阿里云 OSS 对象存储功能全解析：存储分层、权限管控、计费规则与 SDK 实操完整手册-阿里云开发者社区

在互联网业务持续迭代的背景之下，业务系统会源源不断产生大量非结构化数据，网站图片、短视频素材、用户上传附件、日志文件、数据库备份包、文档档案、图片素材等都属于这类数据。传统服务器本地磁盘存储存在诸多短板，磁盘容量存在上限，扩容流程繁琐；单台服务器硬件故障容易引发数据丢失；业务访问量突增时，磁盘IO容易成为性能瓶颈；海量文件场景，本地文件系统在百万级文件之后会出现读写效率下降，同时备份、迁移、多节点共享访问都需要投入大量开发运维工作。

对象存储OSS是面向海量非结构化数据设计的托管式云存储服务，摆脱传统文件系统目录树的限制，以对象为基本单元保存数据，一份对象包含数据本体、元数据、唯一标识Key，理论上支持存储无限数量的文件，单文件最大支持48.8TB，数据持久性达到12个9，可用性保障99.995%，能够支撑互联网业务、企业备份归档、多媒体素材存储、静态网站托管、日志留存等多元化业务场景。无需维护物理磁盘、磁盘阵列，所有底层硬件维护、数据多副本冗余全部由平台完成，开发者与企业只需要聚焦业务本身。本文完整拆解OSS平台核心功能、多存储类型差异、完整计费体系，提供控制台、ossutil命令行、Python SDK可直接运行的代码示例，讲解业务落地选型、安全配置、成本管控以及高频踩坑点，覆盖个人开发者、中小项目、大中型企业海量数据存储的全部诉求。

一、OSS基础概念与整体架构

OSS当中两个最核心概念分别是Bucket存储空间与Object对象。Bucket相当于顶层存储空间容器，每个Bucket具备全局唯一名称，绑定对应的地域，所有文件对象全部存放在Bucket内部，一个账号可以创建多个Bucket，用来做业务隔离，例如业务图片存放在image‑bucket，日志备份存放在log‑bucket。Object就是实际存储的文件，每一个Object通过Key唯一标识，虽然底层是扁平化存储，但是开发者可以通过Key当中加入斜杠/模拟出目录层级，方便业务层面做文件分类管理，例如user/avatar/1001.png，模拟文件夹路径，方便业务逻辑处理。详情👉访问阿里云 OSS 对象存储服务平台了解。

整体架构分为底层存储层、能力扩展层、访问接入层、安全管控层、监控运维层。底层存储层完成数据多副本冗余，支持本地冗余LRS、同城冗余ZRS两种冗余模式，LRS将数据副本保存在同一个地域内的多个设备，成本更低；ZRS跨多个可用区保存副本，规避单可用区故障风险，业务可靠性更高。能力扩展层内置生命周期、图片处理、数据加密、版本控制、静态网站托管等原生能力，不需要额外部署第三方组件。访问接入层支持公网、内网、传输加速域名，支持HTTP、HTTPS协议，同时对外提供完整RESTful API，兼容各类SDK、命令行工具。安全管控层包含权限体系、防盗链、服务端加密、访问日志。监控运维层提供存储用量统计、请求监控、告警配置，方便做成本管控与故障排查。

二、OSS平台核心功能模块详解

2.1 多存储类型分层存储，适配不同访问频率

OSS提供多种存储类型，面向不同访问频次，用户可以针对同一个Bucket设置不同对象的存储类型，也可以依靠生命周期规则自动完成存储类型流转，平衡存储成本与访问性能。详情👉访问阿里云 OSS 对象存储服务平台了解。

标准存储，面向高频访问温热数据，读写延迟低，吞吐能力强，适合网站图片、短视频资源、用户上传文件、业务系统实时读写的文件，是业务最常用存储类型。

低频访问存储，适合每月访问1‑2次的数据，存储成本相比标准存储大幅降低，但是文件存在最小计量64KB，最短保存30天，读取数据会产生取回费用，适合业务备份、网盘历史文件，不适合频繁读取的业务。

归档存储，面向年度访问次数极少的冷数据，存储成本进一步下降，文件最短保存时间60天，访问前需要执行解冻操作，解冻完成之后才可以读取，适合档案资料、合规留存数据、历史业务素材。

