1，什么是对象存储 OSS

阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务。其数据设计持久性不低于 99.9999999999%（12个9），服务设计可用性不低于 99.99%。OSS 具有与平台无关的 RESTful API 接口，您可以在任何应用、任何时间、任何地点存储和访问任意类型的数据。

您可以使用阿里云提供的 API、SDK 接口或者 OSS 迁移工具轻松地将海量数据移入或移出阿里云 OSS。数据存储到阿里云 OSS 以后，您可以选择标准类型（Standard）的阿里云 OSS 服务作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也可以选择成本更低、存储期限更长的低频访问类型（Infrequent Access）和归档类型（Archive）的阿里云 OSS 服务作为不经常访问数据的备份和归档。

相关概念

OSS 提供标准、低频访问、归档三种存储类型，全面覆盖从热到冷的各种数据存储场景。其中标准存储类型提供高可靠、高可用、高性能的对象存储服务，能够支持频繁的数据访问；低频访问存储类型适合长期保存不经常访问的数据（平均每月访问频率 1 到 2 次），存储单价低于标准类型；归档存储类型适合需要长期保存（建议半年以上）的归档数据，在三种存储类型中单价最低。详情请参见存储类型介绍。

存储空间（Bucket）

存储空间是您用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。您可以设置和修改存储空间属性用来控制地域、访问权限、生命周期等，这些属性设置直接作用于该存储空间内所有对象，因此您可以通过灵活创建不同的存储空间来完成不同的管理功能。

对象/文件（Object）

对象是 OSS 存储数据的基本单元，也被称为 OSS 的文件。对象由元信息（Object Meta）、用户数据（Data）和文件名（Key）组成。对象由存储空间内部唯一的 Key 来标识。对象元信息是一组键值对，表示了对象的一些属性，比如最后修改时间、大小等信息，同时您也可以在元信息中存储一些自定义的信息。

地域（Region）

地域表示 OSS 的数据中心所在物理位置。您可以根据费用、请求来源等综合选择数据存储的地域。详情请参见OSS 已开通的Region。

访问域名（Endpoint）

Endpoint 表示 OSS 对外服务的访问域名。OSS 以 HTTP RESTful API 的形式对外提供服务，当访问不同地域的时候，需要不同的域名。通过内网和外网访问同一个地域所需要的域名也是不同的。具体的内容请参见各个 Region 对应的 Endpoint。

访问密钥（AccessKey）

AccessKey，简称 AK，指的是访问身份验证中用到的 AccessKeyId 和 AccessKeySecret。OSS 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标识用户，AccessKeySecret 是用户用于加密签名字符串和 OSS 用来验证签名字符串的密钥，其中 AccessKeySecret 必须保密。

相关服务

您把数据存储到 OSS 以后，就可以使用阿里云提供的其他产品和服务对其进行相关操作。

以下是您会经常使用到的阿里云产品和服务：

云服务器（ECS）：提供简单高效、处理能力可弹性伸缩的云端计算服务。请参见ECS 产品详情页面。内容分发网络（CDN）：将源站资源缓存到各区域的边缘节点，供您就近快速获取内容。请参见CDN 产品详情页面。E-MapReduce：构建于 ECS 上的大数据处理的系统解决方案，基于开源的 Apache Hadoop 和 Apache Spark，方便您分析和处理自己的数据。请参见E-MapReduce 产品详情页面。媒体处理：将存储于 OSS 的音视频转码成适合在 PC、TV 以及移动终端上播放的格式。并基于海量数据深度学习，对音视频的内容、文字、语音、场景多模态分析，实现智能审核、内容理解、智能编辑。请参见媒体处理产品详情页面。

使用 OSS

阿里云提供了 Web 服务页面，方便您管理 OSS。您可以登录 OSS 管理控制台，操作存储空间和对象。关于管理控制台的操作，请参见控制台用户指南。

阿里云也提供了丰富的 API 接口和各种语言的 SDK 包，方便您灵活地管理 OSS。请参见OSS API 参考和OSS SDK 参考。

2，文件、图像资源存储

对象存储——OSS，：可实现在网段内多台共享一个oss存储，支持域名直接绑定存储，访问直接获取资源。

3，使用场景

本页目录

图片和音视频等应用的海量存储网页或者移动应用的静态和动态资源分离云端数据处理

本文介绍对象存储OSS的主要使用场景。

图片和音视频等应用的海量存储

OSS可用于图片、音视频、日志等海量文件的存储。各种终端设备、Web网站程序、移动应用可以直接向OSS写入或读取数据。OSS支持流式写入和文件写入两种方式。

网页或者移动应用的静态和动态资源分离

利用BGP带宽，OSS可以实现超低延时的数据直接下载。OSS也可以配合阿里云CDN加速服务，为图片、音视频、移动应用的更新分发提供最佳体验。

云端数据处理

上传文件到OSS后，可以配合媒体处理服务和图片处理服务进行云端的数据处理。

4，创建存储空间

本页目录

使用 OSS 管理控制台使用图形化管理工具 ossbrowser使用命令行工具 ossutil使用 API/SDK后续操作

开通阿里云 OSS 服务后，您需要首先创建存储空间（Bucket）来存储文件。

使用 OSS 管理控制台

您可以根据以下步骤，使用 OSS 管理控制台创建存储空间。

进入OSS 管理控制台界面。如果目前Bucket列表为空，单击左侧存储空间列表中的新建 Bucket；若已创建过Bucket，则单击左侧存储空间列表中的新增按钮+，或者单击页面右上方的新建 Bucket按钮，打开新建 Bucket对话框。

