产品简介

产品概述

首云对象存储，是为企业用户提供的无限制，结构化与非结构化数据，低成本，高并发访问存储空间服务，并可通过CDN进行加速上传与下载。

产品功能

数据存储
基于日立专业存储系统提供的海量、高并发、安全可靠的数据存储能力；支持高级数据、版本控制等功能。
数据接口
兼容业界事实标准Amazon S3存储标准，全球有众多第三方软件和文档支持，可平滑迁移大部分基于标准对象存储的业务。
数据安全
不同存储池数据隔离；支持HTTPS访问数据；支持防盗链下载；支持访问签名（ak/sk）。
数据加速
与业务优势CDN服务商合作 ，提供下载加速服务，可针对大文件、WEB、点播提供不同的加速通道。同时，首云正在逐步建设上传加速的节点，可提供快速的上传体验

产品优势

对象存储GSS基于日立的专业存储系统与国内的优势CDN服务让用户可以在任何时间、任何地点、任何互联网设备上安全、廉价、快速的向GSS中存取任意数量的数据。

应用场景

数据备份
基于GSS的低成本存储和便利性，以及基于S3标准的接口，对象存储可利用多种第三方备份程序，为客户提供安全，稳定，低价的备份方案。
视频服务
对象存储所具备的互联网存储特性，是对象存储成为音视频分享服务的存储方式，视频应用的最终用户，通过视频应用，直接把自拍的视频上传到对象存储，并通过对象存储附加的视频转码功能自动转换为多种终端可以识别的格式，通过CDN提供给应用的客户下载。
企业网盘服务
利用对象存储自身提供的标准S3接口，版本管理功能，元数据功能，权限管理功能，能够简单的为企业级的客户提供完整的网络文件管理方案。

用户指南

操作流程

创建空间

在您上传文件之前您需要创建空间，空间是承载文件的容器，方便您对文件进行管理。创建空间以后，您可以对空间的属性进行配置（访问控制等），以保护空间的安全；或根据不同的用途创建不同的空间以承载相同用途的文件。以电商为例：您可以创建一个空间存放静态文件，创建另外一个空间存放js文件。
每一个GIC用户可以创建十个空间，空间的存储大小不受限制。
操作步骤：
1. 登陆“GIC”首页，如下图：



2. 在左侧导航栏，点击->，进入GSS控制台
3. 使用GSS，点击“对象存储”默认打开“创建空间”页面，如下图：



在空间管理页主导航栏，点击“创建空间”（上图红框处），跳转至“创建空间”页。
4. “创建空间”页，如下图：


5. 填写，此名称为空间名方便客户记忆。同时空间名作为空间的识别符，不可重复。
   注意：当您创建空间后，GIC系统还会自动分配一个8位随机数给该空间，作为该空间的唯一标识，您可以在“空间管理”页，空间名称栏查看。
6. 选择。访问控制分为两种：公开空间和私有空间。公开空间和私有空间仅对空间的读文件（即下载）生效。修改、删除、写入等对空间的操作均需要token进行身份识别成功后才能进行操作。
 注意：如果您为空间绑定了自定义加速域名，而空间属性为私有空间，那么每次您访问CDN加速域名下载文件时，都会造成CDN回源（因为私有空间需要token进行身份识别
7. 为您创建的空间的物理设备的存放地点。
8.  点击开始创建空间，创建成功后，会跳转至“空间管理”页面。您创建的空间会在该页面显示

管理空间

（1）空间列表

 空间列表即“空间管理”页面，该页面会根据您创建空间时间的由近到远显示空间。显示的内容包括：空间名称（由客户填写和系统随机分配8位随机数），每个空间的“内容管理”，“基础配置”和“高级配置”页面入口，自定义加速域名，测试加速域名，默认域名，对象数量，创建时间，空间类型（公开空间或私有空间），节点，存储（该空间当前存储量缩略图），流量（该空间当前流量缩略图），以及查看详情（点击可以查看存储或流量的详情页，详细信息请查看７.2统计详情）。