冷归档、深度冷归档，面向超长期保存，数年才会读取一次的合规归档数据，存储成本最低，解冻耗时更长，适合金融、政务合规档案长期留存场景。

智能分层存储，针对访问频率不确定的数据，系统自动检测对象访问行为，自动在标准存储、低频访问之间切换，无需人工干预，适合访问模式不可预判的业务，减少人工维护成本。

2.2 完整文件上传下载能力，支持大文件分片断点续传

OSS支持多种上传模式，小文件简单上传，直接完成一次性提交；大文件支持分片上传，把大文件切分成多个分片并行上传，网络中断之后支持断点续传，不需要从头重新上传，视频、数据库备份GB级别大文件强烈推荐分片上传模式。同时支持追加上传，适用于日志持续追加写入的场景。

除了服务端SDK上传之外，还支持浏览器表单直传，前端页面直接把文件上传至OSS，不需要经过业务服务器中转，减轻业务服务器带宽压力，是图片上传业务的经典方案。

2.3 生命周期管理，自动完成数据流转与过期清理

生命周期是企业降本的核心能力，可以配置规则，按照对象前缀、标签匹配对应的文件，实现自动转换存储类型，自动删除过期对象。举个典型业务场景：业务产生的日志文件，30天内需要频繁访问使用标准存储；30天之后自动转为低频访问存储；90天之后转入归档存储；一年之后自动删除。整套流程全部自动执行，不需要人工介入。同时分片上传失败遗留的碎片，也可以配置生命周期自动清理，释放存储空间，避免碎片持续占用存储资源产生额外账单。

2.4 版本控制与数据删除保护，防止误删数据

开启版本控制之后，同一个Key多次覆盖上传，不会直接覆盖旧文件，旧版本会作为历史版本保留，删除对象的时候不会直接销毁数据，只会新增删除标记，后续可以恢复历史版本，解决误上传覆盖、误删除文件带来的数据丢失风险。版本控制适合对数据可靠性要求高的业务，例如企业文档备份。同时支持合规保留策略，设置固定保留周期，周期之内文件不允许删除、修改，满足行业合规审计要求。

2.5 丰富权限访问控制体系

Bucket权限分为私有、公共读、公共读写三种基础模式，绝大多数业务推荐使用私有模式，文件默认不对外公开，访问需要签名URL或者授权账号；公共读任何人都可以读取，但是仅所有者可以写入；公共读写模式任何人都可以读写，风险极高，业务当中尽量避免使用。

除了Bucket基础权限之外，支持RAM子账号权限管控，给不同开发人员、业务系统分配最小权限，例如只允许上传，不允许删除；支持Bucket Policy，基于JSON策略配置跨账号访问、IP访问白名单；支持STS临时授权，给前端、移动端下发临时访问凭证，凭证具备有效期，避免长期密钥泄露风险。私有Bucket内的文件对外分享，生成带过期时间的签名URL，到期自动失效，兼顾对外分享和数据安全。

2.6 防盗链与域名绑定，防止资源盗用

业务图片、静态资源如果直接暴露公网，容易被第三方网站盗链，消耗大量外网流量产生高额账单。OSS支持Referer防盗链，配置域名白名单，只允许指定域名来源访问资源，同时支持是否允许空Referer访问。Bucket支持绑定自定义域名，业务可以使用自己的业务域名访问OSS资源，不需要使用系统默认域名，静态网站托管场景经常搭配自定义域名使用。

2.7 静态网站托管能力

Bucket开启静态网站托管，就可以直接托管HTML、JS、CSS、图片等静态网站资源，直接对外输出完整静态站点，不需要部署Web服务器，适合个人博客、企业静态官网、前端打包产物托管。可以设置默认首页、404错误页面，搭配自定义域名，快速上线静态网页业务。

2.8 图片处理与媒体处理能力

OSS内置图片处理服务，上传图片之后，通过URL参数直接实现图片缩放、裁剪、格式转换、水印、画质压缩，不需要业务服务器做图片处理，大量节省服务器算力。例如用户上传原图，访问的时候直接生成缩略图，适配移动端、PC端不同尺寸的展示需求。支持图片处理持久化，把处理之后的图片保存为新对象，避免每次请求重复计算。同时支持音视频异步转码，依托OSS能力完成媒体格式转换。

