参数 参数类型 说明 示例 下级对象 statusCode String 状态码 200成功 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 成功 returnObj Object 返回对象

参数 参数类型 说明 示例 下级对象 statusCode String 状态码 200成功 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 成功 returnObj Object 返回对象 data

参数 参数类型 说明 示例 下级对象 statusCode String 状态码 200成功 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 成功 returnObj Object 返回对象 map

参数 参数类型 说明 示例 下级对象 statusCode String 状态码 200成功 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 成功 returnObj Object 返回对象

参数 参数类型 说明 示例 下级对象 statusCode String 状态码 200成功 error String 返回码CTCSSCN000000 :成功;CTCSSCN000001:失败;CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用;CTCSSCN000004：鉴权错误;CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 成功 returnObj Object 返回对象

参数 参数类型 说明 示例 下级对象 statusCode String 状态码 200成功 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 成功 returnObj Object 返回对象 map

本节介绍如何查看API资产数及防护情况。 API总览页面展示API防护整体情况，包括API资产统计、API风险统计等。 前提条件 已开通Web应用防火墙（原生版）实例企业版或旗舰版。 防护对象列表 页面左侧展示所有防护对象信息，统计已接入的对象个数（不包括泛域名、ELB防护对象）。 支持选择“所有防护对象”或选择单个域名站点，查看统计信息： 选择“所有防护对象”，页面右侧展示全局防护统计信息。 选择单个域名站点，页面右侧展示单个域名站点统计信息。 资产统计 统计单个域名/所有域名下的资产统计信息，包含总资产数、活跃API接口分布、近七天访问IP数、近七天威胁事件数。 总资产数：展示总资产个数和七日内新增资产数。 活跃API接口分布：展示所选域名下活跃访问、低频访问、失活的API资产分布占比情况（饼状图）。 近七天访问IP数：展示所选域名近7天访问IP总数和近14天的访问趋势（柱状图），并统计日访问量。 近七天威胁事件数：统计所选域名下近7天威胁涉及API的威胁事件数量和近14天威胁事件日趋势（柱状图），并统计攻击占比（攻击占比指所有攻击事件数/正常业务事件数，不包含因为带宽原因被屏蔽的部分）。

返回存储桶所在的区域，区域在创建存储桶时设置。 接口功能介绍 返回存储桶所在的区域，区域在创建存储桶时设置。 接口约束 无 URI GET /{bucket}?location 路径参数 参数 是否必填 参数类型 说明 示例 bucket 是 String 桶名称 testBucket Query参数 参数 是否必填 参数类型 说明 示例 下级对象 location 是 String 固定参数 location 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 Authorization 是 String 用于验证请求合法性的认证信息 请求体body参数 无 响应参数 参数 是否必填 参数类型 说明 示例 下级对象 LocationConstraint 是｜String 存储桶所在的区域 请求示例 http GET /testBucket?location HTTP/1.1 请求头header http Authorization: authorization string 请求体body 无 响应示例 xml HTTP/1.1 200 状态码 状态码 错误码 描述 200 操作成功 403 AccessDenied 用户没有权限执行操作 错误码 请参考 请求错误码（原生接口）。

服务 说明 相关文档 云硬盘 云硬盘（CTEVS，Elastic Volume Service）是一种可弹性扩展的块存储设备，可以为弹性云主机和弹性裸金属服务器提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富，满足不同场景的业务需求，适用于文件系统、数据库、开发测试等场景 弹性文件服务 弹性文件服务（CTSFS，Scalable File Service）提供按需扩展的高性能文件存储（NAS），可为云上多个弹性云主机提供共享访问，具备高可用性和高数据持久性，为海量的小文件、低延迟高IOPS型应用提供有力支持 对象存储 对象存储（简称ZOS，Zettabyte Object Storge）是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品，是专门针对云计算、大数据和非结构化数据的海量存储形态，通过S3协议和标准的服务接口，提供非结构化数据（图片、音视频、文本等格式文件）的无限存储服务

本文帮助您了解对象存储删除文件的操作场景及方式。 操作场景 为节省空间和成本，您可以在对象存储（简称ZOS）管理控制台上手动删除无用的文件。您可以通过控制台、API、SDK等多种方式删除对象。 约束与限制 若未开启多版本管理，删除后的文件无法找回，请谨慎操作。 删除文件方式 访问方式 删除文件方法 控制台 通过控制台删除文件 SDK 具体可参考开发者文档 API 具体可参考删除对象

