问题描述已经通过IAM权限、桶策略或ACL配置了OBS权限，访问OBS时仍然提示“拒绝访问，请检查相应权限”，或报“403 AccessDenied”错误

原因IAM中预置的OBS ReadOnlyAccess、OBS OperateAccess、OBS Buckets Viewer等系统权限只允许执行一部分OBS操作，例如OBS OperateAccess可以执行列举桶、获取桶基本信息、获取桶元数据、列举对象、上传对象、下载对象、删除对象、获取对象ACL操作，每一项操作对应一个OBS功能接口。授予系统权限之后，表示拥有了对应功能接口的权限，通过API或SDK可以正常调用这些接口。但是通过控制台或者客户端工具（OBS Browser+）登录时，加载如桶列表、桶概览等页面会调用多个OBS接口，如果授予的权限中没有包含这些接口，则会提示“拒绝访问，请检查响应权限”，或者“不允许在请求的资源上执行此操作”。例如桶概览页面会通过接口查看桶的生命周期规则、CORS规则等是否已经配置，如图1，而预置的系统权限并未包含这些操作权限。

您可以使用以下几种机制来控制对OBS的访问权限。更多详细信息，请参见OBS权限控制概述。IAM权限IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。推荐使用IAM权限的场景：对同一帐号内的子用户授权。IAM权限的实现机制如下：创建用户组，为用户组设定IAM权限集。创建IAM用户，用户加入用户组以获取相关的权限。桶策略桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他帐号授权桶及桶内对象的操作权限。访问控制列表 (ACL)ACL是基于帐号级别的读写权限控制，权限控制细粒度不如桶策略和IAM权限。一般情况下，建议使用IAM权限和桶策略进行访问控制。

生命周期若您配置了生命周期规则，在生命周期规则执行过程中以及执行完成后，可能产生如下费用：各项费用的详细说明，请参见OBS计费说明。表1 生命周期费用说明（执行过程中）生命周期操作产生费用类别费用说明过期删除请求费用免费，删除操作不计请求次数。存储费用当低频访问存储早于30天删除，归档存储早于90天删除，需要补足剩余天数的存储费用。标准存储->低频访问存储请求费用按转换成功的对象数计算请求次数，产生请求费用。转换成功N个对象，记录N次请求。标准存储->归档存储请求费用低频访问存储->归档存储请求费用表2 生命周期费用说明（执行完成后）生命周期操作产生费用类别费用说明过期删除无无标准存储->低频访问存储存储费用转换为低频访问存储后，按低频访问存储计算存储费用。数据取回费用转换为低频访问存储后，当用户访问低频访问存储对象时，会根据对象大小产生数据取回费用。标准存储->归档存储存储费用转换为归档存储后，按归档存储计算存储费用。数据取回费用转换为归档存储后，当用户访问归档存储对象时，会根据对象大小和设置的取回速度级别产生数据取回费用。低频访问存储->归档存储存储费用转换为归档存储后，按归档存储计算存储费用。当低频访问存储早于30天转换为归档存储，需要补足剩余天数的存储费用。数据取回费用转换为归档存储后，当用户访问归档存储对象时，会根据对象大小和设置的取回速度级别产生数据取回费用。

通过控制台、工具、API、SDK等任意方式对OBS进行操作，实际上都是对OBS API的调用，每调用一次API都计算一次请求次数。请求类别OBS的请求主要分为三大类：读操作（GET类请求）：GET/HEAD等，例如下载对象、获取桶区域位置、获取桶策略写操作（PUT类请求）：PUT/POST/COPY/LIST，例如上传对象、列举对象删除操作（DELETE类请求）：DELETE等，例如删除对象、取消多段上传任务请求次数计费请求次数仅支持按需计费，不同类别请求的单价相同，具体价格可参见产品价格详情。同时，购买标准存储包每月会分别赠送读操作和写操作请求次数，优先使用赠送部分，如果赠送的请求次数用完，超出部分会自动进行按需计费。如果您叠加购买标准存储包，赠送的请求次数也会叠加。

OBS流量产生原则对OBS发送请求，请求和响应消息中如果带有消息体，则会产生流量。OBS流量分类OBS流量区分内网流入流量、内网流出流量、公网流入流量、公网流出流量、跨区域复制流量、回源流量，部分流量免费，详情请参见计费说明。什么情况下桶内无对象会产生流量？可能原因一：流量每小时结算一次，在这一个小时中其他用户向桶中上传对象后又删除了该对象，结算时桶拥有者看到桶内无对象，但实际已产生流量。可能原因二：桶中有多段上传产生的碎片，并未合并成为对象，碎片也会产生流量。可以通过列举桶中多段任务或在控制台碎片管理排查是否存在碎片。可能原因三：对OBS发送请求失败，返回4xx错误（403除外），会同时返回消息体，该消息体会产生流量。可能原因四：对桶的操作，如设置桶ACL、设置生命周期，请求中均会携带消息体，会产生流量。监控OBS流量如果不清楚桶中流量是如何产生的，可以使用云监控服务对OBS的操作进行监控，参见监控对象存储服务。

OBS提供按需付费和包年包月两种计费模式。在按需付费的场景下，用多少付多少，不存在资源包的概念。如果用户购买了包年包月的资源包，则可以通过以下方式查看资源包的使用情况。登录华为云控制台。在顶部导航栏右侧单击“资源 > 我的套餐”，进入“资源中心 > 我的套餐”界面。在“我的套餐”界面，您可以查看到您所购买的资源包的使用详情，并且可以导出使用明细。

