如何实现只允许绑定的CDN域名访问OSS资源

概述 本文主要介绍在访问阿里云对象存储OSS资源时,只允许绑定的CDN加速域名通过不签名的方式访问OSS资源,其他方式访问OSS资源需要通过签名的方式。详细信息 只允许CDN加速域名访问OSS资源的步骤如下:登录 OSS管理控制台,设置Bucket为...

ECS实例通过OSS内网地址访问OSS资源

当您通过OSS内网地址访问OSS资源时,不收取流量费用。本文介绍ECS实例如何通过OSS内网地址访问OSS资源。通过OSS内网地址访问OSS资源有以下两种方式:与OSS同地域ECS实例可以直接通过内网访问有权限的OSS资源。与OSS不同地域的ECS实例或公网...

基于RAM Policy实现某个用户仅通过HTTPS方式访问OSS...

OSS支持用户使用HTTPS和HTTP协议访问OSS的Bucket资源,但由于HTTP访问存在安全漏洞,为防止OSS遭受攻击,需要使用HTTPS方式访问OSS资源,并且拒绝HTTP访问请求。本文主要介绍如何通过RAM Policy实现限制某个用户、角色通过HTTPS方式访问OSS...

访问OSS资源报错“You do not have read permission ...

问题描述 当您在访问一些资源时,存在不可访问的现象,如下图所示,同时在控制台中该资源不能执行查看、下载和修改等操作。在删除资源时的报错信息如下所示。Error:oss:service returned error:StatusCode=403,ErrorCode=AccessDenied,...

如何实现通过HTTPS方式访问对象存储OSS资源

概述 阿里云对象存储OSS支持用户使用HTTPS和HTTP协议访问OSS的Bucket资源,但由于HTTP访问存在安全漏洞,为防止OSS遭受攻击,需要使用HTTPS方式访问OSS资源。本文主要介绍如何实现通过HTTPS方式访问OSS资源。详细信息 实现通过HTTPS访问OSS...

CDN加速OSS资源访问OSS和CDN的URL返回的数据大小不...

问题描述 OSS通过PutObject等上传方式都会在Response头中记录Content-Length和Content-MD5的信息,返回给客户端,您可以根据该信息确定本地下载的文件与OSS服务器端存储的数据是否一致。但是当使用CDN加速OSS资源后...适用于 对象存储OSS CDN

访问对象存储OSS资源时出现“signature not match”...

问题描述 使用阿里云对象存储OSS SDK访问OSS资源时,出现“signature not match”签名错误。问题原因 自签名设置有误。解决方案 当遇到签名错误的情况时,建议您参见以下操作进行排查:请参见 在Header中包含签名 中的签名方法以及示例,...

跨域访问CDN加速的OSS资源失败

问题描述 在阿里OSS控制台设置了跨域CORS规则后,使用阿里CDN加速域名访问OSS资源失败。问题原因 通过OSS控制台配置CORS规则后,如果CDN节点缓存了旧的、未配置CORS时的资源响应头,则新的跨域请求可能因为浏览器收到的是缓存中的过期...

访问CDN加速的OSS资源时速度很慢

问题描述 希望通过使用阿里CDN对OSS资源加速,实现静态资源的访问加速效果,但是在配置CDN加速后,通过加速域名访问OSS资源时速度很慢。...相关文档 阿里云对象存储OSS上传或下载文件时速度很慢 适用于 对象存储OSS CDN

CDN加速的OSS资源更新后访问时还是旧的资源

问题描述 使用阿里CDN加速的OSS资源在更新文件内容后,重新将文件上传到OSS中访问时,文件内容没有更新,还是访问到旧的文件内容。问题原因 OSS资源在CDN节点存在缓存资源。解决方案 当使用CDN加速OSS资源时,如果OSS资源更新后出现没有...

加速访问OSS资源

用户直接访问对象存储OSS(Object Storage Service)资源时,访问速度会受到OSS的下行带宽以及存储空间(Bucket)所在地域的限制。您可以通过全球加速服务使客户端从就近接入点进入阿里加速网络,提升用户的访问速度和体验。本文介绍如何...

通过OSS内网地址访问OSS资源实现内网互通

同地域下轻量应用服务器与对象存储OSS(Object Storage Service)默认内网互通,当轻量应用服务器通过OSS内网地址访问OSS资源时,不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...

CDN访问加速

相比直接访问OSS资源,CDN具有更高的带宽上限,可有效避免OSS下行带宽和Bucket地域的限制。通过CDN节点进行分发,能够有效减少访问延迟。使用场景 使用CDN加速访问OSS可以提升用户访问速度,改善用户体验。以下是使用CDN加速访问OSS的常见...