本文帮助您了解对象存储删除文件相关的操作步骤。 在未开启多版本管理的存储桶中删除文件 操作场景 为节省空间和成本，您可以在ZOS控制台上手动删除无用的文件。您可以删除单个文件，也可以批量删除多个文件。除手动删除外，您也可通过生命周期管理功能，定期自动删除桶中文件或者一次性清空桶中所有文件，具体请参考生命周期管理。 注意 若未开启版本管理，删除后无法找回。 删除文件夹的同时会删除文件夹下的文件。 删除的文件不支持取消删除，请谨慎操作。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，点击Bucket名称进入“概览”页面。 5. 选择“文件管理”页面，选中要删除的文件或文件夹，点击“删除”按钮。 6. 也可以选中多个文件或文件夹，进行批量删除。 7. 在弹出的页面点击“确定”，完成删除。 在开启/暂停多版本管理的存储桶中删除文件

本文介绍如何升级混合备份客户端。 操作场景 当主机安装的客户端不是最新版本时，可以选择升级客户端至最新版本。 前提条件 已安装客户端且该客户端不在使用中。 操作步骤 1. 登录控制中心。 2. 在控制中心左上角选择地域，此处选择华东华东1。 3. 选择“存储>云备份”，进入云备份控制台。 4. 在云备份页面，单击左侧“混合备份（存储版）”按钮，进入混合备份控制台。 5. 单击“主机列表”，进入主机列表页面，如果某个主机的客户端版本不是最新版，在“版本号”列可见“升级”按钮。 6. 找到待升级客户端的主机，单击“升级”。 7. 当客户端版本显示最新版本时，说明升级成功。

本节介绍什么是云安全中心。 云安全中心（CTCSC，Cloud Security Center，简称云CSC）作为用户侧的安全中心，通过对各个主机资产、安全设备告警日志等数据的采集对数据进行应用，通过安全数据的统一汇聚进行安全数据的统一融合化处理，通过平台整体整合形成数据汇聚、威胁检测、告警响应的业务能力，对业务进行应急处置和统计分析，满足态势感知、响应处置拦截、威胁预警和攻击行为溯源等目标，最终实现统一的前台展示，帮助用户实现威胁检测、溯源、响应的自动化安全运营闭环。 云安全中心系统主要包含应用中心、安全分析中心、安全数据汇聚以及安全响应中心四大模块。 应用中心：提供各类安全数据的展示、资产以及风险管理，对各类安全指标进行统计分析，出具安全运营报告，实现安全系统数据的统一管理、统一运营。 安全分析中心：实现安全分析和数据分析，构建各类威胁模型，深度检测安全威胁，智能分析辅助安全决策，感知整体安全态势。 安全数据汇聚：实现各类数据源的数据收集，实现数据服务、数据存储、数据处理以及数据采集等。 安全响应中心：实现工单、剧本以及插件工具的管理，安全编排与自动化响应处置，提升安全威胁检测能力和处置效率。

本章节介绍媒体存储对象存储的桶策略。 桶策略的作用范围为对象存储桶和桶内的所有对象。天翼云用户可以通过设置桶策略为不同类型或不同标识的用户授权桶及桶内对象的操作访问权限。 桶策略使用场景 允许其他天翼云用户对该桶进行访问控制时，可以使用桶策略的方式授权相应的读写权限。 对于不同的用户，需要对不同的桶有不同的访问控制需求时，使用桶策略，可以简单方便地授权给用户不同的控制权限。 桶策略设置 桶策略包括效力、用户、资源、操作、条件5个桶策略基本元素共同决定。其中： 效力：允许/禁止策略中的操作。 用户：根据填写的用户类型和用户标识信息，向其他天翼云用户或所有用户（包括匿名访问者）配置策略。 资源：指定授权策略的资源范围，可选的资源范围包括整个存储桶或指定资源。 操作：配置本策略指定的具体操作，包括：存储桶操作、对象操作。具体可参考下文中的存储桶操作、对象操作。 条件：对符合特定条件的用户生效，目前支持以IP为条件配置。 存储桶操作 Action 描述 :: CreateBucket 赋予创建桶的权限 DeleteBucket 赋予删除桶的权限 DeleteBucketPolicy 赋予删除桶策略的权限 DeleteBucketWebsite 赋予删除桶静态网站配置信息的权限 GetBucketAcl 赋予获取桶ACL配置信息的权限 GetBucketCORS 赋予获取桶跨域配置信息的权限 GetBucketPolicy 赋予获取桶策略的权限 GetBucketTagging 赋予查询桶标签的权限 GetBucketVersioning 赋予查询桶版本控制配置信息的权限 GetBucketWebsite 赋予查询静态网站配置信息的权限 GetLifecycleConfiguration 赋予查询桶生命周期的权限 ListAllMyBuckets 赋予查询用户所有桶的权限 ListBucket 赋予查询桶部分或全部对象列表的权限 ListBucketMultipartUploads 赋予查询桶正在进行的分段上传的权限 ListBucketVersion 赋予查询桶所有版本控制配置信息的权限 ListMultipartUploads 赋予查询用户所有正在进行的分段上传的权限 PutBucketAcl 赋予设置桶ACL的权限 PutBucketCORS 赋予设置桶跨域配置的权限 PutBucketLogging 赋予设置桶日志信息的权限 PutBucketPolicy 赋予设置桶策略的权限 PutBucketTagging 赋予设置桶标签的权限 PutBucketVersioning 赋予设置桶版本控制配置的权限 PutBucketWebsite 赋予设置桶静态网站配置的权限 PutLifecycleConfiguration 赋予设置桶生命周期的权限

