【新版】阿里云对象存储服务 OSS产品功能介绍及配置价格表-阿里云开发者社区

互联网业务、小程序、网站、AI业务会产生海量图片、视频、音频、文档、日志、模型权重文件等非结构化数据，如果使用服务器本地磁盘存储，会面临磁盘容量上限、数据丢失风险、扩容困难、对外分发带宽成本高、多服务器之间数据同步复杂等一系列痛点。对象存储服务OSS是面向海量非结构化数据的全托管云上存储服务，不限制文件大小与文件数量，数据可靠性可达12个9，服务可用性达到99.995%，支持多种存储类型，实现热温冷数据分层存储，配套完整权限、加密、生命周期、数据处理能力，广泛用于网站静态资源托管、音视频素材存储、AI数据集存放、日志归档、备份文件保存、数据湖底座等各类业务场景。

很多初次接触OSS的开发者，容易混淆本地冗余LRS与同城冗余ZRS两种冗余模式，分不清标准、低频、归档、冷归档、深度冷归档存储类型的适用边界，对最短存储时间、取回费用、资源包抵扣规则理解模糊，开发过程中遇到跨域访问报错、防盗链配置错误、内网外网Endpoint混用、大文件上传失败、生命周期规则不生效等各类问题。本文将从产品基础概念、五大存储类型、核心功能模块、完整计费价格体系、实操命令与SDK示例、业务落地流程、选型策略、高频踩坑避坑指南多维度完整展开，帮助开发者全面掌握OSS，完成海量非结构化数据业务落地。详情👉访问阿里云 OSS 对象存储服务平台了解。

一、OSS基础概念与存储类型详解

OSS核心两个基础概念：Bucket存储空间与Object对象。Bucket是存储空间，相当于文件系统的顶层目录，每个Bucket拥有全局唯一名称，绑定地域，Bucket创建完成之后地域无法修改；Object就是存储的实际文件，包含文件内容、key文件名、元数据信息，文件大小从字节级别到TB级别都支持，单Bucket内文件数量没有上限限制。

OSS提供五种存储类型，覆盖高频访问热数据、低频访问温数据、长期归档冷数据，Bucket创建时选定基础存储类型，后续可以通过生命周期规则将Bucket内部对象自动沉降转换为其他存储类型，无需手动修改文件存储属性。同时每一种存储类型支持本地冗余LRS、同城冗余ZRS两种冗余模式。本地冗余将数据多副本保存在单可用区内；同城冗余将数据分散存储在同一个地域多个可用区，单机房故障不会造成数据不可访问，可靠性更高，对应存储单价更高。

标准存储
面向高频访问热数据，文件频繁读写，实时低延迟访问。适合网站图片、短视频素材、AI训练数据集、业务实时上传下载业务。无最短存储时间限制，读写性能优异。不确定业务访问频率，优先选择标准存储，后续依靠生命周期自动沉降降低成本。
低频访问存储
面向访问频率较低的温数据，平均每月访问1‑2次。支持实时读取，但是存在30天最短存储时间约束，文件存入不足30天删除或者转换存储类型，会补齐30天存储费用；文件读取会产生数据取回费用。适合业务日志、月度备份、不经常访问的业务文档。文件计费最小单位64KB，不足64KB按照64KB统计容量。
归档存储
面向冷数据，90天以上很少访问。支持归档直读实现毫秒级读取，也可以选择解冻访问，常规解冻耗时约1分钟。具备60天最短存储时间，提前删除会补齐对应存储费用。适合季度备份、历史业务资料归档。
冷归档存储
极低存储成本，适合一年访问一次以内的数据。文件读取必须执行解冻操作，解冻耗时1‑12小时，最短存储时间180天，适合合规归档、长期业务备份。
深度冷归档存储
整体存储成本最低，面向超长期几乎不会访问的数据。解冻耗时12‑48小时，180天最短存储时间，适合合规强制留存的历史资料，一般不直接创建该类型Bucket，通过生命周期规则自动沉降完成转换。

