对象存储 OSS：ECS实例通过OSS内网地址访问OSS资源

获取OSS内网地址

• 通过OSS控制台获取

  1. 登录OSS管理控制台。

  2. 单击Bucket列表，然后单击目标Bucket名称。

  3. 在左侧导航栏，单击概览。

  4. 在访问端口区域，查看Bucket的Endpoint和Bucket域名。

• 通过固定格式获取

  OSS的访问地址为固定格式：BucketName.Endpoint。其中，BucketName为您的存储空间名称，Endpoint为存储空间所在的地域对应的访问域名。详情请参见OSS访问域名使用规则。

同地域ECS实例访问OSS资源

与OSS同地域的ECS实例可以通过以下方式使用内网访问OSS资源：

• 通过URL直接访问OSS资源

  您可以直接使用OSS资源的内网地址访问有权限的OSS资源。例如，杭州地域某Bucket名为test，根目录下有个Object名为1.jpg，处于公共读状态。此时，杭州地域的ECS实例均可以使用http://test.oss-cn-hangzhou-internal.aliyuncs.com/1.jpg访问此Object。因此，您可以将OSS资源的访问URL嵌入到您的网站中，提供给同地域的ECS用户或已通过专线接入到与OSS同地域内网的用户访问。

  警告

  为了您的数据安全，不建议您将OSS资源设置为公共读或公共读写，您可以通过Bucket Policy授权给指定用户访问您的资源。

• 通过ossbrowser访问OSS资源

  您可以在配置ossbrowser访问参数的时候，将Endpoint设置为自定义，并填写OSS的内网Endpoint地址。详情请参见ossbrowser。

• 通过ossutil访问OSS资源

  您可以在配置ossutil访问参数的时候，将Endpoint设置为OSS的内网Endpoint地址。详情请参见ossutil。

• 通过SDK访问OSS资源

  SDK初始化client的时候，Endpoint配置OSS内网对应的Endpoint即可。

  • Java SDK

    String endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";//以华东 1为例
    String accessKeyId = "<yourAccessKeyId>";
    String accessKeySecret = "<yourAccessKeySecret>";
    OSSClient client = new OSSClient(endpoint, accessKeyId, accessKeySecret);          

    更多详情请参见Java SDK初始化。

  • PHP SDK

    $accessKeyId = "<yourAccessKeyId>";
    $accessKeySecret = "<yourAccessKeySecret>";
    $endpoint = "<您选定的OSS数据中心访问域名，例如http://oss-cn-hangzhou-internal.aliyuncs.com>";           

    更多详情请参见PHP SDK初始化。

  • Python SDK

    auth = oss2.Auth('<yourAccessKeyId>', '<yourAccessKeySecret>')
    endpoint = 'http://oss-cn-hangzhou-internal.aliyuncs.com' # 您选定的OSS数据中心访问域名，假设Bucket处于杭州地域
    bucket = oss2.Bucket(auth, endpoint, 'BucketName')         

    更多详情请参见Python SDK初始化。

  • .NET SDK

    const string accessKeyId = "<yourAccessKeyId>";
    const string accessKeySecret = "<yourAccessKeySecret>";
    const string endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";
    var ossClient = new OssClient(endpoint, accessKeyId, accessKeySecret);   

    更多详情请参见.NET SDK初始化。

  • C SDK

    options->config = oss_config_create(options->pool);
    aos_str_set(&options->config->endpoint, "http://oss-cn-hangzhou-internal.aliyuncs.com");
    aos_str_set(&options->config->access_key_id, "<yourAccessKeyId>");
    aos_str_set(&options->config->access_key_secret, "<yourAccessKeySecret>");
    options->config->is_cname = 0;
    options->ctl = aos_http_controller_create(options->pool, 0);         

    更多详情请参见C SDK初始化。

通过ECS反向代理访问OSS资源

以上步骤配置完成后，您的用户将通过您的ECS公网地址访问您的OSS资源。当用户访问时，ECS实例通过内网向OSS请求资源，之后再返回给用户。