如何禁止某个地域的IP访问OSS资源

OSS 不支持按照地域维度禁用 IP 访问的功能，仅支持限制单个 IP 地址、IP 地址段或 VPC-ID。要实现基于地域的访问限制，需结合边缘安全加速 ESA 产品配置拦截某个地域的 IP 访问规则。

Bucket Policy 的 IP 条件为策略级拦截，策略配置完成后，请求到达 OSS 时立即生效，无需等待恶意访问发生。

OSS 不支持用户自服务限流降级或拒绝访问配置。如需防护大规模恶意流量，可结合 ESA 的防盗刷和智能限频功能拦截恶意流量，拦截流量不计费。