2.9 传输加速、服务端加密、访问日志

传输加速依托全球加速网络，改善跨地域、跨国文件上传下载速度，适合大文件上传、异地访问业务。服务端加密支持AES256、SM4加密，文件存入OSS的时候自动加密，读取的时候自动解密，数据落盘就是密文，提升数据安全等级。访问日志功能，Bucket所有访问请求完整生成日志，保存到指定Bucket，记录访问来源、请求时间、请求结果，用于安全审计、业务访问行为分析。

2.10 完整开放API、多语言SDK、ossutil命令行工具

所有能力全部基于RESTful API对外暴露，官方提供Python、Java、Go、Node.js等主流语言SDK，同时提供ossutil命令行工具，适合服务器脚本、批量运维场景，运维脚本可以直接调用ossutil完成批量上传、备份、遍历文件，非常适合自动化运维场景。

三、OSS计费体系完整说明

OSS计费主要由四大模块构成：存储费用、外网下行流量费用、API请求费用、增值服务费用，支持按量付费，也可以购买资源包抵扣用量，新用户会赠送免费资源包用于前期测试。

存储费用：按照实际占用存储空间计费，不同存储类型单价不同，归档类存储单价更低；低频、归档类型存在最小存储时长，提前删除会补齐对应周期费用。

外网下行流量：用户从公网下载OSS文件会产生外网流出流量，内网访问、上传请求不产生流量费用，搭配CDN可以大幅降低OSS外网流量消耗。

API请求费用：上传、下载、列举文件、删除等每一次API调用都会产生请求次数费用，区分读请求、写请求。

增值服务：图片处理、传输加速、数据取回等增值能力，使用才计费，不使用不计费。

资源包模式可以购买存储包、流量包、请求包，相比按量付费成本更低，适合业务用量稳定的场景。需要注意，低频、归档存储读取数据会产生取回费用，业务选型的时候需要综合评估访问频率，不要盲目选择低成本归档存储，频繁读取场景反而会拉高整体开销。

四、实操接入教程，附带完整可运行代码

4.1 控制台零代码基础操作

开通OSS服务，进入OSS控制台；
创建Bucket，选择地域，设置存储类型、读写权限、是否开启版本控制；
进入文件管理页面，执行上传、下载、新建文件夹模拟目录、生成签名分享链接；
在对应设置页面配置生命周期、防盗链、静态网站托管、访问日志。

4.2 ossutil命令行工具Linux实操示例

ossutil是官方命令行工具，适合服务器批量运维。

#下载安装ossutil64
wget https://gosspublic.alicdn.com/ossutil/1.7.19/ossutil64
chmod 755 ossutil64

#配置密钥，交互式输入AccessKeyId、AccessKeySecret、bucket对应endpoint
./ossutil64 config

#本地文件上传到OSS
./ossutil64 cp ./test.jpg oss://image‑bucket/user/avatar/test.jpg

#下载OSS文件到本地
./ossutil64 cp oss://image‑bucket/user/avatar/test.jpg ./download.jpg

#递归上传整个本地文件夹
./ossutil64 cp -r ./static/ oss://web‑bucket/static/

#列举Bucket内全部文件
./ossutil64 ls oss://image‑bucket

#生成私有文件的带时效签名URL，有效时间3600秒
./ossutil64 sign oss://image‑bucket/user/avatar/test.jpg --timeout 3600

4.3 Python SDK V2简单上传、下载代码示例

# pip install oss2
import os
import oss2
from dotenv import load_dotenv

#使用环境变量保存密钥，禁止硬编码写入代码
load_dotenv()
access_key_id = os.getenv("OSS_ACCESS_KEY_ID")
access_key_secret = os.getenv("OSS_ACCESS_KEY_SECRET")
endpoint = "https://oss‑cn‑hangzhou.aliyuncs.com"
bucket_name = "demo‑business‑bucket"