操作步骤：
1.进入GSS控制台，在主导航栏，点击，进入“空间管理”页面，如下图：



2. “空间管理”页如下图：

 

（2）更改访问控制

 访问控制，指的是空间类型，公有空间或者私有空间。公有空间和私有空间仅对空间中对象下载功能有区别，即：公有空间可以匿名访问下载文件（即不需要身份识别）；私有空间需要身份识别（详情请见3.3 秘匙对管理）才能下载文件。其余操作：上传文件，删除文件等均需身份识别。
操作步骤：



1. 登陆GSS控制台，在主导航栏点击
2. 点击对应空间的，进入该空间的“高级配置”页面如下图



3.  默认显示该空前当前的空间类型
4.  点击或更改访问控制

（3）秘匙对管理

当您访问空间时，为了空间安全，会进行token身份识别。Token由AK和SK以及时间戳通过MD5加密算法生成。
操作步骤：
1. 登陆GSS控制台，点击->进入“基础配置”页面，如下图



AK/SK即为秘匙对。
2. 点击，可以直接复制AK，方便您在自己的应用程序中使用。
3. 显示当前SK，以及对SK的操作包括：如下图：

4. 点击，会在页面隐藏当前SK
5. 点击，可以复制当前SK，方便您在自己的程序中使用
6. 点击，可以更改当前SK（类似于更改密码，密码更改，可以让您的空间更安全）

（4）版本控制

版本控制功能在多终端协同使用以及归档、CMS等应用场景下都有着重要的作用，同事也增加了数据安全性。开启版本功能后，每次您上传相同名称的文件时，旧文件会自动保留为历史版本。在您创建空间时，版本功能默认为开启状态，且默认保存时间为30天。
操作步骤：
1. 登陆GSS控制台，点击->跳转至“基础配置”页面，如下图：


在最下方红框处，可以进行操作
2. 点击“开启”，如图，可在“开启”后的输入框中，输入旧版本的保留时间（注意：这个是版本的生命周期，该版本保留时间超过生命周期的次日凌晨，版本会被删除）。
3. 点击->就可以关闭“版本”功能。注意：当您关闭“版本”功能后，该空间的所有旧版本会在次日凌晨全部清除，只保留最新版本。

删除空间

“删除空间”是不可逆的操作，当空间删除后，空间中的所有文件以及该空间涉及的服务（例如：CDN加速域名等）均被停止，会对您的应用带来一定的影响，需谨慎操作。
操作步骤：
1. 登陆GSS控制台->->跳转至“高级配置”页面，如下图：



红框标示为“删除空间”
2. 点击，显示如下图：


3. 点击发送验证码到用户绑定手机，输入以后进行以下操作
4. 点击，删除空间
5. 点击，取消删除空间操作。

内容管理

登陆GSS控制台，点击->跳转至“内容管理”页面。
“内容管理”页会列出一个空间中的所有文件，您可以通过“内容管理”页面查看文件相关信息，包括文件上传时间，文件大小。您可以进行一些操作包括：上传文件，搜索文件，设置外链默认域名，创建空间目录，复制URL，查看与下载版本，下载文件，删除文件。方便您对空间进行管理。
“内容管理”页面如下图：

（1） 默认外链设置

 您可以在默认外链设置下拉框中，选择想要通过哪个域名获取该空间的文件，点击复制URL，您可以将复制的URL放在自己的应用中使用。域名分为三种：源站域名，测试加速域名和自定义加速域名。使用不同的域名下载文件的速度以及成本不同。

操作步骤：
1. 点击下拉菜单，选择您需要使用的域名，如下图：

（2）上传文件

操作步骤：
1. 点击进入上传页面，如下图：

2. 如上图显示，提供两种方式方便您上传：
（1）点击，弹出文件目录对话框如下图：
选中您要上传的文件，点击，该文件会显示在上传的文件列表中；还可以通过直接拖拽的方式，将本地文件直接拖如上传列表，如下图：