选型提示：冷类型存储虽然存储单价低，但是存在最短存储时间、取回费用、解冻等待时间，业务需要综合评估访问频次，不要盲目选择冷归档，避免产生额外的补齐费用。

二、OSS核心功能模块详细解析

2.1 生命周期Lifecycle自动分层

生命周期是OSS成本优化最核心的能力，可以基于文件上传时间、最后访问时间配置规则，自动完成存储类型转换，到期自动删除文件。例如：文件上传30天后从标准存储转为低频访问，90天后转为归档存储，365天直接删除文件。支持按前缀过滤，不同目录配置不同沉降策略。生命周期规则配置完成之后后台自动执行，无需人工干预，大幅降低海量数据管理成本。详情👉访问阿里云 OSS 对象存储服务平台了解。

2.2 数据保护能力：版本控制、跨区域复制、WORM合规锁

开启版本控制之后，同一个key文件覆盖、删除不会直接销毁原有文件，生成不同版本对象，可以恢复被误删除、误覆盖的文件，防范误操作数据丢失。跨区域复制可以将Bucket内数据异步复制到另外一个地域Bucket，实现异地容灾，应对地域级故障，满足异地备份合规诉求。WORM合规保留策略，开启之后文件在指定保留周期内无法删除、修改，满足金融、医疗行业合规留存要求，防止数据被恶意篡改删除。

2.3 完备权限访问控制体系

OSS支持多层权限管控。Bucket ACL对象存储空间访问权限，私有、公共读、公共读写三种模式，生产业务强烈建议使用私有模式，禁止公共读写。RAM子账号权限管理，主账号给子账号分配上传、下载、列举、删除等细粒度权限，实现多人协同开发权限隔离。STS临时授权，用于前端小程序、网页端直接上传文件到OSS，不暴露长期AccessKey。签名URL，针对私有Bucket文件生成带过期时间的访问链接，外部用户只能在有效期内访问资源，适合业务对外分发私有图片视频文件。

2.4 安全防护：防盗链、跨域CORS、数据加密、日志审计

防盗链Referer访问控制，配置域名白名单，阻止第三方网站直接引用OSS资源，避免流量被盗刷产生高额外网流量费用，支持配置是否允许空Referer访问场景。跨域资源共享CORS，网页前端JS直接访问OSS资源，配置跨域规则解决浏览器跨域报错问题，网页静态资源业务必备功能。

数据加密分为服务端加密与客户端加密。服务端加密OSS侧完成数据加密存储，支持两种加密算法；客户端加密业务代码本地加密之后再上传文件。访问日志功能，记录每一次针对Bucket的访问请求，记录请求来源、操作行为、返回状态码，用于安全审计、故障排查。

2.5 文件上传下载能力：分片上传、断点续传、传输加速

大文件上传推荐分片上传，将大文件拆分为多个分片并行上传，某个分片失败只重传失败分片，实现断点续传，适合GB级别大文件、模型权重、视频文件上传。传输加速功能，开启传输加速端点，借助全球传输链路，远距离上传下载大幅提升传输速度，适合跨地域、跨境数据传输场景。支持PUT、POST上传，网页表单直接POST上传文件，适配前端业务场景。

2.6 数据处理增值能力

内置图片处理服务，上传图片之后直接通过URL参数完成缩放、裁剪、水印、格式转换，不需要业务服务器处理图片，减轻业务服务器压力。支持OSS Select，直接对存储内的CSV、JSON文件做查询过滤，不需要把全部文件下载到本地再处理。支持视频截帧，直接获取视频指定时间点截图，广泛应用于短视频业务。

2.7 数据迁移能力

支持多种方式把本地服务器、第三方存储的数据迁移到OSS，支持ossutil工具、OssImport迁移工具，单机模式或者分布式大规模迁移，支持增量同步，业务不停机完成数据迁移上云。