相比自购服务器搭建数据库服务，关系数据库MySQL版在服务可用性、数据可靠性、系统安全性、数据库备份等方面具有明显优势。本文从多个维度，为您详细介绍关系数据库MySQL版的优势。 表1 优势对比 对比项 关系数据库MySQL版 自购服务器搭建数据库服务 服务可用性 提供高可用架构，支持主备架构，保证服务可用性和容错性。弹性云主机可用性请参见产品优势。 自建数据库的可用性受到自身技术水平和硬件设备的限制，难以保证高可用性和容错性。 数据可靠性 提供数据备份和恢复，支持多种备份存储和备份策略，保障数据的可靠性和完整性。存储可靠性请参见产品优势 。 自建数据库需自行实现备份和恢复，备份存储和备份策略不够完善，存在数据丢失的风险。 系统安全性 提供多种安全措施，包括数据加密、访问控制、网络隔离等，保障数据的安全性。 自建数据库受开发人员技能、安全配置和风险管理等限制，安全性更难保障。 数据库备份 提供灵活的备份和恢复策略，支持自动备份、手动备份和增量备份，为用户提供高效的数据备份和恢复。 备份和恢复策略繁琐复杂，备份失败率高，难以保证数据备份和恢复的效率和完整性。 软硬件投入 用户无需购买数据库软硬件设备和托管设备，通过付费模式即可获得完善的数据库服务。 需要花费大量时间和成本购买软硬件设备和托管设备，并且需要承担维护设备、维护数据库等额外成本。 系统托管 天翼云提供完善的托管服务，包括应用部署、监控检测、资源调度和故障处理等，降低用户的运维成本。 需要用户自行承担系统托管和维护等工作，投入较大的人力资源和时间成本。 维护成本 天翼云提供高性能、高可用性、高安全性的MySQL云服务，用户只需关注业务需求，降低维护成本。 维护成本较高，需要购买和维护硬件设备、数据库软件，以及承担数据库的维护和升级等额外成本。 部署扩容 提供弹性扩容和收缩服务，根据业务需求自动分配和回收资源，避免资源浪费和运营成本增加。 需要用户自行实现部署和扩容，扩容过程繁琐，并且需要承担额外的硬件资源和运维成本。 资源利用率 提供可弹性调度的资源池，提高数据库资源的利用率并且降低成本。 资源利用率不尽如人意，容易造成资源浪费，增加成本。

本章节为您介绍如何将已添加到数据安全中心DSC防护的对象存储OBS桶删除。 将对象存储OBS桶删除后，该资产在DSC服务里建立的相关任务模板以及扫描任务结果报告都将被删除，且无法恢复。 前提要求 需要完成对象存储OBS资产委托授权，参考云资源委托授权/停止授权步骤进行操作。 需要删除的对象存储OBS资产未被应用在敏感数据识别任务中。 注意 如果需要删除的OBS资产已被应用在敏感数据检测任务中，请先解绑资产或者删除任务，再参照本章节删除资产。 OBS资产删除后无法恢复，资产相关的任务模板，任务结果，报表都将删除，请谨慎操作。 操作步骤 1.登录管理控制台。 2.点击左上角的，选择区域或项目。 3.点击左侧导航树的，选择“安全与合规 >数据安全中心”，进入数据安全中心总览界面。 4.在左侧导航树中选择“资产列表”，进入OBS资产列表页面。 5.在OBS资产列表中，在需要删除的OBS资产所在行的“操作”列，单击“删除”。 6.在弹出窗口中，单击“确定”。