OBS资源包支持叠加购买，完成购买一个资源包后，可继续购买除特价体验资源包外的任意规格资源包。40GB存储包和50GB公网流出流量包为特价体验套餐包，每个用户在同一时间只能分别购买一次，套餐包过期后，才可重复购买，其余规格可任意叠加购买。

帐号欠费后，会根据“客户等级”定义不同的保留期时长，保留期内资源处理和费用详见“保留期”。请确认帐号已续费成功，您可以在“费用中心”的“总览”页面查看。若成功续费，但是资源仍不可用，请提交工单联系客服处理。

对象存储服务提供按需付费和包年包月两种计费模式。用户可以根据实际需求购买OBS服务。收费详情请参见产品价格详情。关于计费项和计费模式的详细介绍，请参见计费说明。

前提条件请确保已开通专属云。如未开通，可拨打免费客服电话4000-955-988咨询并开通。购买步骤登录华为云官网对象存储服务首页。单击“购买专属OBS”。单击“专属对象存储池”，进入专属对象存储页面。图1 专属对象存储池单击“申请资源”，根据界面提示选择存储容量和购买时长。单击“立即申请”。确认购买信息后，单击“提交申请”。说明：提交申请后，我们会启动为您部署专属资源，一般需要2~3个月时间。专属资源部署和分配完成后，表示订单完成。您可以登录华为云控制台，使用专属对象存储。也可以在专属对象存储页面查看“专属对象存储池”的存储类别、到期时间和存储空间使用率。专属对象存储的购买时长，从订单完成时开始计算。

对象存储服务提供按需计费和包年包月两种计费模式。用户可以根据实际需求购买OBS服务。OBS开通时，默认按照按需计费（使用量按小时计费），同时也支持包年包月（资源包）的方式提前购买使用额度和时长，获取更多的优惠。您可以单击“产品价格详情”查看计费标准。前提条件购买OBS前，您需有一个云服务的帐号。注册云服务帐号。打开浏览器，在地址栏中输入https://www.huaweicloud.com并按“Enter”。单击“注册”。在注册页面，根据提示信息完成注册。注册成功后，系统会自动跳转至您的个人信息界面。按需计费对象存储服务默认是按需付费，即按实际使用的时长收费，以小时为单位，按每小时整点结算，不设最低消费标准。用户注册云服务帐号后，进入充值页面，充值后便可正常使用OBS。登录OBS管理控制台。在顶部导航栏右侧，单击“费用”，进入费用中心总览。在左侧导航选择“资金管理 > 充值”。根据界面提示信息，为帐号充值。包年包月对象存储服务同时提供包年包月计费模式，您可以购买包年包月套餐，提前规划资源的使用额度和时长。资源包包括标准存储包（单AZ）、标准存储包（多AZ）、归档存储包、公网流出流量包、跨区域复制流量包和回源流量包。OBS各类资源包的详细介绍，请参见OBS计费说明。登录OBS管理控制台。在OBS管理控制台主页面右上角单击“购买资源包”，进入资源包购买页。根据界面提示进行信息配置。单击“加入清单”。在右侧确认资源包清单后，单击“立即购买”。确认订单无误后，单击“去支付”。若发现订单有误，也可单击“上一步”修改订单后再继续购买。根据界面提示进行订单支付。说明：资源包购买注意事项：支持续订，暂不支持退订。资源包到期后，不会影响您在OBS上的使用和数据安全。您只要保证云服务帐号上有足够的余额，系统会自动以按需付费的方式进行结算。流量包每月重置规则说明：按自然月重置，若产生公网流出流量，先扣除流量包额度，超出部分按照按需扣费机制结算。例如：您在4月15日购买6个月的公网流出流量包2TB并支付，您在4月15日到4月30日就会有2TB的公网流出流量可以使用。我们会在5月1日0点，重新给您2TB的公网流出流量，此2TB流量您可以在5月份使用。若上个月有未使用完的流量，也会清零。6月1日0点我们会再次分配2TB的公网流出流量给您，以此类推，直至购买资源包到期为止。使用OBS。资源包购买完成后可以直接使用OBS，无需绑定，系统会根据资源包和桶属性自动匹配。当资源包和桶属性一致时，会自动使用资源包抵扣对应的计费项，无法抵扣的计费项将按需计费。购买指引图1向您介绍了各个OBS资源包的购买场景，帮助您明确在不同的场景下应该购买哪些OBS资源包。图1 OBS资源包购买指引

不会。OBS提供帐号间性能QoS控制，不同帐号之间不会出现性能干扰或影响。

假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。判断是否内网访问的方法如下：在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段，则说明ECS访问此OBS桶为内网访问。OBS桶的全局域名格式为：桶名.obs.myhuaweicloud.com例如在华为-北京四的ECS上，执行ping example-bucket.obs.myhuaweicloud.com。图1 响应信息

原因因为部分用户使用OBS桶时上传了包含**、暴恐、涉政等违法违规内容，OBS和第三方平台（微信/支付宝/百度等）检测到后会封禁此资源。第三方平台在封禁此资源的同时，会将OBS域名列为不信任域名，导致其他合法使用OBS域名的用户也受到影响。解决方案需要通过第三方平台，如微信/支付宝/百度等平台或小程序使用OBS的用户，建议使用自定义域名访问OBS资源，避免封禁