三、OSS完整计费体系解析

OSS采用按实际使用量计费模式，基础计费项包含存储容量费用、外网流出流量费用、API请求调用费用，增值服务包含传输加速、跨区域复制、图片处理等对应服务费用，未使用增值服务不会产生对应开销。详情👉访问阿里云 OSS 对象存储服务平台了解。

存储容量费用：按照实际占用存储空间，结合对应存储类型单价计费。标准存储本地冗余有小额免费额度；低频、归档、冷归档除存储容量之外，访问会产生取回费用，不访问不会产生取回费用。支持按量付费，也可以购买存储资源包、存储容量单位包SCU抵扣存储费用，资源包分为地域属性，只能抵扣对应地域用量，无法跨地域抵扣。
流量费用：内网访问同地域其他云产品访问OSS，不产生流量费用；外网流出流量，用户互联网下载OSS文件产生外网流出流量费用；外网流入（上传文件）不收取流量费用。可以购买下行流量包抵扣外网流出流量开销。
API请求费用：每一次上传、下载、列举、删除操作都会产生请求次数计费，区分PUT类写请求、GET类读请求，也可以购买请求资源包抵扣请求次数。
额外增值计费项：传输加速流量、跨区域复制流量、图片处理、视频截帧等增值服务单独计费。

付费模式分为按量付费、资源包预付费。按量付费先使用后付费，适合业务波动大，数据量不确定场景；资源包预先购买对应额度，优先抵扣资源包，超出部分按量付费，用量稳定业务选择资源包可以降低整体成本。

价格提示：不同存储类型、不同地域单价存在差异，最终以售卖页面实时标价为准。低频归档类存储注意最短存储时间约束，避免产生补齐费用。

四、实操命令与SDK代码示例

安全提醒：AccessKey禁止硬编码写入代码仓库，全部使用环境变量读取。使用ossutil工具需要提前配置AK信息，区分内网Endpoint、外网Endpoint，同地域ECS访问OSS强烈使用内网Endpoint，不产生外网流量。

1. ossutil命令行工具基础操作

# 创建存储空间Bucket
ossutil mb oss://demo-bucket-2026

# 本地上传文件到OSS
ossutil cp local-demo.txt oss://demo-bucket-2026/

# 下载OSS文件到本地
ossutil cp oss://demo-bucket-2026/local-demo.txt ./download.txt

# 列举Bucket内全部文件
ossutil ls oss://demo-bucket-2026/

# 删除指定对象
ossutil rm oss://demo-bucket-2026/local-demo.txt

2. Python SDK上传文件，生成私有文件签名访问URL

# pip install oss2
import os
import oss2

ACCESS_KEY_ID = os.environ.get("OSS_ACCESS_KEY_ID")
ACCESS_KEY_SECRET = os.environ.get("OSS_ACCESS_KEY_SECRET")
# 填写对应地域内网Endpoint
ENDPOINT = "oss-cn-beijing-internal.aliyuncs.com"
BUCKET_NAME = "demo-bucket-2026"

auth = oss2.Auth(ACCESS_KEY_ID, ACCESS_KEY_SECRET)
bucket = oss2.Bucket(auth, ENDPOINT, BUCKET_NAME)

def upload_file(local_file_path: str, oss_key: str):
    """上传本地文件到OSS"""
    result = bucket.put_object_from_file(oss_key, local_file_path)
    print(f"上传完成 http status:{result.status}")

def get_presign_url(oss_key: str, expire_seconds:int=600):
    """生成私有文件临时签名URL，有效期10分钟"""
    signed_url = bucket.sign_url("GET", oss_key, expire_seconds, slash_safe=True)
    return signed_url

if __name__ == "__main__":
    upload_file("./test.txt","demo/test.txt")
    url = get_presign_url("demo/test.txt")
    print("临时访问链接：",url)

