一、各网络环境下如何应用OSS的内网地址
只有同区域的ECS才能内网链接OSS,跨账户的ECS与OSS也能内网互连。而ECS分为经典网络ECS及VPC网络ECS,经典网络ECS要内网链接OSS得调用OSS经典网络内网地址:bucketname. 内网Endpoint,内网endpoint格式一般为: region-internal.aliyuncs.com;VPC网络ECS要内网连接OSS得调用OSSVPC内网地址:bucketname. VPC网络Endpoint ,VPC网络endpoint格式一般为:vpc100 -region.aliyuncs.com;其中 region可以为oss-cn-hangzhou、oss-cn-beijing、oss-cn-shanghai、oss-cn-shenzhen等等; OSS不同区域不同网络环境(外网/VPC/经典网络)的endpoint不同,OSS开通Region和Endpoint对照表参考: OSS开通Region和Endpoint对照表
如何获取OSS的地址:
1) 可以通过OSS开通Region和Endpoint对照表获取对应区域对应网络环境oss的endpoint,通过bucketname.endpoint 拼接得到;
2) 控制台获取bucket的地址;
阿里云控制台—OSS—选择具体bucket—概览中显示了bucket的地址
二、站点中如何内网应用OSS的资源
存在客户在站点页面中直接应用object的内网URL,如http://ali.oss-cn-hangzhou-internal.aliyuncs.com/1.jpg, 站点访问异常,由于客户的用户打开站点是在其本地PC上打开的,相当于本地PC直接请求了OSS的内网,而OSS的内网只能同区域的ECS才能内网访问,客户的用户本地PC如果为非ECS网络环境,那么网络就不可达,访问异常了的;如果客户要在站点中直接内网应用oss的资源
如何在站点中内网应用OSS资源:
客户的站点必须部署在与OSS同区域的ECS上,实现方式参考如下
1) Web端发起请求到ECS,ECS解析请求,得到web 端要访问的object名称,及bucket名称,ECS集成OSS的SDK或者API,调用SDK或者API获取OSS的资源,返回给web端;
OSS SDK参考: OSS SDK
API操作参考:OSS API操作
2) Web端发起请求站点某个目录下的URL,该站点目录设置反向代理,代理到OSS内网;
站点服务器ECS接收到请求,内网请求OSS资源,返回数据给Web端;
反向代理配置:站点域名绑定bucket,但不需要cname 解析到bucket的公网地址上;
站点某个目录配置反向代理配置,代理到OSS的内网地址上
Nginx反向代理配置类似如下
server {
listen 80 ; #default_server;
server_name www.a.com;
location / {
root /alidata/www/ www-a-com/;
proxy_pass http://aialiyun.oss-cn-hangzhou-internal.aliyuncs.com/;
}
}
Bucket绑定域名看: 自定义域名绑定
三、SDK如何内网应用OSS的资源
SDK初始化client的时候,endpoint传入oss内网地址即可,oss内网地址获取看《各网络环境下如何应用OSS的内网地址》
1)Java:
String endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";
// 云账号AccessKey有所有API访问权限,建议遵循阿里云安全最佳实践,创建并使用RAM子账号进行API访问或日常运维,请登录 https://ram.console.aliyun.com 创建
String accessKeyId = "<yourAccessKeyId>";
String accessKeySecret = "<yourAccessKeySecret>";
// 创建OSSClient实例
OSSClient client = new OSSClient(endpoint, accessKeyId, accessKeySecret);
参考: Javasdk 初始化client
2)PHP:
$accessKeyId = "<您从OSS获得的AccessKeyId>";
$accessKeySecret = "<您从OSS获得的AccessKeySecret>";
$endpoint = "<您选定的OSS数据中心访问域名,例如http://oss-cn-hangzhou-internal.aliyuncs.com>";
try {
$ossClient = new OssClient($accessKeyId, $accessKeySecret, $endpoint);
} catch (OssException $e) {
print $e->getMessage();
}
参考:PHP SDK初始化client
3)Python:
auth = oss2.Auth('您的AccessKeyId', '您的AccessKeySecret')
endpoint = 'http://oss-cn-hangzhou-internal.aliyuncs.com' # 假设Bucket处于杭州区域
bucket = oss2.Bucket(auth, endpoint, '您的Bucket名')
参考: https://help.aliyun.com/document_detail/32028.html?spm=5176.doc32027.6.680.9xhved
4)Net sdk
const string accessKeyId = "<your AccessKeyId>";
const string accessKeySecret = "<your AccessKeySecret>";
const string endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";
var ossClient = new OssClient(endpoint, accessKeyId, accessKeySecret);
参考: Python SDK初始化client
5)C
options->config = oss_config_create(options->pool);
aos_str_set(&options->config->endpoint, "http://oss-cn-hangzhou-internal.aliyuncs.com");
aos_str_set(&options->config->access_key_id, "<您的AccessKeyId>");
aos_str_set(&options->config->access_key_secret, "<您的AccessKeySecret>");
options->config->is_cname = 0;
options->ctl = aos_http_controller_create(options->pool, 0);
参考: C SDK初始化client