在Bucket 名称框中，输入存储空间名称。 存储空间的命名必须符合命名规范。所选定的存储空间名称在阿里云 OSS 的所有现有存储空间名称中必须具有唯一性。创建后不支持更改存储空间名称。有关存储空间命名的更多信息，请参阅基本概念介绍。在区域框中，下拉选择该存储空间的数据中心。

订购后不支持更换地域。如需要通过 ECS 内网访问 OSS，需要选择与您 ECS 相同的地域。更多信息请参阅OSS访问域名使用规则。

在存储类型框中，选择所需要的存储类型。 标准存储：高可靠、高可用、高性能，数据会经常被访问到。低频访问：数据长期存储、较少访问，存储单价低于标准类型。低频访问存储类型的文件有最短存储时间，存储时间短于30天的文件提前删除会产生一定费用。低频访问存储文件有最小计量空间，文件大小低于64KB，会按照64KB 计算存储空间，数据获取会产生费用。归档存储：适合需要长期保存（建议半年以上）的归档数据，在存储周期内极少被访问，数据进入到可读取状态需要等待1分钟的解冻时间。适合需要长期保存的档案数据、医疗影像、科学资料、影视素材。在读写权限框中，选择对应的权限。 私有（private）：只有该存储空间的拥有者可以对该存储空间内的文件进行读写操作，其他人无法访问该存储空间内的文件。公共读（public-read）：只有该存储空间的拥有者可以对该存储空间内的文件进行写操作，任何人（包括匿名访问者）可以对该存储空间中的文件进行读操作。

警告互联网上任何用户都可以对该 Bucket 内文件进行访问，这有可能造成您数据的外泄以及费用激增，请谨慎操作。

公共读写（public-read-write）：任何人(包括匿名访问者)都可以对该存储空间内文件进行读写操作。

警告互联网上任何用户都可以对该 Bucket 内的文件进行访问，并且向该 Bucket 写入数据。这有可能造成您数据的外泄以及费用激增，若被人恶意写入违法信息还可能会侵害您的合法权益。除特殊场景外，不建议您配置公共读写权限。

在服务端加密框中，选择是否增加服务端加密设置。 无：不启用服务端加密功能。AES256：使用 AES256 加密每个对象。OSS 会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。KMS：可以使用指定的 CMK ID 或者 KMS 默认托管的 CMK 进行加解密操作。KMS 加密详细的介绍请参考使用 KMS 托管密钥进行加解密。 alias/acs/oss：使用默认托管的 CMK 生成不同的密钥来加密不同的对象，并且在下载时自动解密。CMK ID：使用指定的 CMK 生成不同的密钥来加密不同的对象，并将加密 Object 的 CMK ID 记录到对象的元数据中，因此具有解密权限的用户下载对象时会自动解密。选择指定的 CMK ID 前，需在KMS 管理控制台创建一个与 Bucket 相同地域的普通密钥或外部密钥。目前此项公测中，请联系技术支持添加权限。注意使用 KMS 加密方式前，需开通 KMS 服务。使用 KMS 密钥功能时会产生少量的 KMS 密钥 API 调用费用，费用详情请参考KMS计费标准。在同城冗余存储框中，选择是否开启同城冗余存储。

说明目前仅华南1（深圳）、华北2（北京）、华东2（上海）地域支持同城冗余存储。其中，华北2（北京）、华东2（上海）地域需联系售后技术支持申请试用此功能。

启用：开启同城冗余存储属性后，OSS 将用户的数据以冗余的方式存储在同一个区域（Region）的3个可用区（AZ）中。

注意OSS 同城冗余存储属性开启后，将不支持关闭。请谨慎操作。

关闭：默认不开启同城冗余属性。在日志分析框中，选择是否开通 OSS 实时日志查询。 开通：开启 OSS 实时日志查询。默认免费提供最近7天内的访问日志实时查询。用户可在控制台上，可视化地实时查询和分析 OSS 访问日志。更多信息可参考实时日志查询。不开通：即不开通实时日志查询功能。单击确定。

使用图形化管理工具 ossbrowser

您可使用 OSS 图形化管理工具 ossbrowser 创建存储空间，详情请参见创建存储空间。

使用命令行工具 ossutil

您可以使用 OSS 命令行工具 ossutil 创建存储空间，详情请参见创建存储空间。

使用 API/SDK

OSS 提供多种语言的 API/SDK 包，方便您快速进行二次开发。详情请参见：

API 接口：PutBucketJava SDK：创建存储空间Python SDK：创建存储空间PHP SDK：创建存储空间Go SDK：创建存储空间C SDK：创建存储空间

更多语言的 SDK 示例请参见OSS SDK 文档。

后续操作

上传文件