#初始化bucket实例
auth = oss2.Auth(access_key_id, access_key_secret)
bucket = oss2.Bucket(auth, endpoint, bucket_name)

def upload_local_file(local_file_path: str, oss_object_key: str):
    """本地文件上传至OSS"""
    result = bucket.put_object_from_file(oss_object_key, local_file_path)
    print(f"上传完成，http状态码:{result.status}, ETag:{result.etag}")

def download_oss_file(oss_object_key: str, save_local_path: str):
    """下载OSS对象保存到本地"""
    bucket.get_object_to_file(oss_object_key, save_local_path)
    print("文件下载完成")

def generate_signed_url(object_key: str, expire_seconds=3600):
    """生成私有文件临时签名访问链接"""
    url = bucket.sign_url('GET', object_key, expire_seconds)
    return url

if __name__ == "__main__":
    upload_local_file("./demo.png", "images/demo01.png")
    download_oss_file("images/demo01.png", "./output_demo.png")
    print(generate_signed_url("images/demo01.png", 7200))

4.4 cURL调用OSS REST API简单上传示例

export OSS_ACCESS_KEY_ID="你的AccessKeyId"
export OSS_ACCESS_KEY_SECRET="你的AccessKeySecret"
export BUCKET_NAME="demo‑business‑bucket"
export ENDPOINT="oss‑cn‑hangzhou.aliyuncs.com"

#注意：OSS API请求需要签名，curl直接调用需要实现签名逻辑，这里演示简单请求格式
#业务开发优先使用SDK，不建议手写curl签名逻辑
curl -X PUT https://${BUCKET_NAME}.${ENDPOINT}/demo.txt \
-H "Authorization: OSS ${OSS_ACCESS_KEY_ID}:签名字符串" \
-H "Content‑Type:text/plain" \
‑d "hello oss object storage"

4.5 大文件分片上传核心代码片段

超过100MB的文件，推荐分片上传，支持断点续传，网络中断后恢复不需要全部重传。

import oss2
import os
from dotenv import load_dotenv
load_dotenv()
auth = oss2.Auth(os.getenv("OSS_ACCESS_KEY_ID"), os.getenv("OSS_ACCESS_KEY_SECRET"))
bucket = oss2.Bucket(auth,"https://oss‑cn‑hangzhou.aliyuncs.com","demo‑business‑bucket")

def multipart_upload_bigfile(local_file, oss_key):
    #初始化分片上传任务
    upload_id = bucket.init_multipart_upload(oss_key).upload_id
    parts = []
    part_size = 5 * 1024 * 1024
    with open(local_file,"rb") as f:
        part_number = 1
        while True:
            data = f.read(part_size)
            if not data:
                break
            result = bucket.upload_part(oss_key,upload_id,part_number,data)
            parts.append(oss2.models.PartInfo(part_number,result.etag))
            part_number +=1
    #完成分片合并
    bucket.complete_multipart_upload(oss_key,upload_id,parts)
    print("大文件分片上传完成")

if __name__ == "__main__":
    multipart_upload_bigfile("./big_backup.zip","backup/big_backup.zip")

五、典型业务落地场景

第一，互联网业务素材存储，网站、小程序、APP的用户头像、商品图片、短视频素材，搭配图片处理能力，生成不同尺寸缩略图，结合CDN加速分发，降低源站压力。详情👉访问阿里云 OSS 对象存储服务平台了解。

