七牛云对象存储 Kodo 是七牛云提供的高可靠、强安全、低成本、可扩展的存储服务。您可通过控制台、API、SDK 等方式简单快速地接入七牛存储服务，实现海量数据的存储和管理。通过 Kodo 可以进行文件的上传、下载和管理。
空间
空间是资源的组织管理单位，一个资源必然位于某个空间中。可以为每个空间设置一系列的属性，以对资源提供合理的管理动作。
空间提供两种访问控制：公开空间和私有空间。公开和私有仅对空间的读文件生效，修改、删除、写入等对空间的操作均需要拥有者的授权才能进行操作。空间访问控制可通过对象存储控制台空间设置的访问控制修改。
公开空间：可通过文件对象的 URL 直接访问。
私有空间：文件对象的访问则必须获得拥有者的授权才能访问。
资源
资源是七牛云存储服务中的逻辑存储单元。对于每一个账号，该账号里存放的每个资源都有唯一的空间与键标识。资源名称是一个字符串，例如level1/level2/example1.jpg，它可以是任意字符包括 UTF-8 编码形式的 Unicode 字符。
存储区域
存储区域是在创建空间时指定的，一旦指定后就无法修改。存储区域表示七牛云对象存储服务的数据中心所在区域。您可以根据费用、请求来源等因素选择合适的存储区域。一般选择离您近的存储区域访问速度更快。有关存储区域的详细介绍请查阅存储区域选择说明。
访问密钥
AccessKey . SecretKey 合称为七牛云的密钥，用于对操作请求进行签名验证。一个账号最多拥有两对密钥，用于不同的访问。
AccessKey: 用于标识用户，用户将 AccessKey 放入访问请求，以便七牛云存储识别访问者的身份。
SecretKey: 是用于加密签名字符串和服务器端验证签名字符串的密钥。
基本结构和业务流程图
image.png
- 七牛云存储服务
七牛云存储服务是以键值对方式提供非结构化资源存储服务。向业务服务器提供资源管理服务，向客户端提供资源上传和下载服务。 - 业务服务器
业务服务器需要开发者自行管理和维护，并且至少提供如下几个基本功能：
1、生成各种安全凭证，安全凭证的创建不能在客户端进行，否则会产生极大的安全风险。
2、使用关系型数据库管理用户帐号信息。最终用户信息的管理并非云存储服务的功能范畴。云存储服务只管理企业账号。
3、使用数据库管理资源元数据和资源之间的关联关系。
4、响应客户端的业务请求，执行业务流程并返回执行结果。 - 客户端
客户端通常同时是资源的生产方和消费方。客户端在展示内容时，通常需要先从业务服务器获取资源的元信息，并得到必要的下载凭证，然后使用下载凭证从七牛云存储服务获取待展示的资源内容，从而实现一个完整的内容展示过程