如上图，通过拖拽和点击两种方式加入上传文件列表的文件均已添加成功。（注意：单个文件大小不超过500M）
3. 点击开始上传文件，在又下侧会显示上传进度。上传成功后，会显示：上传成功。
4. 您可以在“内容管理”中查看刚才上传成功的文件，如下图

（3）下载文件

 操作步骤：

1． 如上图在下，点击
2.点击下载后，会打开对象的URL。
注：部分浏览器识别URL的扩展名为JPG等支持通过浏览器直接打开的对象类型时，会直接在浏览器中显示对象。其它类型对象会直接弹出下载对话框。

（4）搜索文件

“搜索文件”功能，只对当前空间范围内的文件进行搜索。注意：只支持精确搜索；空间中的目录不支持搜索。

（5）删除文件
操作步骤：
1. 点击，弹出确认对话框，如下图：
2. 点击，删除该文件；点击，取消“删除文件”操作
注意：若删除的文件有旧有版本，“删除文件”操作会删除该文件的所有版本。

（6）空间中创建目录

为方便客户更好的管理空间中的文件，首都在线GSS为您提供创建目录功能，您可以创建不同的目录来保存不同用途的文件。
操作步骤：
1. 显示如下图：

2. 输入框中输入您创建的目录名（注意：当前不支持创建多级目录）
3. 点击，您创建的目录会在文件列表中显示。

（7）文件版本查看与下载

只有空间开启版本功能时（详情请见3.4 版本控制），才可以对文件的旧有版本进行查看和下载。
操作步骤：

1. 点击，显示该对象所有旧有版本列表，如下图

2. 可以将此版本下载到本地。
注意：版本功能是有生命周期的，您可以在“基础配置”->“版本控制”中进行设置。当版本超过生命周期后，在第二天凌晨会自动删除。自动回收会有效的帮您减少空间存储成本。

（8）复制对象URL

复制URL功能，方便您直接将URL放在自己的应用中进行使用。
操作步骤：

1. 点击下的
2. 复制成功，可以在直接粘贴到需要使用的地方。
复制的URL=协议（http或https）+域名+对象；域名为您当前设置的外链默认域名；若您从未设置过默认外链域名，且您已绑定自定义加速域名时（一个或多个），会选择自定义加速域名（当有多个自定义加速域名时，会随机挑选）；当您无自定义加速域名时，会选择测试加速域名（注意：此时测试加速域名为有效状态；测试加速域名是为了让您体验使用CDN加速的快感与便捷，每个空间在创建之初会为您绑定一个测试加速域名，当您使用测试加速域名下载的文件大于2GB时，该空间的测试加速域名变为无效）；当您无自定义加速域名且测试加速域名为无效状态时，会选择源站地址）。

创建加速域名

如果您需要快速又廉价的获取文件，可通过绑定自定义加速域名使用CDN网络访问对象。当前首都在线CDN资源节点超过250个，超过80%位于一二线城市。运营商覆盖电信、联通、移动、教育网、长宽、电信通等10个中小运营商。（详情请见CDN服务）。
操作步骤：
1. 进入GSS控制台，点击，如下图：

2 可以点击创建CDN加速，跳转到首云CDN页面。

统计与监控

（1）用量统计

您可以在“用量统计”页面，查看空间各个参数的折线图。
操作步骤：

1.登陆GSS官网，在主导航栏，点击，会显示如下图：

1.点击下拉框，可以选择您想要看哪个空间的监控图（默认选择“全部”，即您创建的所有空间）
2.点击可以查看您使用CDN加速域名的流量统计图表。（CDN用户手册：六.监控，八.统计报表）
3. 表示折线图表示的为全部空间的存储量，如下图：

4.点击，会跳转至“统计详情”页
5. 显示纵坐标（即存储量）的单位
6. （以图为例）表示空间从２月０２日至３月０３日所有空间的存储量之历史最大使用量值。
7. （以图为例）表示空间从２月０２日至３月０３日所有空间的存储量之和/天数

