Object Storage Service：OSS-HDFS使用前須知

其他功能

風險

說明

相關文檔

保留原則

資料無法刪除

不建議在同一Bucket中同時開通OSS-HDFS服務並設定保留原則。否則，通過OSS-HDFS刪除.dlsdata/目錄資料時，雖提示刪除成功，但保留原則有效期間內資料仍會被保留，且策略失效後也無法清理該目錄下的相關資料。

Bucket層級保留原則（BucketWorm）

生命週期

資料丟失

如果為開通了OSS-HDFS服務的Bucket設定或更新生命週期規則，請通過NOT元素排除.dlsdata/目錄，避免生命週期規則引發的刪除或儲存類型轉換影響OSS-HDFS資料的正常讀寫。

在建立生命週期規則面板中，將策略設定為按首碼匹配，開啟NOT開關，並在 NOT 的首碼中填入 .dlsdata。

開通OSS-HDFS服務後，如果您需要對HDFS儲存的資料進行生命週期管理，請使該服務的冷熱階層式存放區功能。

• 基於最後一次修改時間的生命週期規則

• 基於最後一次訪問時間的生命週期規則

• 使用冷熱階層式存放區

版本控制

資料無法自動刪除、服務異常

同一Bucket禁止同時開通OSS-HDFS服務和版本控制，否則可能導致OSS-HDFS服務異常。為確保服務穩定性，請儘快暫停版本控制，並配置生命週期規則清理刪除標記。

• 同時開通OSS-HDFS服務和版本控制的Bucket如何處理？

• 版本控制

• 在開啟版本控制的Bucket中刪除Object

• 版本控制相關操作

刪除目錄

資料丟失

為避免影響OSS-HDFS服務正常使用或導致資料丟失風險，禁止刪除開通了OSS-HDFS服務的Bucket中的資料存放區目錄.dlsdata/及其子目錄。

刪除目錄

刪除Object

資料丟失

為避免影響OSS-HDFS服務的正常使用或者引發資料丟失的風險，禁止刪除開通了OSS-HDFS服務的Bucket中的資料存放區目錄.dlsdata/下的任意Object。

刪除Object

重新命名目錄

資料丟失

為避免影響OSS-HDFS服務正常使用或引發資料丟失風險，禁止重新命名已開啟階層命名空間且開通OSS-HDFS服務的Bucket中的資料存放區目錄.dlsdata/。

重新命名目錄

重新命名Object

資料丟失

為避免影響OSS-HDFS服務正常使用或導致資料丟失，禁止重新命名開通了OSS-HDFS服務的Bucket中.dlsdata/目錄下的任意Object。

重新命名Object

上傳Object

資料丟失

為避免影響OSS-HDFS服務正常使用或引發資料丟失風險，禁止通過非OSS-HDFS方式在.dlsdata/目錄中上傳Object。

簡單上傳

修改Object儲存類型

資料無法訪問、計費規則變化

對於開通了OSS-HDFS服務的Bucket，建議不要修改.dlsdata/目錄下Object的儲存類型。

• 如果將儲存類型改為低頻，資料仍可通過OSS-HDFS正常訪問。

• 如果改為歸檔、冷歸檔或深度冷歸檔，資料將無法通過OSS-HDFS訪問，需先解凍資料後方可訪問。

• 修改為低頻、歸檔等類型時，Object將涉及最小計量空間（64 KB）、最短儲存周期及資料取回費用等限制。

請謹慎操作，以免影響資料訪問或產生額外費用。

• 修改檔案儲存體類型

• 儲存類型轉換注意事項

• 解凍Object

Bucket Policy

資料無法訪問、資料無法自動刪除，持續計費

為確保OSS-HDFS服務使用者能正常訪問.dlsdata/目錄及其下的任意Object，開通OSS-HDFS服務後，禁止通過Bucket Policy設定拒絕訪問（deny）的授權操作。否則，將導致OSS-HDFS服務無法正常讀寫Bucket。

如因安全需要，您必須配置僅允許指定網路 IP 位址或 VPC 訪問的拒絕策略時，需要在所有 deny 語句的 Condition 中補充以下條件，以確保OSS-HDFS後台服務能通過傳統網路正常讀寫Bucket：

"StringNotLike":{
    "oss:ClassicIntranet":[
        "true"
    ]
}

Bucket Policy

存取控制RAM

資料無法訪問、資料無法自動刪除，持續計費

開通Bucket的OSS-HDFS服務時，預設自動建立角色AliyunOSSDlsDefaultRole，並關聯權限原則AliyunOSSDlsRolePolicy。為確保使用者正常訪問.dlsdata/目錄及其下的Object，禁止禁用、修改或刪除該角色及關聯的權限原則。

開通OSS-HDFS服務

Bucket清單

資料汙染

為避免影響OSS-HDFS服務正常使用或引發資料汙染風險，在開通了OSS-HDFS服務的Bucket設定清單報告規則時，禁止將清單報告目錄設定為.dlsdata/。

儲存空間清單

日誌轉存

資料汙染

為避免影響OSS-HDFS服務的正常使用或者引發資料汙染的風險，在開通了OSS-HDFS服務的Bucket中設定日誌轉存規則時，禁止將日誌前綴填寫為.dlsdata/。

設定日誌轉存

ZIP包解壓

資料汙染、資料丟失

為避免影響OSS-HDFS服務的正常使用或者引發資料汙染、資料丟失的風險，在開通了OSS-HDFS服務的Bucket中配置ZIP包解壓規則時，禁止將目標目錄填寫為.dlsdata/。

上傳ZIP包並自動解壓