obs允许内网公共读

更新时间: 2026-07-10

华为云OBS对象存储通过配置桶策略或用户策略，可实现内网公共读取权限。该设置允许同一地域内的ECS、CCE等云服务通过内网Endpoint免鉴权访问存储资源，有效降低外网流量成本并提升传输稳定性。核心操作涉及在IAM中创建具备“obs:Bucket:ListObjects”及“obs:Object:GetObject”权限的策略，并绑定至指定用户或角色。需注意，内网公共读仅对同账号或特定信任关系下的内网请求生效，不改变桶的公网访问状态，亦不涉及Root用户远程登录等服务器层配置。正确配置可优化微服务间数据交互效率，同时保持数据边界清晰，避免误暴露至公网。