9. 表示折线图为全部空间的流量图
10.点击，会跳转至“流量统计详情”页
11. 代表折线图中空间流量（纵坐标）的单位
12．根据图示，为所有空间从２月０２日至３月０３日的所有访问流量
13. 根据图示，为所有空间从２月０２日至３月０３日的所有访问流量/天数
14.访问流量以外还有GET次数，PUT/DELET/POST次数以及CDN回源流量与空间存储量，空间流量相同。如下图：

（2）统计详情

用量统计只能表示出每个参数短期的走势，如果您需要更详细的信息，请点击，首都在线除了使用折线图为您展示数据，还分别以报表，饼图的形式为您显示数据。如下图：

操作步骤：
1.点击进入“用量统计”页面，选择需要查看的空间如上图。

2.选择需要看的参数（空间存储量/流量/GET次数/（POST/DELET/PUT次数）/CDN回源流量），点击，进入该参数的详情页。
3.以存储量为例（其余均相同），如下图：

1.下拉框中表示当前您查看的为哪个空间，点击下拉框可以选择需要查看的空间
2.当前“详情”页面，查看的是哪个参数（空间存储量/流量/GET次数/（POST/DELET/PUT次数）/CDN回源流量），且您可以点击下拉框进行修改，如下图：

3. ，表示折线图，统计报表以及饼图是按照“天”或“时”进行表示。（注意：如果以“天”为单位，图形可显示两天至两年数据；如果以“时”为单位，图形只能显示一天数据）
4. 我们将常用的时间范围罗列在此，方便您查看数据。
5.当您选择的时间粒度为“时”时（），日历只可选择一天。
6.点击，后将按您之前的1至5步的选择，生成相应图标。
7.折线图，根据1-5所选的内容以折线图的方式显示数据
8.报表，根据1-5所选的内容以报表的方式显示数据
9.饼图,展示您当前所有空间，占总空间的百分比。

S3示例

s3-sample.zip

Python.zip

对象存储S3 Broswer登陆方式v2.0.docx

购买须知

计费模式

计费方式

GSS按照实际使用付费，由存储空间使用量、访问流量、接口调用次数组成。

通过绑定自定义CDN加速域名，您可以同步开通CDN业务，可降低流量成本，增加访问速度。

开通产品默认按照按照实际使用量计费（简称：按量计费），其中存储空间、访问流量也可以采用包年包月方式提前购买资源，获取更大的优惠。

单一账户在单一区域创建多个存储池时，相关计量数据将会被累加后统一计费。

按量计费方式无需终止，删除或清空全部存储池后，不会再产生费用。

存储空间计费

存储空间费用是根据所占用的存储空间大小计费，提供包年包月和按量两种计费方式，开通时默认为按量付费。

访问流量计费

访问流量费用根据直接访问GSS产生的流量收取，分为CDN上行流量和通过内网访问的流量免费，采用按量计费方式。

接口调用

根据你调用GSS API的次数计费（不管是通过 Web 控制台或 S3 API，都是对GSS API的调用）。

请求次数最小计量单位为万次，如当前计费周期内请求次数不足10万次不计费。

购买流程

创建空间

1、登陆首都在线GIC管理平台（https://console.capitalonline.net/）
2、在首页左侧依次点击>>，进入对象存储控制台。

3、首次登录对象存储控制台会自动进入创建空间界面。在“创建空间”页面填写名称、选择访问控制与节点后完成空间创建。
4、创建成功后，可在空间管理中查看已经创建成功的空间相关信息，并对空间进行相关设置。

对象管理

您可以通过以下方式对空间中的对象进行管理：

通过控制台内容管理功能管理对象：

1、点击对象存储控制台中的会列出全部已经创建的空间。
2、在每个空间显示界面的右上角点击此空间的进入内容管理功能。
3、您可以在内容管理界面查看空间中的所有对象，并可以执行上传、获取URL、下载、查看版本、删除等操作。

