对象存储配置

OB Cloud 支持在项目中统一创建和管理对象存储配置，需要将日志推送至您自有对象存储的功能可直接引用已创建的配置。本文为您介绍如何管理项目的对象存储配置。

使用限制

• 对象存储配置为项目级资源，仅在所属项目内可见和可被引用。同一组织下的多个项目需要分别创建配置。

• 仅项目管理员或具备项目配置权限的用户可创建、修改和删除对象存储配置。

• 当前支持的对象存储为阿里云 OSS、AWS S3和 Azure Blob Storage。

• 配置创建后，存储服务提供商、地域 和 Bucket 不支持修改。如需变更，请新建配置。

• 配置被任一功能引用时不支持删除。

• 各功能对可引用的配置存在额外约束。例如 SQL 审计仅支持引用与集群云厂商、地域一致且状态为有效的配置。

添加对象存储配置

1. 登录 OB Cloud 云数据库控制台。

2. 单击左上角组织名称，在下拉框中单击 全部组织，然后在组织列表中单击目标组织名称。

3. 在项目列表中，单击目标项目操作列下的 配置项目。

4. 在 数据推送目标 页签下，选择 对象存储，单击 添加对象存储。

5. 在弹窗中配置以下参数。

   参数	说明
   名称	输入配置的名称，用于在各功能中识别该配置。长度必须在 2 到 64 个字符之间，只能包含汉字、数字、英文字母、下划线和连字符。项目内不允许重名，创建后支持修改。
   存储服务提供商	选择对象存储所属的云厂商，可选 阿里云 OSS、AWS S3和Azure Blob Storage。创建后不支持修改。
   地域	输入对象存储所在的地域，例如 cn-hangzhou。创建后不支持修改。
   接入点地址（Endpoint）	由平台解析并以只读方式展示，无需填写。
   Bucket 名称	输入用于存放数据的 Bucket 名称。Azure Blob Storage 请填写 Container 名称。创建后不支持修改。 请将 OBCloud 网段（100.64.0.0/10）添加至该 Bucket 的白名单中，否则日志投递将因权限不足而失败。
   Access Key ID	输入有效的 Access Key ID。单击字段右侧的 如何获取？ 链接可查看获取方式，详见 AccessKey 管理。
   Access Key Secret	输入与 Access Key ID 对应的 Secret。

6. 单击 测试连接，验证配置是否可用。

   测试失败时，根据错误提示检查并修改配置后重试。

7. 单击 保存，完成配置创建。

查看对象存储配置

在 项目设置 > 数据推送目标 > 对象存储 中，您可查看和管理当前项目下已创建的配置。

您可以通过搜索栏按名称、地域、Bucket 名称进行筛选，也可以通过存储服务提供商和状态进行过滤。

修改对象存储配置

仅支持修改配置名称和访问凭证。存储服务提供商、地域 和 Bucket 不支持修改。

1. 在对象存储配置列表中，单击目标配置操作列下的 编辑。

2. 修改 配置名称 或访问凭证。修改访问凭证时，需同时填写新的 AccessKey ID 和 AccessKey Secret。

   注意

   AccessKey Secret 在保存后不再回显。如需修改，请重新输入完整的 AccessKey Secret。

3. 如果修改了访问凭证，单击 测试连接，校验通过后继续。仅修改名称时，无需重新测试连接。

4. 单击 保存，完成修改。

   • 仅修改配置名称时，不会影响正在进行的日志推送，引用该配置的功能会展示新的配置名称。
   • 修改访问凭证后，引用该配置的功能将使用新的凭证。

删除对象存储配置

单击目标配置操作列下的 删除，删除对象存储配置。