他的回复:
权限配置复杂,IAM显式Deny优先级最高,改权限后可能要等十几分钟才生效;AK/SK别写在前端,用服务端临时签名;没配防盗链容易被盗刷流量,存违规内容还可能被封,建议用自定义域名。公网流出流量收费,内网免费,存储类型和生命周期规则要按访问频率配好,否则成本会偏高。OBS没有真正的文件夹,前端直传要配CORS,Content-MD5要用Base64,大文件要走分段上传。SDK注意关闭下载流,endpoint填区域节点而不是桶域名。删桶前要清空对象、碎片和历史版本,桶名全局唯一,删除后不能马上重建,跨区域复制必须开启版本控制,生命周期规则通常也不是立即生效。