Object Storage Service:Prasyarat OSS-HDFS

Feature

Risk

Description

References

Retention policy

Data cannot be deleted

Jangan mengaktifkan layanan OSS-HDFS dan mengonfigurasi retention policy pada bucket yang sama. Jika tidak, saat Anda menghapus data dari direktori.dlsdata/ melalui OSS-HDFS, operasi tersebut mungkin tampak berhasil, tetapi data tetap disimpan selama durasi kebijakan dan tidak dapat dihapus bahkan setelah kebijakan berakhir.

Bucket-level retention policies (BucketWorm)

Lifecycle rule

Data loss

Saat membuat atau memperbarui aturan siklus hidup untuk bucket yang telah diaktifkan OSS-HDFS, Anda harus menggunakan elemenNOT untuk mengecualikan direktori.dlsdata/. Hal ini mencegah aturan siklus hidup menghapus atau mengubah data yang penting bagi operasi OSS-HDFS.

Pada panel Create lifecycle rule, atur Policy ke Match by Prefix, aktifkan sakelar NOT, dan masukkan .dlsdata di bidang Prefix di bawah NOT.

Jika Anda perlu mengelola siklus hidup data yang disimpan di OSS-HDFS setelah mengaktifkan layanan, gunakan fitur automatic storage tiering bawaannya.

• Lifecycle rules based on last modified time

• Lifecycle rules based on last access time

• Use automatic storage tiering

Versioning

Automatic data deletion failures and service instability

Jangan mengaktifkan layanan OSS-HDFS dan versioning pada bucket yang sama. Hal ini dapat menyebabkan ketidakstabilan layanan. Untuk memastikan operasi yang stabil, segera hentikan versioning dan konfigurasikan aturan siklus hidup untuk membersihkan delete marker.

• How do I handle a bucket that has both OSS-HDFS and versioning enabled?

• Versioning

• Delete objects from a versioning-enabled bucket

• Versioning-related operations

Delete directories

Data loss

Untuk mencegah gangguan layanan atau kehilangan data, jangan menghapus direktori.dlsdata/ atau subdirektorinya di bucket tempat OSS-HDFS diaktifkan.

Delete directories

Delete objects

Data loss

Untuk mencegah gangguan layanan atau kehilangan data, jangan menghapus objek apa pun di dalam direktori.dlsdata/ di bucket tempat OSS-HDFS diaktifkan.

Delete objects

Rename a directory

Data loss

Untuk mencegah gangguan layanan atau kehilangan data, jangan mengganti nama direktori.dlsdata/ di bucket tempat namespace hierarkis dan OSS-HDFS diaktifkan.

Rename a directory

Rename objects

Data loss

Untuk mencegah gangguan layanan atau kehilangan data, jangan mengganti nama objek apa pun di dalam direktori.dlsdata/ di bucket tempat OSS-HDFS diaktifkan.

Rename objects

Upload objects

Data loss

Untuk mencegah gangguan layanan atau kehilangan data, jangan mengunggah objek ke direktori.dlsdata/ menggunakan metode non-OSS-HDFS.

Simple upload

Modify the storage class of objects

Data access failures and billing changes

Hindari mengubah kelas penyimpanan objek di direktori.dlsdata/ bucket tempat OSS-HDFS diaktifkan.

• Jika Anda mengubah kelas penyimpanan menjadi Infrequent Access, data tetap dapat diakses melalui OSS-HDFS.

• Jika Anda mengubah kelas penyimpanan menjadi Archive, Cold Archive, atau Deep Cold Archive, data menjadi tidak dapat diakses melalui OSS-HDFS. Anda harus memulihkan data sebelum dapat mengaksesnya.

• Mengubah kelas penyimpanan menjadi Infrequent Access, Archive, atau jenis lainnya mungkin dikenai batasan seperti ukuran tagihan minimum (64 KB), durasi penyimpanan minimum, dan biaya pengambilan data.

Berhati-hatilah agar tidak mengganggu akses data atau menimbulkan biaya tambahan.

• Modify the storage class of objects

• Storage class conversion considerations

• Restore objects

Bucket policy

Data access failures, automatic deletion failures, and continuous billing

Untuk memastikan pengguna OSS-HDFS dapat mengakses direktori.dlsdata/ dan objek-objeknya, jangan membuat bucket policy dengan aksi deny setelah mengaktifkan layanan OSS-HDFS. Jika tidak, layanan OSS-HDFS tidak dapat membaca dari atau menulis ke bucket tersebut.

Jika Anda harus mengonfigurasi kebijakan deny yang membatasi akses ke alamat IP atau VPC tertentu demi alasan keamanan, Anda harus menambahkan kondisi berikut ke semua pernyataan deny, dan menempatkannya di dalam elemen Condition. Hal ini memastikan layanan latar belakang OSS-HDFS tetap dapat mengakses bucket melalui Classic Network:

"StringNotLike":{
    "oss:ClassicIntranet":[
        "true"
    ]
}

Bucket Policy

RAM

Data access failures, automatic deletion failures, and continuous billing

Saat Anda mengaktifkan layanan OSS-HDFS untuk suatu bucket, peran RAMAliyunOSSDlsDefaultRole dibuat secara otomatis dan kebijakanAliyunOSSDlsRolePolicy dilampirkan padanya. Untuk memastikan pengguna dapat mengakses direktori.dlsdata/ dan objek-objeknya, jangan menonaktifkan, mengubah, atau menghapus peran ini beserta kebijakan yang dilampirkannya.

Enable OSS-HDFS

Bucket inventory

Data contamination

Untuk mencegah gangguan layanan atau kontaminasi data saat mengonfigurasi laporan inventaris untuk bucket yang telah diaktifkan OSS-HDFS, jangan mengatur Inventory Path ke.dlsdata/.

Bucket inventory

Log shipping

Data contamination

Untuk mencegah gangguan layanan atau kontaminasi data saat mengonfigurasi pengiriman log untuk bucket yang telah diaktifkan OSS-HDFS, jangan mengatur Log Prefix ke.dlsdata/.

Configure log shipping

ZIP package decompression

Data contamination and data loss

Untuk mencegah gangguan layanan, kontaminasi data, atau kehilangan data saat mengonfigurasi aturan dekompresi paket ZIP pada bucket yang telah diaktifkan OSS-HDFS, jangan mengatur Destination Directory ke.dlsdata/.

Upload and automatically decompress a ZIP package