3. curl调用OSS API简单上传文件示例

export OSS_ACCESS_KEY_ID="LTAIxxxxxx"
export OSS_ACCESS_KEY_SECRET="xxxxxx"
# 实际业务需要完成签名逻辑，此处仅演示请求格式
curl -X PUT https://demo-bucket-2026.oss-cn-beijing.aliyuncs.com/curl-demo.txt \
  -H "Authorization: OSS ${OSS_ACCESS_KEY_ID}:xxxx" \
  -d "curl test oss content"

4. Shell脚本简单监控Bucket连通性，输出日志

#!/bin/bash
LOG_FILE="/var/log/oss_health_check.log"
BUCKET_ENDPOINT="oss-cn-beijing-internal.aliyuncs.com"
while true
do
CURR=$(date "+%Y‑%m‑%d %H:%M:%S")
# 执行bucket探测
curl --connect-timeout 5 -I https://demo-bucket-2026.${BUCKET_ENDPOINT} >/dev/null 2>&1
if [ $? -eq 0 ];then
    echo "${CURR} OSS Bucket访问连通正常" >> ${LOG_FILE}
else
    echo "${CURR} OSS Bucket访问异常" >> ${LOG_FILE}
fi
sleep 300
done

五、完整业务落地流程

业务评估，确定Bucket地域，地域选定之后不可修改，尽量选择距离业务服务器最近地域，同地域ECS访问OSS走内网，节省外网流量开销。
创建Bucket，选择存储类型，选择本地冗余或者同城冗余模式，访问权限设置为私有。
根据业务需要开启版本控制、跨区域复制、WORM合规锁；配置生命周期规则，实现冷热数据自动分层沉降。
配置安全策略：防盗链Referer、CORS跨域规则、访问日志、服务端加密。
业务程序对接：业务服务器使用内网Endpoint访问；前端小程序业务使用STS临时授权上传；私有资源使用签名URL对外分发。
数据迁移：存量本地文件使用ossutil或者迁移工具完成数据迁移上云。
成本评估：评估存储容量、访问频次、外网流出流量，按需购买存储包、流量包、请求包，优化使用成本。
业务上线之后，定期查看OSS访问日志与账单，监控存储容量增长，及时调整生命周期规则。

六、业务选型参考：适合场景与不适合场景

✅适合使用OSS场景

海量图片、短视频、音频、文档、模型权重、日志文件存储，网站静态资源托管。
AI业务数据集存放，数据湖底座，大数据分析原始数据存储。
业务备份文件、历史数据归档，满足合规留存。
小程序、网页前端直接上传文件，不需要搭建专门文件存储服务器。
需要异地容灾，通过跨区域复制完成多地域数据备份。

❌不适合场景

需要文件系统随机读写、频繁修改文件内部部分内容，对象存储适合整体上传整体下载，不适合高频随机修改文件内部片段。
数据库类随机读写业务，该类业务优先选择云数据库RDS产品。
需要完全离线私有化部署，数据不允许上公有云。

七、高频踩坑避坑指南

1.Endpoint内网外网混用产生高额流量
同地域ECS服务器访问OSS，务必使用内网Endpoint；外网Endpoint会产生外网流出流量，带来不必要开销。

2.盲目选择低频、归档存储，产生补齐费用
低频访问最短存储30天，归档最短60天，冷归档180天，文件短期就删除，会补齐最短存储时间费用，测试、临时文件不要选择冷存储类型。

3.Bucket设置公共读写，数据泄露风险
业务生产环境Bucket务必设置私有模式，公共读写会导致任何人都可以上传下载文件，引发数据泄露、恶意上传产生高额账单。

4.生命周期规则配置错误，沉降不生效
确认生命周期前缀匹配规则，文件上传时间条件，同城冗余Bucket对象沉降需要规则支持ZRS对象，配置完成等待一定时间才会执行，不会立刻转换存储类型。

