新手使用OBS遇到的常见问题

OBS（对象存储）新手常见问题：

1. 桶名全局唯一 — 命名需 3–63 字符、小写字母/数字/连字符，起名撞了就创建失败，建议带项目或区域前缀。

2. Endpoint 选错 — 不同区域 endpoint 不同（如 obs.cn-north-4.myhuaweicloud.com），写死成通用域名会访问不到或跨区慢；SDK 里建议用区域常量而非手拼。

3. AK/SK 硬编码泄露 — 别写进代码/提交到仓库，用 IAM 子用户 + 最小权限，生产环境走临时凭证或环境变量注入。

4. 权限模型混淆 — IAM 策略、桶策略（Bucket Policy）、ACL 三套机制叠加容易出错；新手常给桶设"公共读写"来"图省事"，导致数据被遍历/篡改。正确做法是私有桶 + 临时签名 URL（预签名）授权下载。

5. 公网下行流量费 — 频繁从公网下载大文件费用高，同区域 ECS/OBS 走内网免流量费；高频外部分发应挂 CDN。

6. 大文件单次上传 — 超过 5GB 上限或网络不稳易失败，应使用分段上传（Multipart），可并发、可断点续传。

7. 存储类别选错 — 归档/深度归档存储便宜但取回需先恢复（耗时数小时且收费），误把热数据放归档会卡住业务；冷数据也别放标准类白花钱。

8. 多版本 + 生命周期没配 — 开启多版本后"删除"只是打删除标记，历史对象仍在计费；不配生命周期规则，费用会悄悄涨。

9. 防盗链/HTTPS 没开 — 公共读的桶不配 Referer 白名单会被盗刷流量；用 HTTP 明文传敏感数据有风险，应强制 HTTPS。

10. 错误处理缺失 — 不处理 5xx 重试、不处理限流（429）、不校验上传后的 ETag/MD5，静默丢数据。

11. 元数据/Key 大小限制 — 自定义元数据总大小有限（通常几 KB），对象 Key 过长或含特殊字符（空格、中文未编码）会出问题，Key 建议用 UTF-8 编码且避免前导 /。