天翼云对象存储（原生版）权限管理教程-云主机通过内网访问对象存储

点击这里注册天翼云特邀VIP帐号，立即体验天翼云对象存储>>>

天翼云对象存储（原生版）权限管理教程-云主机通过内网访问对象存储

操作场景

云内主机和对象存储ZOS天然内网互通，内部访问无需产生公网流量，且时延更低安全性更高。

前提条件

所属区域已开通对象存储（原生版）Ⅰ型服务；

采用内网访问对象存储时，需确保待访问的对象存储与云主机处于同一个区域

操作步骤

第一步：添加VPC和子网

云主机通过内网访问对象存储之前，需要添加VPC和子网配置，可以通过对象存储的控制台进行配置。

1. 在对象存储管理控制台右上角点击“VPC”
    
   

2. 点击“添加 VPC”，选择需要与对象存储内网互通的云主机所在的 VPC 和子网，单击“确定”。
   
   

3. 添加成功后，在控制台可以查看到已配置的VPC和子网信息。
   
   

第二步：重启云主机网卡

VPC和子网添加完成后，需要重启云主机的网卡从而使路由配置信息生效。

Windows主机可右键点击桌面右下角的网络图标，弹出菜单中点击“网络和共享中心”->“更改适配器设置”，选中正在使用的网卡点击“禁用”后“启用”。

Linux主机可登录后通过操作系统命令实现，具体以OS系统命令为准，如CentOS7使用systemctl restart network命令重启网卡。

第三步：获取对象存储访问信息

在使用云主机访问对象存储之前，需要获取用户访问鉴权ak/sk（即AccessKey和SecretKey）和IP地址信息。

第四步：登录云主机访问对象存储

您可以在登录云主机后安装兼容S3接口的客户端工具访问对象存储，本文以Windows系统下使用S3Browser工具为例。

1. 下载安装工具
   可通过S3Browser工具官方网站下载：https://s3browser.com，下载完成后在本机双击安装文件按照工具提示执行即可。
   

2. 配置对象存储访问信息
   打开S3Browser工具，点击左上角“Account”->“Add new account”：
   
   在弹出配置框中进行账户信息配置：
   Display name：可自定义，在工具本地标识账户名称
   Account type：选择“S3 Compatible Storage”
   REST Endpoint：填入之前获取的对象存储访问IP信息
   Access Key ID：填入之前获取的对象存储访问鉴权AccessKey
   Secret Key ID：填入之前获取的对象存储访问鉴权SecretKey
   配置完成后点击“Add new account”。
   
   

3. 创建桶
   账户创建完成后，可以点击工具右上角“New Bucket”按钮，创建一个新的桶。
   
   

4. 创建对象
   桶创建完成后，可以在左上角窗口内选中，之后点击“Upload”按钮，上传本地文件数据到对象存储中。