成本？
   生命周期規則可以定期將非熱門數據轉換為低頻訪問、歸檔存儲或冷歸檔存儲，將不再需要訪問的數據刪除，讓您更高效地管理您存儲的數據，節省大量人力及存儲成本。例如：

    1. 某醫療機構的醫療檔案，上傳至OSS后半年內需要偶爾訪問，半年后基本不再訪問。可以通過設置生命周期規則，將已上傳180天的醫療檔案轉為歸檔存儲。
    2. 某公司服務熱線的錄音文件，上傳至OSS后2個月內，需要作為數據統計及核查的依據，2個月后偶爾訪問，半年后基本不再訪問，2年后數據不再需要存儲。可以通過設置生命周期規則，設置錄音文件上傳60天后轉為低頻訪問存儲，180天后轉為歸檔存儲，730天后刪除。
    3. 某存儲空間內有大量文件需要全部刪除，但是手動刪除每次僅可以刪除最多1000個文件，比較麻煩。此時可以配置一條匹配整個Bucket的生命周期規則，設置一天后刪除所有文件。此Bucket內的數據會在第二天被全部刪除。

2. 什么是OSS跨區域復制？
   跨區域復制（Bucket Cross-Region Replication）是跨不同OSS數據中心（地域）的Bucket自動、異步復制Object，它會將Object的創建、更新和刪除等操作從源存儲空間復制到不同地域的目標存儲空間。該功能能夠很好的提供Bucket跨區域容災或滿足用戶數據復制的需求。目標Bucket中的文件是源Bucket中文件的精確副本，它們具有相同的文件名、元數據以及內容，例如創建時間、擁有者、用戶定義的元數據、Object ACL、文件內容等。

3. 跨區域復制如何收費？
   開啟跨區域復制功能后，主從兩個區域的Bucket在備份文件時會產生跨區域間的數據流量，OSS會收取跨區域復制流量費用。每同步1個Object，OSS會累計計算請求次數并進行按量計費。目前跨區域復制流量僅支持按量計費，不提供資源包