录制存储到用户自己的OSS Bucket下，通过CDN进行加速访问时，加速域名要对回源至该账号下私有bucket进行授权。授权成功并开启授权配置后才能访问私有bucket。 您可以配合使用CDN提供的refer防盗链、鉴权等功能，有效保护您的资源安全。

风险提示

  • 授权成功并开启对应域名的私有bucket功能后，该加速域名便可访问您私有bucket内的资源内容。请谨慎决策。若您授权的私有bucket内容不适合作为CDN加速域名的回源内容，请勿授权或开启该功能。
  • 若您的网站有攻击风险，请购买高防服务，不要授权或开启私有bucket功能。

操作流程

  • 如何开启私有bucket回源授权 。
    1. 进入空间管理页面，选择需要设置的空间，在播放域名处单击域名配置。
    2. 在回源配置 > 私有Bucket回源，单击立即授权。
    3. 单击同意授权。

    4. 授权成功后，为该域名开启私有bucket回源，完成配置 。

  • 如何关闭私有bucket回源授权 。
    1. 登录RAM控制台， 单击RAM角色管理。
    2. 删除 AliyunCDNAccessingPrivateOSSRole 授权。
      注意 如果您的加速域名正在使用私有bucket作为源站进行回源，不要关闭或删除私有bucket授权。