Object Storage Service:Frais de trafic

Si votre bucket présente une augmentation soudaine du trafic Internet sortant, suivez ces étapes pour résoudre le problème.

1. Identifiez l'anomalie de trafic.

   Si la requête de journal en temps réel est activée pour le bucket

   1. Connectez-vous à la console OSS.

   2. Dans le volet de navigation gauche, cliquez sur Buckets. Sur la page Buckets, recherchez et cliquez sur le bucket souhaité.

   3. Dans le volet de navigation gauche, choisissez Logging > Real-time Log Query.

   4. Sous l'onglet Real-time Log Query, saisissez l'instruction de requête suivante pour interroger les fichiers les plus fréquemment consultés et leurs adresses IP associées dans examplebucket. Les résultats sont triés par nombre de demandes d'accès et les 5 premiers enregistrements sont renvoyés.

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      Après avoir exécuté la requête précédente, 5 enregistrements sont renvoyés, triés par ordre décroissant selon access_count. Les comptes d'accès sont 26, 24, 16, 16 et 16, avec des valeurs total_bytes_sent correspondantes de 6630, 5508, 20728, 21060 et 21096.

   Si la requête de journal en temps réel n'est pas activée pour le bucket

   1. Connectez-vous à la console OSS.

   2. Dans le volet de navigation gauche, cliquez sur Buckets. Sur la page Buckets, recherchez et cliquez sur le bucket souhaité.

   3. Dans le volet de navigation gauche, choisissez Data Usage > Ranking Statistics, puis cliquez sur l'onglet Referer/IP Address Rankings pour afficher les 10 principaux référents/adresses IP.

   4. Dans le volet de navigation gauche, choisissez Data Usage > Object Access Statistics pour afficher les noms des fichiers fréquemment consultés et le trafic sortant qu'ils génèrent.

2. Déterminez si le trafic est anormal.

   • Si certaines adresses IP demandent fréquemment des objets spécifiques, cela peut indiquer un comportement malveillant. Passez à l'étape 3 pour vérifier les configurations.

   • Si plusieurs adresses IP accèdent à différents objets, le contenu peut être largement partagé (par exemple, via les réseaux sociaux). Passez à l'étape 4 pour configurer l'accélération CDN.

3. Vérifiez les configurations pertinentes.

   Élément de configuration	Description de la menace	Solution
   La liste de contrôle d'accès (ACL) du bucket est définie sur public-read ou public-read-write.	N'importe qui, y compris les utilisateurs anonymes, peut lire les fichiers du bucket, générant des frais de trafic sortant excessifs.	Définissez l'ACL du bucket sur private. Toutes les requêtes non signées ou non autorisées échoueront alors. ACL du bucket
   L'ACL d'un fichier fréquemment consulté est définie sur public-read ou public-read-write. Dans le panneau des détails du fichier OSS, vous pouvez afficher la valeur actuelle de File ACL. Cliquez sur Set Read/Write Permission pour modifier l'autorisation.	N'importe qui, y compris les utilisateurs anonymes, peut lire le fichier, générant des frais de trafic sortant excessifs.	Définissez l'ACL de l'objet sur private. ACL de l'objet. Les utilisateurs peuvent alors accéder au fichier uniquement via une URL signée pendant sa période de validité.
   La stratégie du bucket ne restreint pas les adresses IP autorisées à accéder au bucket.	Des adresses IP inconnues demandant fréquemment des objets génèrent des frais de trafic sortant excessifs.	Utilisez une stratégie de bucket pour bloquer les adresses IP suspectes identifiées à l'étape 1. Dans le panneau Add Authorization, définissez l'utilisateur autorisé sur All Accounts (*), définissez l'action autorisée sur Deny Access, sélectionnez IP = dans la zone de condition et saisissez les adresses IP à bloquer. Utiliser une stratégie de bucket pour accorder des autorisations d'accès à OSS
   La protection contre le hotlinking par Referer n'est pas configurée pour empêcher d'autres sites web de référencer les fichiers OSS.	D'autres sites web peuvent intégrer vos URL de fichiers OSS (images, vidéos), transférant le trafic vers votre compte et provoquant une augmentation des frais de trafic sortant.	Configurez une liste noire de Referers pour restreindre l'accès depuis les référents malveillants trouvés à l'étape 1, ou configurez une liste blanche de Referers pour empêcher l'utilisation non autorisée de vos ressources OSS. Configurer la protection contre le hotlinking.

4. Configurez CDN pour accélérer l'accès à OSS.

   Si l'augmentation du trafic est causée par la diffusion de contenu, utilisez CDN pour distribuer les ressources statiques (images, vidéos, documents) stockées dans OSS. Cela réduit les frais de trafic sortant et améliore la vitesse de chargement. Accélérer l'accès à OSS à l'aide de CDN.

Pour que le demandeur paie le trafic Internet sortant et le trafic d'origine au lieu du propriétaire du bucket, activez le mode de paiement par le demandeur. Paiement par le demandeur.

Le trafic Internet sortant est généré par l'appel d'opérations API OSS (par exemple, GetObject) pour transférer des données vers les clients. Comme chaque appel API engendre des frais de requête, les frais de requête accompagnent naturellement les frais de trafic sortant.