功能集

功能

功能描述

參考文檔

存儲類型

標準存儲

提供高可靠、高可用、高性能的對象存儲服務，面向溫熱數據，適合支持頻繁的數據訪問。

低頻訪問存儲

提供高持久性、較低存儲成本的對象存儲服務。有最小計量單位（64 KB）和最低存儲時間（30天）的要求。支持數據實時訪問，訪問數據時會產生數據取回費用，適用于較低訪問頻率（平均每月訪問頻率1到2次）的業務場景。

歸檔存儲

提供高持久性、更低存儲成本的對象存儲服務。有最小計量單位（64 KB）和最低存儲時間（60天）要求。數據需解凍（約1分鐘）后訪問，解凍會產生數據取回費用。適用于數據長期保存的業務場景，例如檔案數據、醫療影像、科學資料、影視素材等。

冷歸檔存儲

提供高持久性、比歸檔存儲的存儲成本更低的對象存儲服務。有最小計量單位（64 KB）和最低存儲時間（180天）的要求。數據需解凍后訪問，解凍時間根據數據大小和選擇的解凍模式決定，解凍會產生數據取回費用以及取回請求費用。適用于需要超長時間存放的冷數據。

深度冷歸檔存儲

提供高持久性、比冷歸檔存儲成本更低的對象存儲服務。有最小計量單位（64 KB）和最低存儲時間（180天）的要求。數據需解凍后訪問，解凍時間根據數據大小和選擇的解凍模式決定，解凍會產生數據取回費用以及取回請求費用。存儲成本最低，但需要較長時間的解凍。

存儲空間管理（Bucket）

鏡像回源

配置了鏡像回源規則后，當請求者訪問Bucket中一個不存在的Object時，OSS會向回源規則指定的源站獲取這個文件。在獲取到目標文件后，OSS會將文件返回給請求者并存入Bucket。

靜態網站托管

OSS支持靜態網站托管功能，您可以將您的存儲空間配置成靜態網站托管模式，并通過存儲空間域名訪問該靜態網頁。

傳輸加速

OSS支持傳輸加速服務，可優化互聯網傳輸鏈路和協議棧，大幅減少數據遠距離傳輸超時的比例，極大地提升用戶上傳和下載體驗。

創建存儲空間

在上傳文件（Object）到OSS之前，您需要創建一個用于存儲文件的存儲空間（Bucket）。存儲空間具有各種配置屬性，包括地域、訪問權限、存儲類型等。您可以根據實際需求，創建不同類型的存儲空間來存儲不同的數據。

存儲空間清單

OSS支持清單功能，您可以使用存儲空間清單功能導出指定對象的元數據信息，如文件大小、加密狀態等。

資源組

資源組是一種基于資源的權限管理方式。您可以根據不同的業務需求對存儲空間（Bucket）進行分組，為不同的資源組設置不同的訪問權限，實現資源組范圍內的權限管理。

請求者付費

請求者付費模式是指由請求者支付訪問Bucket內數據時產生的費用，而Bucket擁有者僅支付存儲費用。當您希望共享數據，但又不希望支付因共享數據產生的額外費用時，您可以開啟此功能。