本节介绍如何配置重保防护的黑白名单规则。 重保防护支持配置全局IP黑白名单，对经过云WAF防护域名的访问源IP进行黑白名单设置，来自黑白名单中的IP地址/IP地址段的访问，WAF将不会做任何检测，直接拦截/放行。 支持添加IPv4、IPv6地址，支持添加IP地址段。 重保防护提供的全局IP黑白名单，检测逻辑优先级高于IP黑白名单检测；内部检测逻辑，白名单高于黑名单。 前提条件 已购买WAF云SaaS型实例，且实例版本为标准版及以上版本。 网站已通过“域名接入”方式接入WAF进行防护。 操作步骤 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“防护配置 > 重保防护场景”，进入重保防护配置页面。 5. 单击“新建黑白名单”，弹出新建黑白名单规则窗口，配置黑白名单规则参数，参数说明如下。 配置项 说明 规则名称 设置规则的名称。 规则名称用于标识当前防护规则，建议您使用有明确含义的名称。 类别 定义该规则类型是“黑名单”或“白名单”。 IP地址 添加IP地址/地址段，支持IPv4和IPv6格式的IP地址/地址段。 过期时间 规则配置后，规则状态开启即生效。可通过设置过期时间，为该规则定义生效时间段。 过期时间可选： 永久生效 限定日期：自定义设置失效日期 规则描述 可选参数，设置该规则的备注信息。 生效范围 支持选择“全部防护对象”或“特定防护对象”。 全部防护对象：配置的黑白名单规则对所有已接入的域名生效。 特定防护对象：配置的黑白名单规则仅对所选域名生效，可以选择多个域名。 说明 不支持独享版防护对象和监听器防护对象。 6. 配置完成后，单击“确定”。可以在列表中查看已新建的黑白名单规则。

本文介绍如何管理存储组，包括创建存储组、初始化创建sharding、删除存储组、修改存储组和查看存储组相关信息。 创建存储组 将多个dn组成一个group 创建默认存储组 create default node group groupname with (dn1,dn2...) 创建普通存储组 create node group groupname with (dn1,dn2...) 初始化创建sharding 在存储组创建sharding之后，才能创建表，插入数据 teledb CREATE sharding group to group defaultgroup; CREATE SHARDING GROUP teledb clean sharding; CLEAN SHARDING 说明 TeleDB实例创建成功后，默认会将所有dn节点组成一个默认存储组defaultgroup 如果不存在默认存储组，则建表时需指定存储组 如果没有任何存储组，则不允许创建表 create sharding map创建的为主shard map, 当主shard map存在时，该命令会报错 主shard map已经存在时，后续新增一个存储组，需要通过下述命令创建扩展shard map teledb create extension sharding group to group group2; CREATE SHARDING GROUP 删除存储组 drop node group groupname 如果group中已经存在sharding，删除存储组时会出现异常，则需要先删除sharding； 如果group中存在表等对象，删除sharding也会失败，则需先清空所有对象。 teledb drop node group defaultgroup; ERROR: shard info exist in group:defaultgroup groupoid:49156 删除sharding teledb drop sharding in group defaultgroup; ERROR: node group defaultgroup still has relations inside, please remove them first.b 清空表和sharding之后可正常删除节点组。 teledb drop table t1; DROP TABLE teledb drop sharding in group defaultgroup; DROP SHARDING GROUP teledb

