一、应用OSS自定义域名的优势
1.通过自有域名访问资源:
OSS绑定自定义域名,可以让用户通过自定义域名/objectname 来访问OSS的资源。
2.增强网站一体性,规避部分安全工具报警问题
oss-cn-region.aliyuncs.com是一个公用域名,客户可以在OSS上存放任何文件的,所以会有部分客户存放了一些异常文件导致一些安全工具报警。绑定自定义域名来使用OSS,可以避免因为公用域名影响了网友们访问时候的信任感,也能增强网站的一体性。
3.快速规避业务风险
通过自定义域名访问资源,可以快速的规避一些业务风险,比如业务端需求更换bucket,如果对外提供bucket域名访问,那么业务中所有的域名都得替换为新的bucket的域名;
如果通过自定义域名访问
针对访问下载部分的逻辑:
自定义域名开启cdn 加速—》自定义域名解绑老bucket—》绑定新bucket—》自定义域名解析到新的bucket域名上/修改该自定义域名,cdn 加速的源站为新的bucket;
针对上传部分的逻辑:
业务低峰期将自定义域名解绑旧的bucket,并且绑定到新的bucket,域名解析至新bucket;这样业务逻辑端的代码不需要做变更;
注意: 实现上传逻辑的自定义域名不建议过cdn 加速;
二、OSS如何绑定自定域名
1.如何绑定
1)进入 OSS 管理控制台 界面。
2)在左侧存储空间列表中,单击目标存储空间名称,打开该存储空间概览页面。
3)单击域名管理页签。
4)单击绑定用户域名,打开绑定用户域名页面。如下图所示
注意事项
1.如果需要CDN加速,点击开启阿里云 CDN 加速按钮即可。如何开启请参考:OSS如何开启CDN加速服务
2.绑定自定义域名处开启cdn 加速与CDN控制台配置加速域名,源站为bucket域名,都是cdn 加速bucket,加速访问上没区别;就是绑定自定义域名处开启cdn 加速 对应的自定义域名绑定了bucket;
三、OSS自定义域名常见问题排查
1.CDN配置加速OSS与OSS绑定域名开启CDN加速是否存在区别
1)就加速层面没有区别
2)OSS域名管理处,显示存在区别:绑定的域名处显示 : 未单独绑定OSS域名 –cdn处加速配置oss
2.CDN加速OSS开启后,为何CDN处没有流量,加速不成功;
1) 排查对应自定义域名是否开启CDN加速,查OSS控制台—选择具体bucket--域名管理是否存在对应域名
2) ping 自定义域名,看是否解析到CDN提供的cname地址上;如何做解析看:https://help.aliyun.com/document_detail/44620.html?spm=5176.11065259.1996646101.searchclickresult.22a1ebfbCTIq31
mts.pier39.cn 要cname 解析至mts.pier39.cn.w.alikunlun.com 上
3) 排查域名解析服务商解析的cname地址是否写错
4) 排查是否是加速配置一个域名如mts.pier39.cn ,但是却将oss.pier39.cn cname 解析到mts.pier39.cn.w.alikunlun.com 上,这样oss.pier39.cn 是会加速失败的,什么域名开启的cdn 加速,什么域名就得解析至cdn 提供的cname 地址上,否则加速不成功
3.为何通过自定义域名/objectname 访问文件异常,报错The specified bucket is not valid.
排查对应的自定义域名是否有绑定bucket;自定义域名直接解析至bucket域名,而不做绑定是会报错的;
4.为何对应的资源存在,通过自定义域名访问oss资源报错404
排查绑定oss的域名是否解析至bucket外网地址上