OCI的對象存儲服務(wù)提供一個(gè)高性能存儲平臺，提供可靠且經(jīng)濟(jì)高效的數(shù)據(jù)持久性服務(wù)。Object Storage服務(wù)可以存儲無限量的任何內(nèi)容類型的非結(jié)構(gòu)化數(shù)據(jù)，包括分析數(shù)據(jù)文件和豐富的內(nèi)容文件，如圖像文件和視頻文件。
使用對象存儲，可以安全可靠地直接從Internet或云平臺內(nèi)存儲或檢索數(shù)據(jù)。對象存儲提供多個(gè)管理界面，可以輕松地大規(guī)模管理存儲，該平臺的彈性支持從小規(guī)模開始并無縫擴(kuò)展。
在OCI上可以使用控制臺、API 和 SDK 管理對象存儲，但是例如當(dāng)需要與第三方共享數(shù)據(jù)時(shí)，此時(shí)在控制臺、API 或 SDK 中完成操作可能不是最實(shí)用和最方便的，因?yàn)榇藭r(shí)需要管理和共享授予第三方的訪問憑證，帶來一定的復(fù)雜度。
OCI 對象存儲提供具有預(yù)認(rèn)證請求Pre-authenticated requests (PAR) 功能，它無需憑據(jù)即可訪問存儲桶或?qū)ο螅灰埱髣?chuàng)建者有權(quán)訪問這些對象即可，通過預(yù)認(rèn)證請求(PAR),可以輕松給予第三方輕松管理對象存儲文件的能力。
預(yù)認(rèn)證請求(PAR)是一個(gè)唯一的URL，當(dāng)創(chuàng)建 PAR 時(shí)，實(shí)際上創(chuàng)建的是一個(gè)獨(dú)有的、不可猜測的、不可偽造的、不可恢復(fù)的、可撤銷的、限時(shí)的、可共享的令牌(URL)，它允許任何擁有令牌的人作為創(chuàng)建者對特定對象執(zhí)行一組有限的操作。
預(yù)認(rèn)證請求使用場景：
與半信任第三方共享對象或存儲桶但不想共享 API 訪問憑證
管理對象或存儲桶的讀寫訪問權(quán)限并在需要時(shí)撤銷訪問權(quán)限
設(shè)置對象或存儲桶訪問的時(shí)間限制
使用 cURL 或 wget 訪問
OCI 對象存儲的預(yù)認(rèn)證請求的實(shí)現(xiàn)完全是在服務(wù)器端的， PAR 可以在創(chuàng)建后在服務(wù)器進(jìn)行管理。存儲桶或?qū)ο笏姓呖梢酝耆刂扑麄儎?chuàng)建的 PAR，刪除 PAR 會撤銷 PAR 用戶對與PAR 關(guān)聯(lián)的對象或存儲桶的訪問權(quán)限，可以在控制臺、CLI 和 SDK 中創(chuàng)建 PAR，保證安全性的同時(shí)又提供便捷性。
預(yù)認(rèn)證請求創(chuàng)建方式：
擁有對象存儲管理權(quán)限的用戶，可以通過下列方式創(chuàng)建與認(rèn)證。
通過控制臺創(chuàng)建預(yù)認(rèn)證請求
通過CLI創(chuàng)建預(yù)認(rèn)證請求
通過SDK創(chuàng)建預(yù)認(rèn)證請求
使用預(yù)認(rèn)證請求管理文件
1. 登陸管理控制臺創(chuàng)建“預(yù)認(rèn)證請求”
2. 根據(jù)創(chuàng)建向?qū)?，選擇預(yù)驗(yàn)證請求的請求目標(biāo)/訪問類型/到期時(shí)間，保證PAR的安全性。
3.復(fù)制產(chǎn)生的預(yù)驗(yàn)證請求的URL，URL只顯示一次，需要復(fù)制以便保留。
4.通過PAR對應(yīng)的URL，管理文件，例如上傳文件到存儲對象中。
通過curl get請求，看到相應(yīng)的文件已經(jīng)上傳到對象存儲上。
在控制臺上，看到文件已經(jīng)上傳成功，可以對文件進(jìn)行管理操作。
本文簡單演示了預(yù)驗(yàn)證請求PAR的生成過程，以及通過預(yù)驗(yàn)證請求上傳/查看文件的操作，可以通過預(yù)驗(yàn)證請求輕松管理文件。
京公網(wǎng)安備 11010802030320號