服务等级协议

服务范围

首都在线对象存储（Global Storage Service，GSS）为用户提供大容量的云存储服务。用户可以调用GSS 提供的API接口通过网络进行数据的上传和下载，并可通过Web控制台对数据进行管理。GSS的存储容量支持弹性扩容，并提供基于云计算模式的按使用量付费的结算功能。

服务等级指标

数据持久性

数据持久性：不低于99.99999999%。

数据持久性按服务周期统计，一个服务周期为一个自然月，如不满一个月按一个月计算，每个自然月首日（即每月1日）清零全部统计数据。

即存储在GSS上一百亿个字节，每月数据丢失件数小于等于1个。

数据可销毁性

在用户主动删除数据或用户服务期满后需要销毁数据时，首都在线将自动清除对应物理服务器上磁盘和内存数据，使得数据无法恢复。

云服务所用的设备在报废弃置、委外维修或转售前，首都在线将对其物理磁盘采用消磁操作，消磁过程全程视频监控并长期保留相关记录。首都在线定期审计磁盘擦除记录和视频证据以满足安全合规要求。

数据可迁移性

GSS存储的对象是用户文件，文件类型维持原有格式不变。用户使用GSS时，可随时访问、下载其文件，并根据需要自行保存或迁出。

数据私密性

用户可在首都在线控制台开通GSS服务。首都在线为用户分配AccessId和AccessKey安全加密对，从GSS访问接口上进行权限控制和隔离，保障用户数据的私密性。

数据知情权

用户对于数据、备份数据所在的数据中心地理位置、数据备份数量具有知情权，其中：

用户在开通云服务时必须根据地理位置选择相应的数据中心，用户数据将存储在其指定的数据中心。

首都在线的数据中心将遵守当地的相关法律法规，用户对此具有知情权，并可联系首都在线的客户服务人员获得详尽信息。

除应当地法律法规、或政府监管部门的监管、审计及其他政府机关要求，用户的所有数据、应用及行为日志不会提供给第三方。除用于首都在线的产品运行状态的统计分析，用户的行为日志不会对外呈现用户个人信息数据。除客户要求外，用户在首都在线中国境内数据中心的所有数据不会被存在境外的数据中心，也不会被用于境外业务或数据分析。

数据可审查性

依据现行法律法规或根据政府监管部门监管、安全合规、审计或取证调查等原因的需要，在符合流程和手续完备的情况下，首都在线可以提供用户所使用的服务的相关信息，包括但不限于关键组件的运行日志、运维人员的操作记录、用户操作记录等信息。

服务功能

对象存储服务GSS适用于非结构化数据存储，底层采用分布式存储机制。GSS存储的单个文件可支持5TB，文件类型默认不设限制。GSS服务的所有具体功能请详见首都在线在官网（www.capitalonline.net）上提供的详细说明文档、技术文档及帮助文档。GSS所有可能影响用户的功能性变更都将向用户公告。

GSS采用Bucket作为用户文件的命名空间，也是计费、权限控制、日志记录等高级功能的管理实体；Bucket名称在整个GSS服务中具有全局唯一性，用户存储在GSS上的每个文件必须都包含在用户所拥有的Bucket中。

服务可用性

服务可用性：不低于99.9%。

GSS可用性按服务周期统计，一个服务周期为一个自然月，如不满一个月按一个月计算，每个自然月的首日（每月1日）清零统计数据。

统计的业务单元为每个用户的所有Bucket，时间单位为分钟。

不可用时间：GSS所提供的服务在连续不可用的第5分钟至更长时间期间计为不可用时间，不可使用的服务时间低于5分钟的，不计入不可用时间。GSS不可用时间不包括日常系统维护时间，以及由用户原因、第三方原因或不可抗力或意外事件导致的不可用时间。

