如何应用OSS的内网地址

2022-06-20 04:15:33

一、各网络环境下如何应用OSS的内网地址

只有同区域的ECS才能内网链接OSS，跨账户的ECS与OSS也能内网互连。而ECS分为经典网络ECS及VPC网络ECS，经典网络ECS要内网链接OSS得调用OSS经典网络内网地址：bucketname. 内网Endpoint，内网endpoint格式一般为： region-internal.aliyuncs.com；VPC网络ECS要内网连接OSS得调用OSSVPC内网地址：bucketname. VPC网络Endpoint ，VPC网络endpoint格式一般为：vpc100 -region.aliyuncs.com；其中 region可以为oss-cn-hangzhou、oss-cn-beijing、oss-cn-shanghai、oss-cn-shenzhen等等； OSS不同区域不同网络环境（外网/VPC/经典网络）的endpoint不同，OSS开通Region和Endpoint对照表参考： OSS开通Region和Endpoint对照表

如何获取OSS的地址：

1）可以通过OSS开通Region和Endpoint对照表获取对应区域对应网络环境oss的endpoint，通过bucketname.endpoint 拼接得到；
2）控制台获取bucket的地址；
阿里云控制台—OSS—选择具体bucket—概览中显示了bucket的地址

二、站点中如何内网应用OSS的资源

存在客户在站点页面中直接应用object的内网URL，如http://ali.oss-cn-hangzhou-internal.aliyuncs.com/1.jpg, 站点访问异常，由于客户的用户打开站点是在其本地PC上打开的，相当于本地PC直接请求了OSS的内网，而OSS的内网只能同区域的ECS才能内网访问，客户的用户本地PC如果为非ECS网络环境，那么网络就不可达，访问异常了的；如果客户要在站点中直接内网应用oss的资源

如何在站点中内网应用OSS资源：

客户的站点必须部署在与OSS同区域的ECS上，实现方式参考如下
1） Web端发起请求到ECS，ECS解析请求，得到web 端要访问的object名称，及bucket名称，ECS集成OSS的SDK或者API，调用SDK或者API获取OSS的资源，返回给web端；
OSS SDK参考： OSS SDK
API操作参考：OSS API操作

2） Web端发起请求站点某个目录下的URL，该站点目录设置反向代理，代理到OSS内网；
站点服务器ECS接收到请求，内网请求OSS资源，返回数据给Web端；
反向代理配置：站点域名绑定bucket，但不需要cname 解析到bucket的公网地址上；
站点某个目录配置反向代理配置，代理到OSS的内网地址上
Nginx反向代理配置类似如下

server {
listen       80 ; #default_server;
server_name  www.a.com;
location / {
root /alidata/www/ www-a-com/;
proxy_pass http://aialiyun.oss-cn-hangzhou-internal.aliyuncs.com/; 
}
}

Bucket绑定域名看：自定义域名绑定

三、SDK如何内网应用OSS的资源

SDK初始化client的时候，endpoint传入oss内网地址即可，oss内网地址获取看《各网络环境下如何应用OSS的内网地址》

1）Java：

String endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";
// 云账号AccessKey有所有API访问权限，建议遵循阿里云安全最佳实践，创建并使用RAM子账号进行API访问或日常运维，请登录 https://ram.console.aliyun.com 创建
String accessKeyId = "<yourAccessKeyId>";
String accessKeySecret = "<yourAccessKeySecret>";
// 创建OSSClient实例
OSSClient client = new OSSClient(endpoint, accessKeyId, accessKeySecret);

参考： Javasdk 初始化client

2）PHP：

$accessKeyId = "<您从OSS获得的AccessKeyId>";
$accessKeySecret = "<您从OSS获得的AccessKeySecret>";
$endpoint = "<您选定的OSS数据中心访问域名，例如http://oss-cn-hangzhou-internal.aliyuncs.com>";
try {
    $ossClient = new OssClient($accessKeyId, $accessKeySecret, $endpoint);
} catch (OssException $e) {
    print $e->getMessage();
}

参考：PHP SDK初始化client

3）Python：

auth = oss2.Auth('您的AccessKeyId', '您的AccessKeySecret')
endpoint = 'http://oss-cn-hangzhou-internal.aliyuncs.com' # 假设Bucket处于杭州区域
bucket = oss2.Bucket(auth, endpoint, '您的Bucket名')
参考： https://help.aliyun.com/document_detail/32028.html?spm=5176.doc32027.6.680.9xhved
##**4）Net sdk**
const string accessKeyId = "<your AccessKeyId>";
const string accessKeySecret = "<your AccessKeySecret>";
const string endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";
var ossClient = new OssClient(endpoint, accessKeyId, accessKeySecret);

参考： Python SDK初始化client

5）C

    options->config = oss_config_create(options->pool);
    aos_str_set(&options->config->endpoint, "http://oss-cn-hangzhou-internal.aliyuncs.com");
    aos_str_set(&options->config->access_key_id, "<您的AccessKeyId>");
    aos_str_set(&options->config->access_key_secret, "<您的AccessKeySecret>");
    options->config->is_cname = 0;
    options->ctl = aos_http_controller_create(options->pool, 0);

参考： C SDK初始化client

码农公寓