5.防盗链配置后本地测试403报错
开启防盗链禁止空Referer，浏览器直接输入地址访问会被拦截，属于正常现象，业务域名加入白名单之后业务访问正常。

6.跨域CORS配置浏览器缓存问题
CORS规则修改之后浏览器会缓存跨域配置，测试的时候需要清空浏览器缓存，否则修改的规则不会立刻生效。

7.资源包地域不匹配无法抵扣
资源包绑定指定地域，不同地域Bucket用量不能跨地域抵扣，购买资源包确认业务Bucket所在地域。

8.大文件直接简单上传出现失败
大于100MB的文件建议使用分片上传，网络抖动场景下提升上传成功率，避免完整文件重新上传。

总结

阿里云对象存储OSS作为海量非结构化数据托管存储服务，提供标准、低频访问、归档、冷归档、深度冷归档五级存储类型，搭配本地冗余、同城冗余两种数据冗余模式，完整覆盖热、温、冷全场景数据存储诉求。平台内置生命周期自动分层、版本控制、跨区域复制、WORM合规锁、权限管控、防盗链跨域、数据加密、日志审计、图片视频处理全套能力，支持ossutil命令行、多语言SDK、分片上传、STS临时授权、签名URL等丰富开发手段，适配网站、小程序、AI数据集、日志备份、数据湖等大量业务场景。

计费层面分为存储容量、外网流出流量、API请求次数三大基础计费项，支持按量付费与资源包预付费两种模式，合理使用生命周期分层存储可以显著降低整体存储成本。业务落地阶段，优先选择就近地域，业务服务器使用内网Endpoint访问，Bucket访问权限设置私有，完善安全策略，评估业务访问频率选择对应存储类型，避开最短存储时间带来的额外开销。

充分理解不同存储类型约束，做好权限管控、日志审计，定期关注存储容量增长与账单情况，就可以安全高效地完成海量非结构化数据的云上存储业务落地。

【新版】阿里云对象存储服务 OSS产品功能介绍及配置价格表

一、OSS基础概念与存储类型详解

二、OSS核心功能模块详细解析

2.1 生命周期Lifecycle自动分层

2.2 数据保护能力：版本控制、跨区域复制、WORM合规锁

2.3 完备权限访问控制体系

2.4 安全防护：防盗链、跨域CORS、数据加密、日志审计

2.5 文件上传下载能力：分片上传、断点续传、传输加速

2.6 数据处理增值能力

2.7 数据迁移能力

三、OSS完整计费体系解析

四、实操命令与SDK代码示例

1. ossutil命令行工具基础操作

2. Python SDK上传文件，生成私有文件签名访问URL

3. curl调用OSS API简单上传文件示例

4. Shell脚本简单监控Bucket连通性，输出日志

五、完整业务落地流程

六、业务选型参考：适合场景与不适合场景

✅适合使用OSS场景

❌不适合场景

七、高频踩坑避坑指南

总结

热门文章

最新文章

相关电子书

探索云世界

热门

云计算

大数据

云原生

人工智能

数据库

开发与运维

活动广场

任务中心

训练营

直播

乘风者计划

下载

镜像站

技术资料

【新版】阿里云 对象存储服务 OSS产品功能介绍及配置价格表

一、OSS基础概念与存储类型详解

二、OSS核心功能模块详细解析

2.1 生命周期Lifecycle自动分层

2.2 数据保护能力：版本控制、跨区域复制、WORM合规锁

2.3 完备权限访问控制体系

2.4 安全防护：防盗链、跨域CORS、数据加密、日志审计

2.5 文件上传下载能力：分片上传、断点续传、传输加速

2.6 数据处理增值能力

2.7 数据迁移能力

三、OSS完整计费体系解析

四、实操命令与SDK代码示例

1. ossutil命令行工具基础操作

2. Python SDK上传文件，生成私有文件签名访问URL

3. curl调用OSS API简单上传文件示例

4. Shell脚本简单监控Bucket连通性，输出日志

五、完整业务落地流程

六、业务选型参考：适合场景与不适合场景

✅适合使用OSS场景

❌不适合场景

七、高频踩坑避坑指南

总结

热门文章

最新文章

相关电子书

【新版】阿里云对象存储服务 OSS产品功能介绍及配置价格表