本章节介绍如何在控制台下载备份文件。 操作场景 用户可以下载手动备份和自动备份文件，用于本地存储备份或者恢复数据库。 说明 下载备份需要该节点具备OBS商用能力。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“备份管理”页面，选择需要下载的可用备份，单击操作列中的“下载”。 您也可进入目标实例的“基本信息”页面，在左侧导航栏选择“备份恢复”，单击操作列中的“下载”。 步骤 5 在弹出框中选择下载方式。 说明 若备份文件大于400MB，建议您使用OBS Broswer下载。 1、在弹出框中，单击“OBS Browser下载”，单击“确定”，通过OBS Browser客户端下载RDS备份文件 。 下载客户端工具OBS Browser。 解压并安装OBS Browser。 登录客户端工具OBS Browser。 登录对象存储客户端相关操作，请参见《对象存储客户端指南》的“登录客户端”章节。 配置OBS Browser不启用证书校验。 配置OBS Browser相关操作，请参见《对象存储工具指南》中“系统配置”的内容。 挂载外部桶相关操作，请参见《对象存储客户端指南》的“配置挂载外部桶”章节。 下载备份文件 在OBS Browser界面，单击添加成功的外部桶的桶名，进入对象列表页面，在右侧搜索栏，输入关系型数据库“下载备份文件”页面中提示的下载备份存储文件名称并检索，选中待下载的文件后，单击“下载”。 备份文件下载完成后，配置OBS Browser启用证书校验。 2、在弹出框中，单击“直接下载”，单击“确定”，通过浏览器直接下载数据库实例的备份文件 。 步骤 6 您可根据业务需要，参考7.5.7 通过备份文件恢复数据(SQL Server)，在本地进行数据恢复。

分类 云产品 支持审计的关键操作列表 存储 云硬盘 存储 云硬盘备份 存储 对象存储 存储 海量文件服务OceanFS 存储 云主机备份 存储 并行文件服务 HPFS

本节介绍开通翼甲卫士的操作说明。 操作步骤： 1.登录AI云电脑（政企版）控制台，点击“协同套件”菜单栏，找到翼甲卫士点击开通。 2.根据用户实际需求，选择开通翼甲卫士所需的资源进行开通。 防护的VPC/带宽：每台翼甲只能绑定一个VPC，支持对同一VPC下的多个带宽进行防护。 上网行为管理：支持对用户访问网站的行为进行管控审计。 费用扣减：目前翼甲卫士仅支持资源包方式订购。 扣费结构为：翼甲卫士费用主机费用（必须）+防火墙日志存储费用（可选）+短信告警服务费用（可选）。其它部分自费信息参照下表： 性能项目 性能指标 价格 备注 标准版 包含1台8C16G防火墙主机 支持网络访问规则控制 支持IPsecVPN 支持入侵防御、病毒防护 支持防护200Mbps带宽 750元/套/月 此项为计算资源和存储资源收费，若配置了防火墙高可用，资源2 增强版 包含1台16C32G防火墙主机 支持网络访问规则控制 支持IPsecVPN 支持入侵防御、病毒防护 支持上网行为管理 支持防护400Mbps带宽 1400元/套/月 此项为计算资源和存储资源收费，若配置了防火墙高可用，资源2 防火墙日志存储 高IO 8元/100GB/月 短信告警服务 / 0.2元/条

创建或者修改基线策略时，无法选择目标服务器？ 您可以登录服务器安全卫士（原生版）控制台，在左侧导航中选择“资产管理 > 服务器列表”，在服务器列表页面检索目标服务器，查看Agent状态是否正常。 扫描到漏洞后能否支持自动修复？ 不支持，漏洞修复要经业务方确认对业务无影响后方能进行，如果对业务有影响，需采用其他安全手段削弱该漏洞的风险，而非直接进行漏洞修复。 扫描出漏洞应怎么处理？ 1. 查看漏洞扫描结果及漏洞危害等级，评估漏洞对主机的影响程度。 2. 按照推荐的漏洞修复方案进行处理，支持进行一键修复处置。 3. 修复完成后，再次下发漏洞扫描任务对修复结果进行核查。 漏洞修复后，为什么仍然提示漏洞存在？ 漏洞扫描是通过获取主机中包管理器中存储的安装软件版本信息去判断是否存在漏洞软件，若漏洞修复时并未更新包管理器中存储的信息（如直接替换软件可执行文件），则漏洞扫描仍会扫出漏洞。若确定漏洞软件已更新，可在漏洞详情页将该漏洞标记为已处理。 如何评估漏洞对主机的影响范围？ 您可以登录服务器安全卫士（原生版）控制台，在左侧导航中选择“风险管理 > 漏洞扫描”，在漏洞扫描页面告警列表通过漏洞公告、CVE编号等找到该漏洞，单击“影响服务器数量”，即可查看存在漏洞的服务器。