刪除存儲空間

當您不再需要保留某個存儲空間時，可將其刪除，以免產生額外費用。

存儲空間標簽

您可以通過Bucket的標簽功能， 對Bucket進行分類管理。例如通過不同的標簽來標記不同用途的Bucket，對擁有指定標簽的Bucket設置訪問權限等。

對象管理（Object）

對象標簽

OSS支持使用標簽對Bucket中的Object進行分類，您可以針對同標簽的Object設置生命周期規則、訪問權限等。

上傳文件

創建存儲空間后，您可以通過多種上傳方式將任意類型文件上傳到該存儲空間。

下載文件

文件上傳至存儲空間后，您可以通過多種下載方式將文件下載至瀏覽器默認路徑或本地指定路徑。

列舉文件

Bucket內的Object默認按照字母序排列。您可以結合實際場景列舉當前Bucket的所有Object、指定前綴的Object、指定個數的Object等。

刪除文件

OSS支持一次刪除單個或者多個文件、碎片等。您可以定期刪除過期文件，節省您的存儲空間。

拷貝文件

拷貝文件是指在不改變文件內容的情況下，將同一地域下的源Bucket內的文件復制到目標Bucket。

解凍文件

歸檔存儲、冷歸檔存儲或者深度冷歸檔存儲類型的Object需要解凍（Restore）之后才能讀取。

重命名文件

OSS不支持直接對Object進行重命名。如果您需要在同一個Bucket內對Object進行重命名，您可以通過CopyObject接口將源Object拷貝至目標Object，然后通過DeleteObject接口刪除源Object。

分享文件

文件上傳至存儲空間后，您可以將文件URL分享給第三方，供其下載或預覽。

搜索文件

OSS支持文件和文件夾搜索功能，您可以在存儲空間中快速查找目標文件。

軟鏈接

軟鏈接功能用于快速訪問Bucket內的常用Object。設置軟鏈接后，您可以使用類似于Windows的快捷方式，通過軟鏈接文件快速打開Object。

管理文件元信息

OSS存儲的文件（Object）信息包含Key、Data和Object Meta。Object Meta是對文件的屬性描述，包括HTTP標準屬性（HTTP Header）和用戶自定義元數據（User Meta）兩種。您可以通過設置HTTP標準屬性來自定義HTTP請求的策略，例如文件（Object）緩存策略、強制下載策略等。您還可以通過設置用戶自定義元數據來標識Object的用途或屬性等。

管理目錄

與傳統文件系統中的層級結構不同，OSS內部使用扁平結構存儲數據。即所有數據均以Object的形式保存在Bucket中。為方便您對Object進行分組并簡化權限管理，您可以創建目錄，然后將目標Object存放至指定目錄。當您不需要保留該目錄時，還可以通過多種方式刪除目錄。

數據索引

如果您希望從Bucket存儲的海量Object中快速查找與指定的Object名稱、ETag、存儲類型、大小、最后修改時間等條件匹配的Object，您可以使用數據索引功能。通過數據索引功能，您可以在查找目標Object時指定過濾條件，對查詢結果按需選擇排序和聚合的方式，提升查找目標Object的效率。

通過云存儲網關掛載OSS

通過云存儲網關掛載OSS，您可以將OSS映射為一個共享的文件存儲系統，實現多個用戶在不同地點和設備上共享訪問OSS數據。掛載完成后，您可以像使用本地文件夾和磁盤一樣操作OSS資源。

功能集

功能

功能描述

參考文檔

訪問控制

Bucket ACL

當您希望粗粒度地控制某個Bucket的讀寫權限，即Bucket內的所有Object均為統一的讀寫權限時，您可以選擇使用Bucket ACL的方式。Bucket ACL包含公共讀、公共讀寫和私有。您可以在創建Bucket時設置Bucket ACL，也可以在創建Bucket后根據自身的業務需求修改Bucket ACL。

Object ACL

當您希望針對Bucket中的某個具體的Object設置特定的讀寫權限時，可以使用Object ACL。通過設置Object ACL，可以精確控制某個Object的訪問權限，且不影響Bucket中其他Object的訪問權限。Object ACL包含公共讀、公共讀寫、私有。您可以在上傳Object時設置ACL，也可以在Object上傳后根據自己的業務需求隨時修改ACL。

Bucket Policy

OSS支持面向資源的授權方式，允許在Bucket級別而不是用戶級別設置權限策略。使用Bucket Policy可以授權當前云賬號或者其他阿里云賬號下單個或多個RAM用戶、RAM角色等訪問Bucket內的指定資源。Bucket Policy除提供策略語法的授權方式以外，還提供了圖形化界面的授權方式，助力您結合業務場景，快速完成授權。

防盜鏈

通過在OSS中配置基于請求標頭Referer的訪問規則，可以阻止某些Referer訪問您的OSS文件，從而防止其他網站盜用您的文件，并避免由此引起的不必要的流量費用增加。

