? 對象存儲兼容大部分 AWS S3 的接口，所以大量開源或者商業的使用 AWS S3 的軟件都可以無縫的遷移到 ? 對象存儲。
安全和權限
首先是安全，對象存儲的接口都需要用加密密鑰對請求的 URL、請求參數進行簽名，簽名所需的密鑰可以在控制臺創建。其中 Key 是需要保密的，一旦泄露就相當于密碼泄露。
Key 則是可以公開的，需要在簽名的請求中攜帶，這種方式可以有效的防止請求在中途被攔截或者修改。其實 CDN 的鑒權大多數參考這種有算法保證的鑒權方式，比常見的 + 的方式，更加適合分布式應用。
然后是權限，對象存儲的權限分為兩級。第一級是粗粒度的 ACL，也就是 權限控制。授權對象為用戶或者用戶組，權限的粒度比較粗，共只讀、只寫和讀寫三種權限。
第二級是細粒度的 ， 是 級別的權限控制。可以針對一個用戶或者多個用戶給予授權。授權方式可以是允許或者拒絕，相比于 ACL 的粗粒度， 的權限粒度更細，是讀取 、創建 、刪除 ，這種粒度的權限控制。
權限作用域也和 ACL 不一樣，ACL 是作用于整個 ，而 小到可以是單個 ，也可以是某個前綴的 。另外， 還支持 ，用于條件匹配，如匹配 URL ，黑白名單、允許或者拒絕指定網站引用資源，也可以匹配客戶端 IP 地址，用于做 IP 的黑白名單。
CORS 跨域資源共享，我們知道 CORS 是瀏覽器的一種安全策略，對象存儲支持自定義 CORS，有需要可以配置。
存儲分層
目前 ? 對象存儲支持兩種級別的存儲，分別是：標準存儲和低頻存儲。在接口和使用層面，兩者沒有任何區別。不同之處在于，標準存儲一般會采用較高配置的硬件設備，如磁盤、CPU、網絡設備等，有較高的讀寫性能，訪問延遲會比較低，而低頻存儲一般采用比較廉價的硬件設備。
所以，對于熱度較高的數據可以采用標準存儲，歸檔數據、歸檔日志、備份文件等數據就可以采用低頻存儲以節省資源。從數據安全角度來說，兩者也沒有任何區別。系統有足夠的冗余管理和校驗機制保證數據的安全性。
圖片處理
圖片處理是對象存儲提供的異步數據處理框架中的服務之一，支持大多數常用的圖片處理操作，如格式轉化、讀取圖片中信息，寬高是否有阿爾法通道，焦距、GPS、拍攝相機型號等。
也支持裁剪、旋轉、縮放、添加文字水印和圖片水印，還可以將處理結果另存為一張新圖片，下一次使用時可以直接使用。
音視頻處理
音頻處理和圖片處理一樣，是異步數據處理服務之一，支持常用的音視頻處理操作，如轉碼、裁剪、抽幀截圖、加水印、音頻視頻分離等，公有云會在近期開放音視頻處理服務。
異步數據處理框架
? 對象存儲提供一種機制，當某些特定事件在對象存儲中發生時存儲系統元數據圖譜化，觸發異步事件處理流程。比如上傳一個圖片，上傳成功后可以通知圖片鑒黃服務對上傳圖片進行鑒別、可以通知圖片處理服務對圖片進行裁剪、加水印等。
也可以給特定的地址發一個請求，觸發用戶自定義的某個服務，甚至可以對接大數據處理框架對數據進行分析、處理。目前 ? 對象存儲支持的服務有圖片處理、圖譜鑒黃服務，公有云很快會支持音視頻處理存儲系統元數據圖譜化，感興趣的歡迎關注。
生命周期
是用于管理對象的生命周期，簡單舉例說明 的應用場景：
以日志歸檔為例，每天晚上將當天的日志截斷，歸檔到對象存儲。一周以上的日志除非有特殊的情況，否則一般不會被訪問，所以可以將一周以上的日志轉為低頻存儲以節省費用。
6個月以上的日志可以直接刪掉，通過配置 可以很容易實現。（至于日志為什么要保留6個月，因為《網絡安全法》要求至少保留6個月的日志。）
5
應用場景
對象存儲作為應用數據的持久化存儲
在這個場景里，對象存儲作為服務端的持久化存儲，由服務端上傳和使用對象存儲中的數據。整個架構非常典型，負載均衡器后面掛了幾臺應用服務器，數據庫用于存儲結構化數據，對象存儲用于存儲非結構化數據。由于是在用戶接觸不到的服務端上傳，可以直接使用 SDK 和 APAK 進行操作，非常簡單。
此外在有些場景里，文件是由用戶上傳的，如果上傳到服務器，再由服務器上傳到對象存儲，不僅麻煩，而且會損失很多性能，處理流程也比較麻煩。這時我們可以采用下面的方式。
客戶端直接與對象存儲交互
由服務端用 Key 生成簽名，客戶端拿到簽名后用簽名直接訪問對象存儲或者上傳文件。既可以節省中間麻煩的過程、提高性能，還可以減少服務器的網絡壓力和磁盤 IO 壓力。
靜態網站托管&鏡像
對象存儲支持靜態網站托管，如果是純靜態的項目可以將靜態文件放在對象存儲中，綁定域名后即可訪問，節省麻煩的配置和服務器費用。
此外對象存儲支持對源站進行鏡像，可以有效的防止源站地址泄露被攻擊，也可以減輕大量訪問帶給源站的服務器壓力。
融合CDN加速
對象存儲同樣支持 CDN 加速，青云的 CDN 融合了多家 CDN 服務，有大量的邊緣節點，可以在距離客戶端最近的位置提供服務，加速用戶訪問。
有些客戶把對象存儲用于存監控數據，終端攝像頭將實時視頻傳入視頻服務器，視頻服務器將來自攝像頭的數據匯總后形成文件上傳到對象存儲，管理端可以直接訪問對象存儲，查看來自各個攝像頭的數據。
對象存儲與大數據平臺無縫集成
由于對象存儲接口的開放性，很容易和任何框架應用整合。如各種大數據框架從對象存儲中讀取所需數據，經過處理計算后將結果存入對象存儲。另外，很多開源應用也支持對象存儲作為后端存儲，比如 ES 可以將 存入對象存儲。
對象存儲數據遷移方案
對于已經有大量數據存儲在本地磁盤、NAS 等存儲中的用戶，想用對象存儲面臨的第一個難題是數據遷移。
? 對象存儲不僅支持將本地磁盤、NAS 等數據遷移到對象存儲，還支持從 AWS S3、阿里云 OSS、七牛云等遷移到 ? 對象存儲。
從遷移數據量來說，有多個私有云用戶遷移數據達到幾百T甚至 TB 的級別。前一段時間有一個用戶把 11TB 的超大文件遷移到公有云，可以說無論數據量多大、單文件有多大， 都能完美的勝任。 是開源項目，感興趣可以到 察看源代碼。
生態工具
? 對象存儲提供了非常豐富的生態工具，在此簡單列幾個常用的工具：