要在

VMware Cloud Director Object Storage Extension

中存储数据，您可以使用桶和对象。桶是对象的容器。对象是存储在桶中的文档和文件。

您可以创建桶，然后将对象上载到该桶。当您不再需要桶时，可以将其删除。

根据您的角色，您可以对桶执行不同的操作。

作为...	您可以...
组织用户	创建、编辑、共享、清空和删除您自己的桶。
组织管理员	创建、编辑、共享、清空和删除组织中所有的桶。

对于每个桶，您可以激活版本控制。版本控制是一种在同一个桶中保留某个对象的多个版本的方法。您可以使用版本控制功能来保留、检索和还原存储在桶中每个对象的所有版本。使用版本控制，您可以轻松地从意外的用户操作和应用程序故障中恢复。您可以在桶级别激活和停用版本控制。您可以在创建桶的过程中激活或停用版本控制，也可以稍后编辑版本控制配置。默认情况下，版本控制处于非活动状态。创建桶时，您可以选择激活对象锁定功能。如果该功能处于活动状态，则该桶的版本控制也处于活动状态。如果桶的对象锁定功能处于活动状态，则无法为桶停用版本控制。

为保护对象版本以免被意外或恶意删除，请在创建桶时激活对象锁定功能并设置保留策略。如果在创建桶期间未激活对象锁定功能，则之后将无法再为该桶激活此功能。有三种保留模式中可供您选择：

保留模式	描述
监管模式	具有特定权限的用户可以预览保留策略。
合规性模式	不会向任何用户显示保留策略。
无保留	无需选择保留期限。如果选择此选项，您可以稍后定义保留期限。

要对桶进行分类，请使用对象标记功能并将标记分配给单个对象。一个标记表示一个键-值对。

您可以设置默认桶加密，以便在将所有对象存储在桶中时对其进行加密。默认情况下，

VMware Cloud Director Object Storage Extension

不会强制执行任何桶级别加密。您可以在桶级别定义加密方法。如果同时配置了服务器端加密和桶加密，则桶加密配置将优先。如果通过

VMware Cloud Director Object Storage Extension

API 强制执行对象级别加密，则对象级别加密将优先于桶加密配置。

加密方法	描述
SSE-C	如果 组织管理员 要管理其自己的加密算法和主密钥，请使用此选项。如果选择此加密类型，则必须选择加密算法并指定或生成加密密钥。 如果为桶配置了 SSE-C 加密，则无法为此桶配置复制。如果为桶配置了复制，则无法为此桶配置 SSE-C 加密。
SSE-S3	使用 AES-256 算法的服务器端加密方法。S3 服务器会管理主密钥。
无	默认情况下， VMware Cloud Director Object Storage Extension 不会强制执行桶级别加密。