本章节介绍搜索对象的具体步骤。 功能说明 通过媒体存储控制台，您可以对当前bucket已上传的文件进行搜索。 说明 目前支持通过指定文件名前缀快速搜索。 前提条件 登录媒体存储控制台。 已完成新建Bucket操作，具体可参考 新建Bucket 。 已完成上传对象操作，具体可参考 上传对象 。 使用方式 例如：您需要查找前缀为“exam”的对象，您只需要在搜索框中输入“exam”，单击【查询】按钮后，前缀为“exam”的对象会展示在对象列表中。 如果要在某个文件夹中进行搜索，您可以使用以下两种方式，搜索结果显示该文件夹下前缀为搜索内容的文件和文件夹： 在当前bucket根目录下，在搜索框输入“文件夹路径/文件前缀”，点击进行搜索，搜索结果为目标文件夹下与指定前缀匹配的文件和子文件夹。 点击进入目标文件夹，在搜索框中输入指定的文件名前缀，点击进行搜索，搜索结果为目标文件夹下与指定前缀匹配的文件和子文件夹。 操作步骤 1. 选择存储区域以及对应的bucket，在列表上方的路径前缀搜索输入框输入需要搜索的前缀，需要区分英文大小写。 2. 点击【查询】按钮进行搜索后，列表将会展示搜索结果。

本文帮助您了解对象存储配置文件标签的操作步骤。 操作场景 存储桶内文件标签由标签的键（key）和标签的值（value）组成。您可以为已创建的文件配置标签，作为管理文件的一个标识，便于对文件进行分组管理。 约束与限制 标签键值长度为0128，合法字符集包括大小写字母、数字、空格和下列符号+ . : / 。 操作步骤 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在控制台上方点击，选择地域，以下操作选择华东华东1。 3. 在控制台首页，选择“存储>对象存储”。 4. 在对象存储桶列表，点击Bucket名称进入“概览”页面。 5. 点击“文件管理”页面，选中要设置标签的文件，点击文件所在行的“更多”按钮。在下拉选项中点击“标签”按钮。 6. 在弹出页面点击“添加”，输入您要添加的“标签键”和“标签值”，最后单击“确定”按钮，即可完成文件标签的设置。 说明 您也可以在“文件管理”点击要设置标签的文件名，在弹出的文件详情页中，单击“设置标签”完成标签设置。

本文介绍媒体存储是否支持通过HTTPS访问。 产品中的对象存储支持通过HTTPS访问。 可直接在浏览器中输入https:+桶域名/自定义域名进行访问，或在使用对媒体存储控制台分配的域名进行访问时，直接在浏览器中将桶或对象的URL的协议头从http替换成https即可。 具体HTTPS访问地址的获取方式，可参考基础信息查看。

本章节以使用密钥进行OBS服务端加密为例，指导您快速上手使用密钥管理服务。 前提条件 账号拥有KMS CMKFullAccess及以上权限。 拥有已创建好的自定义密钥，创建密钥操作流程参见创建密钥章节。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角，选择区域或项目。 步骤 3 单击“服务列表”，选择“存储> 对象存储 > 服务”，默认进入“对象存储”页面。 步骤 4 单击右上角“创建桶”，创建一个OBS桶，用于存储上传文件。 步骤 5 创建成功后，单击桶的名称，进入创OBS桶的详细信息页面。 步骤 6 在左侧导航栏中单击“对象”，进入默认页面。 步骤 7 单击“上传对象”，在上传对象对话框中，选择待上传的文件，并勾选“KMS加密”。 说明 您可以使用自己创建的自定义密钥，也可以使用KMS系统创建的默认主密钥。 步骤 8 单击“上传”，完成文件上传后，密钥即开始对OBS 桶中上传文件进行加密。

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 0 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId asaadasd11111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId asaadasd11111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId asaadasd11111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId asaadasd11111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 CTCSSCN000000 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId asaadasd11111 statusCode String 状态码 200成功 200 表 returnObj

参数 参数类型 说明 示例 下级对象 error String 返回码 CTCSSCN000000：成功 CTCSSCN000001：失败 CTCSSCN000003：用户未签署协议，安全卫士系统无法正常使用 CTCSSCN000004：鉴权错误 CTCSSCN000005：用户没有付费版配额，功能不可用 0 message String 返回信息 success returnObj Object 返回对象 returnObj traceId String traceId asaadasd11111 statusCode String 状态码 200成功 200 表 returnObj