为SAE应用设置OSS存储解决读写外部存储需求_Serverless 应用引擎(SAE)-阿里云帮助中心

与NAS相比，OSS提供了便捷的工具以及控制台，支持可视化管理Bucket，并在解决应用实例数据持久化和实例间数据分发问题的基础上，进一步降低成本。OSS适用于读多写少的场景，例如挂载配置文件或者前端静态文件等。

前提条件

功能入口

场景不同，操作入口也有所差异：

创建应用

登录SAE控制台，在左侧导航栏选择应用管理 > 应用列表，然后选择目标地域和目标命名空间，最后单击创建应用。
在应用基本信息向导页面进行配置后，单击下一步：高级设置。

对正在运行的应用进行变更

警告

重新部署应用后，该应用将会被重启。为避免业务中断等不可预知的错误，请在业务低峰期执行部署操作。

登录SAE控制台，在左侧导航栏选择应用管理 > 应用列表，然后选择目标地域和目标命名空间，最后单击目标应用名称。
在目标应用的基础信息页面，单击部署应用。

对已停止的应用进行变更

登录SAE控制台，在左侧导航栏选择应用管理 > 应用列表，然后选择目标地域和目标命名空间，最后单击目标应用名称。
在目标应用的基础信息页面，单击修改应用配置。

操作步骤

展开持久化存储设置区域，启用OSS对象存储。

挂载OSS

填写AccessKey ID和AccessKey Secret。

建议您遵循阿里云安全最佳实践，使用RAM用户的AccessKey调用OSS接口，并确保授予该RAM用户访问OSS资源的最小权限。例如，您需要该RAM用户只读test-sae Bucket的oss-test/目录，那么您可以授予该RAM用户以下最小权限。

{
    "Statement": [
        {
            "Action": "oss:GetBucket",
            "Effect": "Allow",
            "Resource": "acs:oss:*:*:test-sae"
        },
        {
            "Action": "oss:GetObject",
            "Effect": "Allow",
            "Resource": "acs:oss:*:*:/"
        }
    ],
    "Version": "1"
}

配置以下OSS挂载信息。如需添加多条信息，请点击添加。

配置项	说明	示例值
Bucket	已创建的OSS Bucket。	bucketname
挂载目录	已创建的OSS目录或OSS对象。如果OSS挂载目录不存在，会触发异常。	示例如下： / 说明代表挂载Bucket的根目录。 tmp/oss-test/ tmp/oss-demo.log
容器路径	SAE的容器路径。如果路径已存在，会覆盖原有路径；如果路径不存在，会新建路径。	/home/admin/app/php/
权限	容器路径对挂载目录资源的权限，取值如下：只读读写	只读

取消挂载OSS

挂载OSS后，如果您不再使用OSS存储，可以取消挂载OSS。在SAE控制台取消挂载OSS后，您在OSS中所存储的数据仍然存在，不会被删除。

具体操作为：找到需要取消挂载的OSS配置条目，在其操作列，单击图标。

结果验证

从变更详情判断。
如果变更成功，且变更生成的新实例没有出现异常事件，则说明OSS挂载成功。
从容器角度判断。
登录Webshell，执行以下命令查询应用中是否存在OSS挂载信息。
```
cat /proc/mounts | grep ossfs
```
当显示如下信息时，表示OSS挂载成功。
从业务角度判断。
登录Webshell，对挂载的OSS文件系统路径进行操作，如果可以从OSS控制台同步看到结果，则说明OSS挂载成功。

常见问题

可以使用OSS存储日志吗？

建议将日志持久化存储到SLS或Kafka。

不建议使用OSS作为日志持久化工具，OSS适用于互联网图片、音视频等海量文件处理场景，以及网页/应用的静态和动态资源分离的场景。

故障排查

使用过程中，遇到OSS挂载失败、容器中挂载路径不存在、或缺少操作权限等问题，请参考以下步骤排查故障。

确认配置的OSS Bucket是否存在。
1. 如果是通过控制台部署应用，只有同账号同地域下实际存在的OSS Bucket才能在SAE控制台选取。
2. 如果是通过除控制台外的方式（例如API、SDK、saectl工具、Jenkins插件）部署应用，需要登录OSS控制台并确认同账号同地域下配置的 OSS Bucket 名称是存在的。
检查挂载时配置的AccessKey ID、AccessKey Secret所对应的RAM用户的操作权限。
1. 根据配置的AccessKey ID、AccessKey Secret找到关联的 RAM 用户。
2. 确认该 RAM 用户针对配置的 OSS Bucket 有必要的操作权限。

检查OSS Bucket授权策略。

登录OSS控制台，进入目标Bucket的详情页面，在左侧导航栏选择权限控制 > Bucket授权策略。

检查Bucket授权策略是否拦截了SAE的访问，具体来说，就是要确认相应地域下SAE的公网地址已被添加到放行的白名单中，如下表所示。

说明

如需获取SAE详细公网地址，请在钉钉群（群号：32874633）联系相关技术人员。

Region	IP 地址
cn-hangzhou	47.99.xx.xx
cn-shanghai	47.101.xx.xx
cn-beijing	47.94.xx.xx
cn-zhangjiakou	121.89.xx.xx
cn-wulanchabu	8.130.xx.xx
cn-shenzhen	39.108.xx.xx
cn-heyuan	47.121.xx.xx
cn-guangzhou	8.134.xx.xx 8.134.xx.xx
cn-chengdu	47.108.xx.xx
cn-hongkong	47.243.xx.xx 8.210.xx.xx
ap-southeast-1	8.219.xx.xx
eu-central-1	8.211.xx.xx 8.211.xx.xx
us-west-1	47.89.xx.xx
us-east-1	47.252.xx.xx