17、Oracle Cloud Infrastructure 对象存储使用指南

Oracle Cloud Infrastructure 对象存储使用指南

1. 区域与跨区域传输

Oracle Cloud Infrastructure 的对象存储是按区域划分的，这意味着特定的存储桶及其存储的对象都位于该存储桶最初创建的区域。若需要将对象跨区域传输到另一个不同区域的存储桶，可以使用支持此操作的 API。

2. 存储桶的类型与访问方式

存储对象的存储桶分为公共和私有两种。为保护数据，多数情况下会使用私有存储桶，但也可随时创建公共存储桶。私有存储桶中的对象有两种经过身份验证的访问方式：
- IAM 用户
- 实例主体

此外，还可以通过预认证请求，让未经过身份验证的客户端在给定时间段内访问私有存储桶中的特定对象，任何知道链接的人都能访问该对象。

3. 操作前的准备

在进行后续操作前，需确保之前创建的两个用户（sandbox - admin 和 sandbox - user）、两个对应组（sandbox - admins 和 sandbox - users）以及在根分区中创建的 IAM 策略（sandbox - admins - policy）仍然存在。该策略授予了 sandbox - admins 组对 Sandbox 分区的完全管理权限，策略语句如下：

allow group sandbox - admins to manage all - resources in compartment Sandbox

4. 对象存储的基本操作