17、深入探索Oracle云基础设施对象存储：操作、管理与优化

深入探索Oracle云基础设施对象存储：操作、管理与优化

1. 区域范围与对象存储基础

Oracle云基础设施的对象存储是区域性的，这意味着特定的存储桶及其存储的对象位于该存储桶最初创建的区域。若需要跨区域将对象传输到不同区域的另一个存储桶，有相应的API支持此类操作。

存储对象的存储桶分为公共和私有两种。为保护数据，多数情况下会使用私有存储桶，但也可随时创建公共存储桶。有两种经过身份验证的组可以访问私有存储桶中的对象：
- IAM用户
- 实例主体

此外，还能通过发出在给定时间段内有效的预认证请求，让未经身份验证的客户端访问私有存储桶中的特定对象，任何知道链接的人都可以访问该特定对象。

在开始操作前，需回顾之前创建的两个用户（sandbox - admin和sandbox - user）以及两个对应的组（sandbox - admins和sandbox - users），并在根分区中创建了一个新的IAM策略（sandbox - admins - policy），赋予sandbox - admins组对Sandbox分区的完全管理访问权限，策略语句如下：

allow group sandbox - admins to manage all - resources in compartment Sandbox

2. 对象存储的基本操作

对象可视为数据实体，对其可执行创建、读取、更新和删除等标准操作（即CRUD），存储桶也可进行类似操作。下面将使用 oci os bucket cre