如何应用OSS的内网地址-阿里云开发者社区

开发者社区> 阿里云支持与服务> 正文

如何应用OSS的内网地址

简介: OSS适用于存储各类型的静态资源,较多的用户将静态资源存储在OSS上。各网络环境下要如何应用OSS的内网地址、站点中如何内网应用OSS的资源、SDK如何内网应用OSS资源,本文对上述内容进行了说明;

一、各网络环境下如何应用OSS的内网地址

只有同区域的ECS才能内网链接OSS,跨账户的ECS与OSS也能内网互连。而ECS分为经典网络ECS及VPC网络ECS,经典网络ECS要内网链接OSS得调用OSS经典网络内网地址:bucketname. 内网Endpoint,内网endpoint格式一般为: region-internal.aliyuncs.com;VPC网络ECS要内网连接OSS得调用OSSVPC内网地址:bucketname. VPC网络Endpoint ,VPC网络endpoint格式一般为:vpc100 -region.aliyuncs.com;其中 region可以为oss-cn-hangzhou、oss-cn-beijing、oss-cn-shanghai、oss-cn-shenzhen等等; OSS不同区域不同网络环境(外网/VPC/经典网络)的endpoint不同,OSS开通Region和Endpoint对照表参考: OSS开通Region和Endpoint对照表

如何获取OSS的地址

1) 可以通过OSS开通Region和Endpoint对照表获取对应区域对应网络环境oss的endpoint,通过bucketname.endpoint 拼接得到;
2) 控制台获取bucket的地址;
阿里云控制台—OSS—选择具体bucket—概览中显示了bucket的地址
1

二、站点中如何内网应用OSS的资源

存在客户在站点页面中直接应用object的内网URL,如http://ali.oss-cn-hangzhou-internal.aliyuncs.com/1.jpg, 站点访问异常,由于客户的用户打开站点是在其本地PC上打开的,相当于本地PC直接请求了OSS的内网,而OSS的内网只能同区域的ECS才能内网访问,客户的用户本地PC如果为非ECS网络环境,那么网络就不可达,访问异常了的;如果客户要在站点中直接内网应用oss的资源

如何在站点中内网应用OSS资源

客户的站点必须部署在与OSS同区域的ECS上,实现方式参考如下
1) Web端发起请求到ECS,ECS解析请求,得到web 端要访问的object名称,及bucket名称,ECS集成OSS的SDK或者API,调用SDK或者API获取OSS的资源,返回给web端;
OSS SDK参考: OSS SDK
API操作参考:OSS API操作

2) Web端发起请求站点某个目录下的URL,该站点目录设置反向代理,代理到OSS内网;
站点服务器ECS接收到请求,内网请求OSS资源,返回数据给Web端;
反向代理配置:站点域名绑定bucket,但不需要cname 解析到bucket的公网地址上;
站点某个目录配置反向代理配置,代理到OSS的内网地址上
Nginx反向代理配置类似如下

server {
listen       80 ; #default_server;
server_name  www.a.com;
location / {
root /alidata/www/ www-a-com/;
proxy_pass http://aialiyun.oss-cn-hangzhou-internal.aliyuncs.com/; 
}
}

Bucket绑定域名看: 自定义域名绑定

三、SDK如何内网应用OSS的资源

SDK初始化client的时候,endpoint传入oss内网地址即可,oss内网地址获取看《各网络环境下如何应用OSS的内网地址》

1)Java

String endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";
// 云账号AccessKey有所有API访问权限,建议遵循阿里云安全最佳实践,创建并使用RAM子账号进行API访问或日常运维,请登录 https://ram.console.aliyun.com 创建
String accessKeyId = "<yourAccessKeyId>";
String accessKeySecret = "<yourAccessKeySecret>";
// 创建OSSClient实例
OSSClient client = new OSSClient(endpoint, accessKeyId, accessKeySecret);

参考: Javasdk 初始化client

2)PHP

$accessKeyId = "<您从OSS获得的AccessKeyId>";
$accessKeySecret = "<您从OSS获得的AccessKeySecret>";
$endpoint = "<您选定的OSS数据中心访问域名,例如http://oss-cn-hangzhou-internal.aliyuncs.com>";
try {
    $ossClient = new OssClient($accessKeyId, $accessKeySecret, $endpoint);
} catch (OssException $e) {
    print $e->getMessage();
}

参考:PHP SDK初始化client

3)Python

auth = oss2.Auth('您的AccessKeyId', '您的AccessKeySecret')
endpoint = 'http://oss-cn-hangzhou-internal.aliyuncs.com' # 假设Bucket处于杭州区域
bucket = oss2.Bucket(auth, endpoint, '您的Bucket名')
参考: https://help.aliyun.com/document_detail/32028.html?spm=5176.doc32027.6.680.9xhved
##**4)Net sdk**
const string accessKeyId = "<your AccessKeyId>";
const string accessKeySecret = "<your AccessKeySecret>";
const string endpoint = "http://oss-cn-hangzhou-internal.aliyuncs.com";
var ossClient = new OssClient(endpoint, accessKeyId, accessKeySecret);

参考: Python SDK初始化client

5)C

    options->config = oss_config_create(options->pool);
    aos_str_set(&options->config->endpoint, "http://oss-cn-hangzhou-internal.aliyuncs.com");
    aos_str_set(&options->config->access_key_id, "<您的AccessKeyId>");
    aos_str_set(&options->config->access_key_secret, "<您的AccessKeySecret>");
    options->config->is_cname = 0;
    options->ctl = aos_http_controller_create(options->pool, 0);

参考: C SDK初始化client

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:

分享阿里云支持与服务团队最佳实践、经典案例与故障排查。

官方博客
文档