GSS服务可用性的计算方法如下：

操作步骤：
1.在每个月的月初，统计以下两种情况的失败请求数：
(1)GSS访问日志统计上一个月用户的失败请求数。
(2)当出现服务不可用且无失败请求返回的情况，通过计算前7天用户单位时间请求数的平均值（根据可用性中心基线调整），再用该平均值乘以服务不可用时间，从而计算出该情况下的失败请求数。
就以上两种情况，月总请求次数低于10万的用户不做统计；

2.通过计算上述两种情况下的失败请求数之和占总请求数（正常请求数+失败请求数+估算的失败请求数）的比例，从而得出上个月该用户对象存储GSS的可用性，可用性应不低于99.9%。

服务资源调配能力

首都在线对象存储GSS为用户提供文件的存储服务，并支持用户通过网络进行文件的上传和下载。GSS存储量会根据用户的需求量扩展。随着访问量的增长，GSS后台处理能力会自动扩展，无需用户干预。

故障恢复能力

首都在线为付费用户的云服务提供7×24小时的运行维护，并以在线工单和电话报障等方式提供技术支持，具备完善的故障监控、自动告警、快速定位、快速恢复等一系列故障应急响应机制。

网络接入性能

首都在线对象存储GSS对用户不限制公网出口带宽。首都在线采用BGP多线接入，保障用户的网络接入质量。

服务计量准确性

GSS服务具备准确、透明的计量计费系统，首都在线根据用户的GSS实际使用量据实结算，实时扣费，具体计费标准以首都在线官网公布的有效的计费模式与价格为准。用户的原始计费日志默认最少保留3年备查。

服务赔偿条款

1.赔偿范围：
因首都在线设备故障、设计缺陷或操作不当导致用户所购买的GSS服务无法正常使用，首都在线将对不可用时间进行赔偿，但不包括以下原因所导致的服务不可用时间：
(a)乙方预先通知甲方后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；
(b)任何乙方所属设备以外的网络、设备故障或配置调整引起的；
(c)甲方的应用程序或数据信息受到黑客攻击而引起的；
(d)甲方维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的；
(e)甲方自行升级操作系统所引起的；
(f)甲方的应用程序或安装活动所引起的；
(g)用户的过失或由用户授权的操作所引起的；
(h)不可抗力、意外事件、基础运营商原因或超出乙方可以控制的范围所引起的（如运营商问题等）引起的；
(i)甲方未遵循首云产品使用文档或使用建议引起的；
(j)其他非乙方原因所造成的不可用。
2.赔偿方案：

其中：
(1)赔偿只针对甲方已付费的GSS服务，以充值至甲方账户的形式赔偿，充值仅可用于购买乙方服务或产品，不可折算现金提现、不可转让、不可赠与，不开发票；
(2)不可用时间=故障解决完毕时间-故障开始时间，不可用时间按分钟计算；
(3)如果甲方没有使用到24小时，按实际使用时长计算平均每分钟费用。

服务变更和终止条款

用户可以随时开通、关闭对象存储服务，用户应当确保余额充足以确保服务的持续使用。若发生以下情形，服务将被终止：

1.双方协调一致提前终止。用户可以随时终止本服务，首云可提前30天在GIC控制台上通告或给您发邮件通知的方式终止本服务条款。届时首云应将您已支付但未消费的款项退还至您的首云账户。
2.严重违反本条款（包括但不限于您未按照约定履行付款义务，您严重违反法律规定等），首云有权提前终止服务。其中：
a) 自用户首次欠费之时起，您仍可继续使用首云对象存储服务24小时；如24小时届满，您仍未成功充值并足以支付所欠服务费用的，首云将暂停提供服务并且冻结您账户下对象存储的操作，但仍存储您的数据并持续计费；
b) 自首云暂停服务之时起15日届满，您仍未成功充值并足以支付所欠服务费用的，则首云将会终止本条款并停止为您继续提供服务；同时，您保存在首云的全部数据将会被删除清空并且永不可恢复。

其他

首都在线有权根据变化适时对本服务等级协议部分服务指标做出调整，并及时在首都在线官网发布公告或发送邮件或书面通知，向用户提示修改内容。