SAN存储提供给应用的是一个LUN或者是一个卷，LUN和卷是面向磁盘空间的一种组织方式，上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题，其他事情都要依靠上层的应用程序实现。

NAS存储提供给应用的是一个文件系统或者是一个文件夹，上层应用通过NFS和CIFS协议进行访问。文件系统要维护一个目录树。

对象存储更加适合web类应用，基于URL访问地址提供一个海量的桶存储空间，能够存储各种类型的文件对象，对象存储是一个扁平架构，无需维护复杂的文件目录。无需考虑存储空间的限制，一个桶支持近乎无限大的存储空间。

OBS桶名是您创建的桶的名称。

域名是桶所在区域的域名（Endpoint）。

OBS桶名和域名（桶名.域名）可以构成桶的访问域名。

不会。OBS对不同帐号的访问做了性能隔离，不同帐号之间不会出现性能干扰或影响。

不一样。

OBS并没有文件系统中的文件和文件夹概念。为了使用户更方便进行管理数据，OBS提供了一种方式模拟文件夹。实际上在OBS内部是通过在对象的名称中增加“/”，将该对象在OBS管理控制台上模拟成一个文件夹的形式展现。

不会限制。OBS桶具有“无限容量”，超出存储资源包部分会自动转为按需计费，或者您可以继续叠加购买资源包。叠加购买的方法，请参考资源包叠加购买。

您可以使用以下几种机制来控制对OBS的访问权限。更多详细信息，请参见OBS权限控制概述。

①IAM权限

IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。

推荐使用IAM权限的场景：对同一帐号内的子用户授权。

IAM权限的实现机制如下：

创建用户组，为用户组设定IAM权限集。

创建IAM用户，用户加入用户组以获取相关的权限。

②桶策略

桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他帐号授权桶及桶内对象的操作权限。

③访问控制列表 (ACL)

ACL是基于帐号级别的读写权限控制，权限控制细粒度不如桶策略和IAM权限。一般情况下，建议使用IAM权限和桶策略进行访问控制。

可以创建自定义桶策略，允许对指定的对象前缀配置需要的权限，即通过对象前缀来控制指定的文件夹。

例如：配置前缀为abc/，则表示所配置权限对文件夹abc生效。

具体配置请参考自定义创建桶策略（可视化视图）。

OBS本身是非常安全的。OBS本身也提供端到端的安全服务。访问桶或对象时，如果桶或对象未公开，只有桶或对象的拥有者才能够访问，访问时需要提供访问密钥（AK/SK）。您还可以使用各种访问控制机制，例如桶策略和访问控制列表（ACL），选择性地向您的用户和用户组授予权限。传输数据时，OBS支持HTTPS/SSL协议；如果您需要更高安全性，可以开启服务端加密功能。此外，OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时，系统会进行身份验证，进一步保证OBS配置和数据的安全性。OBS敏感操作清单请参见敏感操作。

后台工程师无法导出用户数据。访问桶或对象时，如果桶或对象未公开，只有桶或对象的拥有者才能够访问，访问时需要提供访问密钥（AK/SK）。