阿里云oss如何禁止香港访问？

要禁止香港直接访问阿里云OSS资源，您可以通过以下步骤操作：

1. 为OSS全局开启阻止公共访问：
   • 登录OSS管理控制台。
   • 在左侧导航栏，选择“数据服务”>“阻止公共访问”。
   • 开启阻止公共访问，并按页面指引完成操作。
2. 为特定Bucket开启阻止公共访问：
   • 在OSS管理控制台，点击目标Bucket名称。
   • 选择“权限控制”>“阻止公共访问”。
   • 开启阻止公共访问，并完成引导操作。

通过这些设置，可以有效阻止未经验证的公共访问，包括来自香港的访问，从而提升数据安全性。请注意，这将影响所有未授权的访问请求，确保合法用户通过私有URL或签名访问资源。

参考链接：https://help.aliyun.com/zh/waf/web-application-firewall-3-0/use-cases/best-practice-of-concatenating-waf-in-cdn-back-to-source-oss-private?

要禁止香港直接通过公网访问阿里云OSS，可以这样来：
阻止公共访问：

通过OSS管理控制台，为您的Bucket设置策略以阻止公共访问。这将确保您的OSS资源不能未经权限验证就被访问，从而减少恶意访问风险。具体操作可参考官方文档中关于 阻止公共访问 的部分。
或者说配置RAM用户权限和网络策略：
利用阿里云的资源访问管理（RAM）服务，为需要访问OSS的用户或应用程序创建RAM用户，并精细控制其访问权限。结合网络策略，比如安全组规则，限制特定IP或地区（如非香港IP）的访问，进一步加强访问控制

参考文档

参考2