跨域資源共享CORS

默認情況下，由于同源策略（Same-Origin Policy）的限制，網頁瀏覽器在執行JavaScript時會限制跨域請求，只允許請求同一域或源的資源。跨域資源共享CORS（Cross-Origin Resource Sharing）簡稱跨域訪問，允許網頁瀏覽器向不同域或源的服務器發起跨域請求。通過跨域設置可以實現在您的網站上使用JavaScript請求非同源的OSS對象鏈接而不會出現跨域問題。

數據保護

同城冗余

OSS采用多可用區（AZ）內的數據冗余存儲機制，將用戶的數據冗余存儲在同一地域（Region）的多個可用區。當某個可用區不可用時，仍然能夠保障數據的正常訪問。OSS同城冗余存儲提供99.9999999999%（12個9）的數據設計持久性。

跨區域復制

跨區域復制（Cross-Region Replication）是指將相同或者不同賬號某個地域下源存儲空間（Bucket）中Object的創建、更新和刪除等操作自動、異步（近實時）地復制到另一個地域下的目標Bucket，以實現合規、降低延時、確保安全性和可用性等目的。

同區域復制

同區域復制（Same-Region Replication）是指將源存儲空間（Bucket）中的文件（Object）的創建、更新和刪除等操作自動、異步（近實時）地復制到相同地域下的目標Bucket。

版本控制

版本控制是針對Bucket級別的數據保護功能。開啟版本控制后，針對數據的覆蓋和刪除操作將會以歷史版本的形式保存下來。您在錯誤覆蓋或刪除Object后，能夠將存儲在Bucket中的Object恢復至任意時刻的歷史版本。

數據復制時間控制（RTC）

OSS數據復制時間控制RTC（Replication Time Control）可滿足您在跨區域復制數據的合規性要求或者業務需求。開啟RTC后，OSS會在幾秒內復制您上傳到OSS的大多數對象（Object），并在10分鐘內復制99.99%的對象。此外，RTC功能還提供了數據復制的準實時監控，方便您查看復制任務的各項指標。

定時備份

為了避免因誤刪除、誤修改、誤覆蓋操作等情況引起的數據丟失或受損，您可以通過云備份對存儲空間（Bucket）內的文件（Object）進行定期備份。當您的Object意外丟失時，可通過云備份進行恢復。云備份對支持配置靈活備份策略，將數據備份至云端，您可以隨時查看和恢復數據。

安全合規

服務器端加密

當您在設置了服務器端加密的Bucket中上傳Object時，OSS對收到的文件進行加密，再將得到的加密文件持久化保存。當您通過GetObject請求下載文件時，OSS自動將加密文件解密后返回給用戶，并在響應頭中返回x-oss-server-side-encryption，用于聲明該文件進行了服務器端加密。

客戶端加密

OSS客戶端加密是在數據上傳至OSS之前，由用戶在本地對數據進行加密處理，確保只有密鑰持有者才能解密數據，增強數據在傳輸和存儲過程中的安全性。

合規保留策略

OSS保留策略具有WORM（Write Once Read Many）特性，滿足用戶以不可刪除、不可篡改方式保存和使用數據。如果您希望指定時間內任何用戶（包括資源擁有者）均不能修改和刪除OSS某個Bucket中的Object，您可以選擇為Bucket配置保留策略。在保留策略指定的Object保留時間到期之前，僅支持在Bucket中上傳和讀取Object。Object保留時間到期后允許修改或刪除。

敏感數據保護

敏感數據保護是一款識別、分類、分級和保護Bucket中敏感數據的原生服務，可滿足數據安全、個人信息保護等相關法規的合規要求。

OSS高防

OSS高防是OSS結合DDoS高防推出的DDoS攻擊代理防護服務。當受保護的Bucket遭受大流量攻擊時，OSS高防會將攻擊流量牽引至高防集群進行清洗，并將正常訪問流量回源到目標Bucket，確保業務的正常進行。

