yd_278701352的论坛回复_云社区-华为云

新手用 OBS，最容易踩的坑其实不在上传本身，而在把对象存储当成普通文件夹。下面这几条，都是建桶第一天就该定好的事，事后改起来很贵甚至改不了： 1. 桶名全局唯一，建好改不了。桶名在整个华为云、所有区域里都不能重复，而且一旦创建就不能改名、也不能改区域。取名别用 test、demo、公司名拼音这种容易撞名的，也别把环境、业务写死在名字里；先想好命名规则再建桶，建错只能删桶重建，数据还得重新搬。 2. 权限默认私有，别手滑开公共读。新建桶默认是私有读写，这是最安全的状态。需要对外提供图片、文件下载时，很多人图省事直接把桶设成公共读，结果整个桶被搜索引擎收录、被盗刷流量。正确做法：桶保持私有，对外分享用临时授权链接（预签名 URL），设好过期时间；必须公开的静态资源，单独放一个公开桶，和业务数据分开。 3. 防盗链和临时授权要配好。图片、视频放在公开桶或通过链接分享后，别人可以直接拿链接贴到自己网站上，流量费算你的。给公开桶配 Referer 防盗链，只允许自己的域名引用；临时授权链接设尽量短的有效期，重要的文件不要发长期有效的链接，链接一旦发出就相当于口令，收回只能靠换对象或改权限。 4. 存储类型选错，钱就白花了。标准存储、低频访问、归档、深度归档，价格和取回方式差很多。热数据放标准存储没问题；不常访问的备份、日志放低频或归档能省不少；但归档和深度归档的对象取回要先恢复、还要等，拿来做日常访问就是给自己找麻烦。建桶时就按数据的冷热分桶，别把所有东西都扔进一个标准存储桶。 5. 生命周期规则先在测试桶上试。生命周期能自动删过期对象、自动转存储类型，很省事，但规则配错会删数据：比如按前缀匹配时写错前缀，把业务目录也圈进去了；或者过期天数写得太短，刚上传的文件几天就被清了。先在测试桶上跑一遍，确认只删该删的，再用到生产桶，重要桶的规则改动前先备份清单。 6. 分段上传失败的分段要定期清理。大文件用分段上传，传一半断了、或者程序异常退出，服务器上会留下没合并的分段，这些分段照样占空间、照样计费，而且在对象列表里还看不到它们。给桶配一条清理未完成分段上传的生命周期规则（比如 7 天后清理），或者定期用工具检查，别让它们悄悄吃掉存储费。 7. 跨区域复制和流量费要提前算。OBS 是区域级服务，跨区域访问延迟高、还要收流量费；跨区域复制也是按量计费的，两个区域来回同步大文件，账单会很难看。应用和桶尽量放同一个区域；必须跨区域时，用 CDN 回源或在目标区域再建一个桶，别让业务天天跨区域拉数据。 8. 重要数据开版本控制，误删还能救。没开版本控制时，删掉的对象、覆盖掉的对象就找不回来了。生产桶建议开版本控制，误删后能按版本找回；同时配合生命周期清理旧版本，别让旧版本无限堆积。光开版本控制还不够，删桶、删版本的操作权限也要收紧，别给所有人都开删除权限。 9. 前端直传走服务端签名，AK/SK 绝对不能写进前端。浏览器或 App 直接传文件到 OBS 时，正确做法是前端先向自己的服务端要一个带签名的临时上传凭证（预签名 URL 或表单签名），服务端用 AK/SK 算好签名再发给前端。把 AK/SK 写进前端代码、写进小程序包里，等于把账号密码发给了所有人，别人能用你的密钥删桶、开公共读，后果比多花几块钱严重得多。一句话总结：桶名、权限、存储类型这三件大事建桶时定好；生命周期和分段清理定期检查；分享用临时授权、上传用服务端签名。先把这几条做到位，再谈性能和成本优化。