# 对象存储 #
0
关注
16926内容
云原生最佳实践系列 7：基于 OSS Object FC 实现非结构化文件实时处理
阿里云OSS对象存储方案利用函数计算FC，在不同终端请求时实时处理OSS中的原图，减少衍生图存储，降低成本。
访问控制（RAM）｜云上程序使用临时凭证的最佳实践
STS临时访问凭证是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证，减少长期访问密钥（AccessKey）泄露的风险。本文将为您介绍产品原理，以及具体的使用步骤。
ECS搭建问题之图片无法读取如何解决
ECS（Elastic Compute Service，弹性计算服务）是云计算服务提供商提供的一种基础云服务，允许用户在云端获取和配置虚拟服务器。以下是ECS服务使用中的一些常见问题及其解答的合集：
ECS负载问题之前端包加载很慢如何解决
ECS（Elastic Compute Service，弹性计算服务）是云计算服务提供商提供的一种基础云服务，允许用户在云端获取和配置虚拟服务器。以下是ECS服务使用中的一些常见问题及其解答的合集：
机器学习PAI常见问题之DLC的数据写入到另外一个阿里云主账号的OSS中如何解决
PAI（平台为智能，Platform for Artificial Intelligence）是阿里云提供的一个全面的人工智能开发平台，旨在为开发者提供机器学习、深度学习等人工智能技术的模型训练、优化和部署服务。以下是PAI平台使用中的一些常见问题及其答案汇总，帮助用户解决在使用过程中遇到的问题。
oss客户端密钥管理数据密钥加密与上传
阿里云OSS实现数据安全加密和访问控制，通过KMS托管CMK或客户端加密管理DEK。数据加密流程中，可使用KMS加密DEK后存储在OSS元数据，或利用SDK在本地加密文件再上传。上传时，HTTP请求头含加密参数，通过RAM临时凭证初始化SDK客户端，调用API上传加密文件，确保数据传输和存储的安全。
oss客户端密钥管理数据密钥生成与使用
阿里云OSS中的客户端密钥管理涉及AccessKey ID和Secret的安全使用。数据加密可选SSE-OSS或使用KMS管理的CMK。若用KMS，KMS自动生成和管理数据密钥；否则，用户需安全生成密钥。上传下载时，通过SDK或API指定加密选项。密钥存储避免明文，利用KMS进行生命周期管理和访问控制，提升数据安全，满足合规需求。
oss客户端加密密钥管理
阿里云OSS数据加密涉及SSE-C和SSE-KMS两种方案。SSE-C中，客户端自动生成并管理DEK，负责加密和解密数据，需确保密钥的安全存储和访问控制。SSE-KMS则利用KMS生成和管理密钥，客户端通过API请求加密/解密密钥，实现更安全的密钥管理。无论哪种方式，都需要遵循密钥生命周期管理、访问控制、安全存储和定期轮换等最佳实践。选择SSE-C需要客户端有安全的密钥存储，而SSE-KMS则需关注与KMS的API交互和访问策略。
阿里云 ApsaraMQ 率先完成消息队列全系 Serverless 化，携手 Confluent 发布新产品
阿里云消息队列进化为ApsaraMQ，全面Serverless化。
免费试用