第二，静态网站托管，前端项目打包产物、个人博客、企业静态官网，直接托管Bucket，无需搭建Web服务器，降低运维成本。

第三，数据备份归档，数据库备份包、业务日志、企业文档资料，通过生命周期自动流转存储类型，平衡成本和留存需求。

第四，日志存储，业务系统产生大量日志文件，统一上传OSS保存，后续可以对接计算服务做日志分析。

第五，多媒体业务，音视频文件存储，配合媒体处理完成转码，面向点播业务。

第六，企业文件归档，档案、合同扫描件，合规长期留存，开启版本控制与合规保留策略，满足审计要求。

六、业务落地避坑与成本优化指南

谨慎使用公共读写权限，公共读写权限任何人都可以写入，会造成恶意上传文件，产生大量存储与流量账单，绝大多数业务使用私有Bucket。
合理选择存储类型，高频访问业务不要选择归档存储，取回费用会拉高整体成本；冷数据及时通过生命周期自动转低频、归档，降低存储开销。
防盗链配置，图片、静态资源业务务必配置Referer防盗链，避免资源被盗链产生高额外网流量，尽量搭配CDN使用，减少OSS直接外网下载。
密钥安全管控，AccessKey不要硬编码写进代码、提交代码仓库，服务器端优先使用环境变量；前端移动端绝对不能存放主账号密钥，使用STS临时凭证。
清理分片碎片，大文件分片上传失败残留碎片，会持续占用存储空间，配置生命周期自动清理碎片，避免碎片日积月累带来存储消耗。
开启版本控制权衡成本，版本控制会保存全部历史版本，存储占用会上涨，重要备份业务开启，普通业务按需选择，定期清理无用历史版本。
监控用量告警，控制台开启存储、流量、请求用量告警，当用量突增及时收到提醒，防止异常访问带来意外账单。
区分内网与外网Endpoint，同地域云服务器访问OSS，使用内网Endpoint，不会产生外网流量，节省流量开销。

七、总结

对象存储OSS作为成熟海量非结构化数据存储服务，凭借近乎无限的存储容量、极高的数据持久性、多存储类型分层体系、完备安全权限体系、丰富扩展能力，解决传统本地磁盘存储的容量、可靠性、运维复杂等痛点。从简单文件上传下载，到大文件分片断点续传，生命周期自动冷热流转、版本控制误删保护、图片媒体处理、静态网站托管，完整覆盖绝大多数云上存储场景。

同时提供控制台可视化操作、ossutil命令行、多语言SDK、RESTful API多种接入方式，不管是非技术人员快速上手，还是开发运维人员做自动化脚本开发，都可以找到适配的接入手段。按量付费、资源包两种计费模式，适配测试环境、中小业务、企业海量数据归档等不同规模业务。对于网站素材、静态站点、业务备份、日志留存、多媒体素材、档案归档等场景，OSS是性价比极高的云上存储底座，是云上业务开发当中最基础、使用频率最高的云服务之一。

阿里云 OSS 对象存储功能全解析：存储分层、权限管控、计费规则与 SDK 实操完整手册

一、OSS基础概念与整体架构

二、OSS平台核心功能模块详解

2.1 多存储类型分层存储，适配不同访问频率

2.2 完整文件上传下载能力，支持大文件分片断点续传

2.3 生命周期管理，自动完成数据流转与过期清理

2.4 版本控制与数据删除保护，防止误删数据

2.5 丰富权限访问控制体系

2.6 防盗链与域名绑定，防止资源盗用

2.7 静态网站托管能力

2.8 图片处理与媒体处理能力

2.9 传输加速、服务端加密、访问日志

2.10 完整开放API、多语言SDK、ossutil命令行工具

三、OSS计费体系完整说明

四、实操接入教程，附带完整可运行代码

4.1 控制台零代码基础操作

4.2 ossutil命令行工具Linux实操示例

4.3 Python SDK V2简单上传、下载代码示例

4.4 cURL调用OSS REST API简单上传示例

4.5 大文件分片上传核心代码片段

五、典型业务落地场景

六、业务落地避坑与成本优化指南

七、总结

热门文章

最新文章

相关电子书

探索云世界

热门

云计算

大数据

云原生

人工智能

数据库

开发与运维

活动广场

任务中心

训练营

直播

乘风者计划

下载

镜像站

技术资料

阿里云 OSS 对象存储功能全解析：存储分层、权限管控、计费规则与 SDK 实操完整手册

一、OSS基础概念与整体架构

二、OSS平台核心功能模块详解

2.1 多存储类型分层存储，适配不同访问频率

2.2 完整文件上传下载能力，支持大文件分片断点续传

2.3 生命周期管理，自动完成数据流转与过期清理

2.4 版本控制与数据删除保护，防止误删数据

2.5 丰富权限访问控制体系

2.6 防盗链与域名绑定，防止资源盗用

2.7 静态网站托管能力

2.8 图片处理与媒体处理能力

2.9 传输加速、服务端加密、访问日志

2.10 完整开放API、多语言SDK、ossutil命令行工具

三、OSS计费体系完整说明

四、实操接入教程，附带完整可运行代码

4.1 控制台零代码基础操作

4.2 ossutil命令行工具Linux实操示例

4.3 Python SDK V2简单上传、下载代码示例

4.4 cURL调用OSS REST API简单上传示例

4.5 大文件分片上传核心代码片段

五、典型业务落地场景

六、业务落地避坑与成本优化指南

七、总结

热门文章

最新文章

相关电子书