OSS 对象存储的全球加速方案

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1486 天前的主题，其中的信息可能已经有所发展或是发生改变。

业务场景

OSS 对象存储作为一种海量、安全、低成本、高持久的云存储服务，深受广大开发人员的喜爱。但是在全球化的业务场景中，不管 OSS 选择放于海外或者大陆地区，都会导致另外一部分用户上传和访问质量不佳的问题。

本文旨在提供一种基于 OSS 对象存储的低成本的全球加速方案。

网络架构图

方案设计

下载方案

使用自定义域名配置CDN 加速
DNS 解析：自定义域名 CNAME 解析到 CDN 加速域名
对象访问签名调整：改用URL 鉴权的方式进行签名

上传方案

直接使用OSS 传输加速域名 {bucket}.oss-accelerate.aliyuncs.com

配置步骤

配置 CDN 加速

加速域名配置自定义域名，后续对象访问使用此域名。源站信息选择OSS 域名, 域名类型选择自定义 OSS 源站，域名配置为OSS 传输加速域名 {bucket}.oss-accelerate.aliyuncs.com
创建成功后会生成一个 CDN 加速域名（类似 xxx.com.w.cdngslb.com ）
如果为私有 Bucket，回源配置中需要开启阿里云 OSS 私有 Bucket 回源，访问控制-开启URL 鉴权，填写主备 KEY!

配置 DNS 解析

将自定义域名 CNAME 解析到刚才配置后得到的 CDN 加速域名 DNS 解析

对象访问签名


    /**
     * CND 鉴权-A 方案的签名
     *
     * @param string $host eg. https://mall.xxx.com
     * @param string $path eg. resume/110/abc.jpg
     * @param string $args eg. ?x-oss-process=image%2Fauto-orient%2C1%2Fresize%2Cw_160
     * @param string $key 鉴权的 key
     * @param int $expireAt 过期时间戳
     * @return string
     */
    function sign($host, $path, $args, $key, $expireAt)
    {
        $path = Str::startsWith($path, '/') ? $path : "/$path";
        $path = implode('/', array_map('urlencode', explode('/', $path)));
        $rand = '0';
        $uid = '0';
        $str = sprintf('%s-%s-%s-%s-%s', $path, $expireAt, $rand, $uid, $key);
        $hash = md5($str);
        $authKey = sprintf('%s-%s-%s-%s', $expireAt, $rand, $uid, $hash);
        $symbol = $args ? '&' : '?';
        return sprintf('%s%s%s%sauth_key=%s', $host, $path, $args, $symbol, $authKey);
    }