使用RAM用户访问密钥发起请求

相较于阿里账号访问密钥,使用RAM用户访问密钥访问OSS资源更加安全。步骤一:创建RAM用户 使用阿里账号登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击 创建用户。在 创建用户 页面的 用户账号信息 区域,设置...

使用对象FC接入点

使用SDK Java Java SDK 3.17.2及以上版本支持通过对象FC接入点别名的方式访问OSS资源。import com.aliyun.oss.ClientException;import com.aliyun.oss.OSS;import com.aliyun.oss.common.auth.*;import com.aliyun.oss.OSSClientBuilder;...

授权访问

本文介绍如何使用STS以及签名URL临时授权访问OSS资源。重要 由于STS临时账号以及签名URL均需设置有效时长,当您使用STS临时账号生成签名URL执行相关操作(例如上传、下载文件)时,以最小的有效时长为准。例如您的STS临时账号的有效时长...

授权访问

本文介绍如何使用STS以及签名URL临时授权访问OSS资源。注意事项 由于STS临时账号以及签名URL均需设置有效时长,当您使用STS临时账号生成签名URL执行相关操作(例如上传、下载文件)时,以最小的有效时长为准。例如您的STS临时账号的有效时...

授权访问

本文介绍如何使用STS以及签名URL临时授权访问OSS资源。注意事项 由于STS临时账号以及签名URL均需设置有效时长,当您使用STS临时账号生成签名URL执行相关操作(例如上传、下载文件)时,以最小的有效时长为准。例如您的STS临时账号的有效时...

访问路径

通过添加收藏路径,您可以快速访问OSS的目标资源,包括Bucket或目录。通过查看历史访问路径,您可以了解当前账号下哪些OSS资源被频繁访问。我收藏的路径 登录 OSS管理控制台。在左侧导航栏,单击 我收藏的路径 右侧的加号(+)。在 添加...

如何对OSS进行访问权限控制

概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制,使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户,您可以使用以下几种机制来控制对OSS资源访问的权限,从而确保数据安全。设置存储空间ACL:通过...

常见问题

访问OSS资源后资源被强制下载 上传回调中的常见错误及分析处理 OSS上传的视频如何实现在线播放 更多问题 传输管理常见问题 为什么使用传输加速域名进行数据传输时出现502或504状态码?OSS上传或下载文件时速度很慢,怎么办?如何在OSS SDK...

CDN加速和OSS传输加速的区别

详细信息 阿里云对象存储OSS以海量、安全、低成本、高可靠等特点已经成为用户存储静态资源和文件的首要选择,实际使用中面向全球各地用户访问OSS资源时,访问速度会受到客户端网络、OSS的下行带宽、Bucket地域、访问链路长等限制出现访问慢...

通过HTTP请求存储OSS的图片时出现403错误

带身份验证访问OSS资源的URL拼接方法请参见 OSS请求流程。将权限修改为公共读,如何修改权限请参见 设置文件读写权限ACL。确认防盗链设置。如果设置的Referer不允许为空,则只有预先设定好的Referer才可以进行访问,其他Referer访问会被...

0003-00001402

问题描述 访问的域名不正确。问题原因 您请求中的域名不是OSS标准的域名格式。问题示例 无。解决方案 请使用标准的域名格式访问OSS资源。更多信息,请参见 OSS访问域名使用规则。

OSS匿名用户无法访问公共读Object的解决办法

问题描述 在使用阿里云对象存储OSS时,文件(Object)已经设置为公共读,但匿名用户无法访问此公共读的Object。问题原因 当您的文件(Object)设置为公共读后,所有用户都可以访问您的Object,但以下设置会导致匿名用户无法访问公共读的...

开始使用OSS

对象存储OSS支持多种方式访问和管理对象。本文为您介绍如何通过控制台、命令行管理工具ossutil、图形化管理工具ossbrowser、OSS SDK、REST API等多种方式管理OSS。开通OSS服务 打开 OSS开通页面。在OSS开通页面,按照界面指引完成开通操作...

如何备份ECS实例的数据?

备份ECS实例的部分数据 如果您需要将ECS实例中某个目录的数据备份到OSS的Bucket,可以在OSS创建一个和ECS实例同地域的Bucket,然后采取以下方式备份数据:说明 创建与ECS在相同地域的Bucket后,您可以通过OSS内网Endpoint访问OSS资源,通过...

