Object Storage Service:Traffic fees

Si su bucket presenta un incremento repentino del tráfico saliente por Internet, siga estos pasos para solucionar el problema.

1. Identifique la anomalía de tráfico.

   Si la consulta de registros en tiempo real está habilitada para el bucket

   1. Inicie sesión en la consola de OSS.

   2. En el panel de navegación izquierdo, haga clic en Buckets. En la página Buckets, busque el bucket deseado y haga clic en él.

   3. En el panel de navegación izquierdo, seleccione Logging > Real-time Log Query.

   4. En la pestaña Real-time Log Query, introduzca la siguiente instrucción de consulta. Con ella buscará los archivos más accedidos en examplebucket y sus direcciones IP de acceso frecuente correspondientes. Los resultados se ordenan por la cantidad de solicitudes de acceso y se devuelven los primeros 5 registros.

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      Después de ejecutar la consulta anterior, se devuelven 5 registros ordenados de forma descendente por access_count. Las cantidades de accesos son 26, 24, 16, 16 y 16. Los valores de total_bytes_sent correspondientes son 6630, 5508, 20728, 21060 y 21096.

   Si la consulta de registros en tiempo real no está habilitada para el bucket

   1. Inicie sesión en la consola de OSS.

   2. En el panel de navegación izquierdo, haga clic en Buckets. En la página Buckets, busque el bucket deseado y haga clic en él.

   3. En el panel de navegación izquierdo, seleccione Data Usage > Ranking Statistics. Luego, haga clic en la pestaña Referer/IP Address Rankings para consultar los 10 principales referers o direcciones IP.

   4. En el panel de navegación izquierdo, seleccione Data Usage > Object Access Statistics para ver los nombres de los archivos más accedidos y el tráfico saliente que generan.

2. Determine si el tráfico es anómalo.

   • Si ciertas direcciones IP solicitan objetos específicos con frecuencia, esto podría indicar un comportamiento malintencionado. Continúe con Step 3 para comprobar las configuraciones.

   • Si varias direcciones IP acceden a distintos objetos, es posible que el contenido se haya compartido ampliamente (por ejemplo, en redes sociales). Continúe con Step 4 para configurar la aceleración de CDN.

3. Compruebe las configuraciones pertinentes.

   Elemento de configuración	Descripción de la amenaza	Solución
   La ACL del bucket está establecida en public-read o public-read-write.	Cualquier persona, incluidos los usuarios anónimos, puede leer los archivos del bucket. Esto genera tarifas excesivas de tráfico saliente.	Establezca la ACL del bucket en private. De esta manera, todas las solicitudes sin firma o sin autorización fallarán. Bucket ACL
   La ACL de un archivo muy accedido está establecida en public-read o public-read-write. En el panel de detalles del archivo de OSS, puede consultar el valor actual de File ACL. Haga clic en Set Read/Write Permission para modificar el permiso.	Cualquier persona, incluidos los usuarios anónimos, puede leer el archivo. Esto genera tarifas excesivas de tráfico saliente.	Establezca la ACL del objeto en private. Object ACL. Así, los usuarios solo podrán acceder al archivo mediante una URL firmada dentro de su periodo de validez.
   La política del bucket no restringe las direcciones IP autorizadas para acceder a él.	Las direcciones IP desconocidas que solicitan objetos con frecuencia generan tarifas excesivas de tráfico saliente.	Utilice una política de bucket para bloquear las direcciones IP sospechosas identificadas en Step 1. En el panel Add Authorization, establezca el usuario autorizado en All Accounts (*) y la acción autorizada en Deny Access. Seleccione IP = en el área de condiciones e introduzca las direcciones IP que desea bloquear. Use a bucket policy to grant permissions to access OSS
   No se configuró la protección contra hotlinking por Referer para evitar que otros sitios web hagan referencia a los archivos de OSS.	Otros sitios web pueden incrustar las URL de sus archivos de OSS (imágenes, videos). Esto traslada el tráfico a su cuenta y provoca un aumento en las tarifas de tráfico saliente.	Configure una lista negra de Referer para restringir el acceso desde los referers malintencionados encontrados en Step 1. También puede configurar una lista blanca de Referer para evitar el uso no autorizado de sus recursos de OSS. Configure hotlink protection.

4. Configure CDN para acelerar el acceso a OSS.

   Si el aumento de tráfico se debe a la distribución de contenido, utilice CDN para distribuir los recursos estáticos (imágenes, videos, documentos) almacenados en OSS. Esto reduce las tarifas de tráfico saliente y mejora la velocidad de carga. Accelerate access to OSS using CDN.

Para que el solicitante pague el tráfico saliente por Internet y el tráfico de origen en lugar del propietario del bucket, habilite el modo de pago por solicitante. Pay by requester.

El tráfico saliente por Internet se genera al llamar a operaciones de la API de OSS (por ejemplo, GetObject) para transferir datos a los clientes. Dado que cada llamada a la API genera una tarifa de solicitud, estas tarifas acompañan de forma natural a las tarifas de tráfico saliente.