日志轉存

訪問OSS的過程中會產生大量的訪問日志。您可以通過日志轉存功能將這些日志按照固定命名規則，以小時為單位生成日志文件寫入您指定的Bucket。對于已存儲的日志，您可以通過阿里云日志服務或搭建Spark集群等方式進行分析。

實時日志查詢

訪問OSS的過程中會產生大量的訪問日志。實時日志查詢功能將OSS與日志服務SLS相結合，允許您在OSS控制臺直接查詢OSS的訪問日志，幫助您完成OSS訪問的操作審計、訪問統計、異常事件回溯和問題定位等工作，提升您的工作效率并更好地幫助您基于數據進行決策。

OSS 內容安全功能

如果您希望檢測OSS存儲的圖片是否包含違規內容，例如圖片內容是否涉黃、涉政、涉恐、涉暴等，您可以選擇OSS提供的內容安全檢測服務。OSS內容安全服務具有通用性強、易用性高、價格實惠的特點。通過OSS內容安全檢測服務可以幫助您提高圖片內容審核效率，及時發現并處理違規圖片，提升內容安全和用戶體驗。

功能集

功能

功能描述

參考文檔

數據湖

OSS Select

您可以使用SelectObject對目標文件執行SQL語句，返回執行結果。

OSS加速器

隨著AI、數據倉庫、大數據分析等業務發展，越來越多運行在OSS上的業務對于數據的訪問延遲和吞吐量有了更高的要求。OSS推出加速器功能，可以將OSS中的熱點Object緩存在NVMe SSD高性能存儲介質上，提供毫秒級低延遲和高吞吐量的數據訪問服務。

OSS-HDFS服務

OSS-HDFS服務（JindoFS服務）是一個云原生數據湖存儲功能。基于統一的元數據管理能力，完全兼容HDFS文件系統接口，滿足大數據和AI等領域的數據湖計算場景。

數據處理

圖片處理

針對OSS內存儲的圖片文件，您可以在GetObject請求中攜帶圖片處理參數對圖片文件進行處理。例如添加圖片水印、轉換格式等。

ZIP包解壓

當您需要批量上傳文件、按特定目錄結構上傳文件、上傳完整的文件或對文件快速進行資源分發時，可以配置解壓規則，上傳ZIP文件到OSS指定路徑，觸發函數計算自動解壓，并將解壓后內容保存回OSS。

智能媒體

OSS與智能媒體管理（IMM）深度結合，支持媒體處理、文檔處理等豐富的數據分析處理操作。

事件通知

當您需要對OSS中的文件變動進行實時處理、同步、監聽、業務觸發、日志記錄等操作時，您可以通過設置OSS的事件通知規則，自定義關注的文件，并及時收到相關通知。

功能集

功能

功能描述

參考文檔

客戶端管理

命令行工具ossutil

ossutil支持通過Windows、Linux和macOS系統以命令行方式管理OSS數據。

圖形化工具ossbrowser

ossbrowser是阿里云官方提供的OSS圖形化管理工具，幫助您快速管理Bucket和文件，例如創建、刪除Bucket，上傳、下載、預覽、復制、移動、分享文件等。

訪問接入

ossfs

對于原來需要直接讀寫本地文件的應用程序，為了讓應用程序能在不作修改的情況下直接訪問對象存儲OSS的數據，您可以使用ossfs將OSS的Bucket掛載到Linux系統中，并將其映射到本地目錄，從而能夠像處理本地文件那樣直接操作OSS中的數據，實現文件共享。

ossftp

ossftp是一個特殊的FTP server，可以將對文件、文件夾的操作映射為對OSS的操作，使您可以基于FTP協議來管理存儲在OSS上的文件。

功能集

功能

功能描述

參考文檔

部署形態

OSS ON云盒

OSS ON云盒為云盒（CloudBox）產品提供了非結構化數據本地存儲、本地訪問、以及本地處理的能力。您可以在OSS ON云盒中創建Bucket，并使用與公共云一致的API、SDK訪問云盒中的OSS。