访问控制

阿里云对象存储OSS提供读写权限ACL、授权策略、防盗链白名单等功能,实现存储资源访问的控制和管理。读写权限 OSS为权限控制提供访问控制列表(ACL)。ACL是授予Bucket和Object访问权限的访问策略。您可以在创建存储空间(Bucket)或上传...

使用STS临时访问凭证访问OSS时提示“The OSS Access ...

问题描述 通过STS服务给其他用户颁发一个临时访问凭证,在使用临时访问凭证在规定时间内访问OSS资源时,提示“The OSS Access Key Id you provided does not exist in our records”错误。问题原因 使用STS临时访问凭证访问OSS时发生该报错...

功能特性

对象存储OSS是阿里提供的海量、安全、低成本、高持久性的存储服务。本文列举了OSS的常见应用场景以及对应的功能特性,请结合您的业务需求选用合适的场景。OSS支持以下功能特性:场景分类 应用场景 场景说明 参考文档 存储空间管理 创建...

基于CentOS的ECS实例实现OSS反向代理

在浏览器中使用 ECSPublicIP/文件访问OSS资源。体验完成后,释放测试资源,避免继续产生费用。资源栈页面的右上角,单击 删除。在 删除资源栈 页面,确保 删除方式 为 释放资源,然后单击 确定。手动部署 创建一个ECS实例。本文以和...

加速管理概述

您可以通过传输加速、CDN加速、OSS加速器 实现加速访问OSS资源。本文介绍不同加速方案的功能原理、适用场景以及优缺点。加速方案 功能原理 适用场景 优点 缺点 传输加速 利用全球分布的机房,将全球各地用户对您的Bucket资源的访问,经过...

基于Ubuntu的ECS实例实现OSS反向代理

测试使用ECS外网地址加文件访问路径访问OSS资源。本文跳转的域名以OSS默认域名为例。使用本地浏览器访问时,OSS资源默认会被下载。如果您需要实现访问OSS资源时预览,您在配置 proxy_pass 时需要使用自定义域名。说明 如果访问的文件读写...

下载OSS文件偶尔出现无法下载

说明 用户在访问OSS资源时,会产生大量的访问日志,为方便您的查询,您可以开启日志存储功能,详情请参见 设置日志转存。建议您排查网络环境,并同步使用HTTPS请求测试,如何通过OSS实现HTTPS访问请参见 OSS实现HTTPS访问的方式。适用于 ...

基于Windows的ECS实例实现OSS反向代理

测试使用ECS外网地址加文件访问路径访问OSS资源。本文跳转的域名以OSS默认域名为例。使用本地浏览器访问时,OSS资源默认会被下载。如果您需要实现访问OSS资源时预览,您在配置 proxy_pass 时需要使用自定义域名。说明 如果访问的文件读写...

使用自定义域名

通过添加CNAME记录将自定义域名绑定到指定的存储空间(Bucket)后,您可以使用自有域名访问OSS资源。本文介绍如何使用自定义域名。绑定自定义域名 假设您的自有域名为example.com,之前访问所有图片都是通过 http://img.example.com/x.jpg ...

性能优化指导原则

详情请参见 ECS实例通过OSS内网地址访问OSS资源。使用OSS传输加速功能 OSS的传输加速功能是远距离定期传输GB和TB级大文件的理想选择。OSS利用全球分布的机房,将全球各地用户对您存储空间的访问,经过智能路由解析至就近的接入点,并使用...

使用阿里SDK发起请求概述

STS临时访问凭证请求流程 RAM用户可以使用阿里SDK请求STS临时访问凭证,然后使用STS临时访问凭证访问OSS资源。STS临时访问凭证将在设置的有效时间到期后失效。使用STS临时访问凭证向OSS发起请求的流程如下:使用RAM用户访问密钥初始化...

降低因账号密码泄露带来的未授权访问风险

限定来源的IP地址 如果访问OSS资源的IP地址是固定可枚举的,强烈建议配置IP地址。例如,通过Bucket Policy授予名为Test的RAM用户通过SDK或者命令行工具ossutil下载目标存储空间examplebucket下指定目录log下所有文件的权限:

数据加密

客户端加密 客户端加密是指将文件(Object)发送到对象存储OSS之前在本地进行加密。使用客户端加密功能时,您需要对主密钥的完整性和正确性负责。在对加密数据进行复制或者迁移时,您需要对加密元数据的完整性和正确性负责。使用客户端加密...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
弹性公网IP 对象存储 云备份 云存储网关 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用