VMware Cloud Director Object Storage Extension 中的桶表示您要将文件上载到的容器。
要在 VMware Cloud Director Object Storage Extension 中存储数据，您可以使用桶和对象。桶是对象的容器。对象是存储在桶中的文档和文件。
您可以创建桶，然后将对象上载到该桶。当您不再需要桶时，可以将其删除。
根据您的角色，您可以对桶执行不同的操作。
| 作为... | 您可以... |
|---|---|
| 组织用户 | 创建、编辑、共享、清空和删除您自己的桶。 |
| 组织管理员 | 创建、编辑、共享、清空和删除组织中所有的桶。 |
对于每个桶，您可以激活版本控制。版本控制是一种在同一个桶中保留某个对象的多个版本的方法。您可以使用版本控制功能来保留、检索和还原存储在桶中每个对象的所有版本。使用版本控制，您可以轻松地从意外的用户操作和应用程序故障中恢复。您可以在桶级别激活和停用版本控制。您可以在创建桶的过程中激活或停用版本控制，也可以稍后编辑版本控制配置。默认情况下，版本控制处于非活动状态。创建桶时，您可以选择激活对象锁定功能。如果该功能处于活动状态，则该桶的版本控制也处于活动状态。如果桶的对象锁定功能处于活动状态，则无法为桶停用版本控制。
为保护对象版本以免被意外或恶意删除，请在创建桶时激活对象锁定功能并设置保留策略。如果在创建桶期间未激活对象锁定功能，则之后将无法再为该桶激活此功能。有三种保留模式中可供您选择：
| 保留模式 | 描述 |
|---|---|
| 监管模式 | 具有特定权限的用户可以预览保留策略。 |
| 合规性模式 | 不会向任何用户显示保留策略。 |
| 无保留 | 无需选择保留期限。如果选择此选项，您可以稍后定义保留期限。 |
要对桶进行分类，请使用对象标记功能并将标记分配给单个对象。一个标记表示一个键-值对。
您可以设置默认桶加密，以便在将所有对象存储在桶中时对其进行加密。默认情况下，
VMware Cloud Director Object Storage Extension 不会强制执行任何桶级别加密。您可以在桶级别定义加密方法。如果同时配置了服务器端加密和桶加密，则桶加密配置将优先。如果通过
VMware Cloud Director Object Storage Extension API 强制执行对象级别加密，则对象级别加密将优先于桶加密配置。
| 加密方法 | 描述 |
|---|---|
| SSE-C | 如果组织管理员要管理其自己的加密算法和主密钥，请使用此选项。如果选择此加密类型，则必须选择加密算法并指定或生成加密密钥。 如果为桶配置了 SSE-C 加密，则无法为此桶配置复制。如果为桶配置了复制，则无法为此桶配置 SSE-C 加密。 |
| SSE-S3 | 使用 AES-256 算法的服务器端加密方法。S3 服务器会管理主密钥。 |
| 无 | 默认情况下，VMware Cloud Director Object Storage Extension 不会强制执行桶级别加密。 |
