Ikhtisar
Layanan Penyimpanan Objek (OSS) Alibaba Cloud memungkinkan Anda mengakses sumber daya dalam sebuah bucket melalui HTTP maupun HTTPS. Karena HTTP rentan terhadap risiko keamanan, kami menyarankan menggunakan HTTPS untuk mengakses sumber daya OSS Anda.
Metode
Pilih salah satu metode berikut untuk mengakses sumber daya OSS melalui HTTPS, sesuai dengan lingkungan Anda:
-
Sebelum melakukan operasi berisiko tinggi, seperti mengubah konfigurasi instans atau data, pastikan instans Anda memiliki kemampuan disaster recovery dan toleransi kesalahan yang memadai untuk melindungi data Anda.
-
Sebelum mengubah konfigurasi atau data suatu instans, seperti instans ECS atau ApsaraDB RDS, kami menyarankan membuat snapshot atau mengaktifkan fitur seperti cadangan log ApsaraDB RDS.
-
Jika Anda telah memberikan izin atau mengirimkan informasi sensitif, seperti username dan password, di Konsol Manajemen Alibaba Cloud, kami menyarankan segera menggantinya.
Gunakan nama domain yang disediakan OSS
OSS menyediakan nama domain yang mendukung akses HTTPS. Untuk melihatnya, login ke Konsol OSS. Di panel navigasi sebelah kiri, klik Buckets. Klik nama bucket yang dituju. Pada halaman Overview, temukan bagian Port untuk melihat nama domain bucket tersebut dan status dukungan HTTPS-nya.
Saat Anda mengakses URL tersebut, ikon gembok di bilah alamat browser menunjukkan koneksi HTTPS aktif. Klik ikon gembok tersebut untuk melihat informasi sertifikat. Jika sertifikat valid dan diterbitkan untuk \*.oss.aliyuncs.com, maka akses HTTPS telah dikonfigurasi dengan benar.
Nama domain yang disediakan OSS memiliki keterbatasan: saat digunakan untuk mengakses konten seperti gambar atau HTML statis, sumber daya tersebut akan langsung diunduh alih-alih ditampilkan di browser. Untuk menghindari perilaku ini, kami menyarankan memetakan nama domain kustom ke bucket Anda.
Petakan nama domain kustom ke bucket
Anda dapat memetakan nama domain kustom ke bucket. Untuk informasi selengkapnya, lihat Map custom domain names. Anda juga dapat mengaktifkan hosting sertifikat untuk domain yang dipetakan agar mendukung akses melalui HTTPS. Untuk informasi lebih lanjut, lihat Access OSS over HTTPS.
Untuk menerapkan HTTPS pada semua permintaan ke bucket, konfigurasikan Bucket Policy. Untuk informasi selengkapnya, lihat Configure an HTTPS request and a certificate.
Percepat akses OSS dengan Alibaba Cloud CDN
Alibaba Cloud CDN mendukung HTTPS. Anda dapat menggunakannya untuk mempercepat akses ke sumber daya OSS dengan mengonfigurasi sertifikat untuk nama domain yang dipercepat.
-
Untuk informasi tentang cara memetakan nama domain yang dipercepat ke bucket OSS, lihat Map accelerated domain names.
-
Untuk informasi lebih lanjut tentang cara mengonfigurasi sertifikat HTTPS untuk nama domain yang dipercepat, lihat Configure an HTTPS certificate.
Konfigurasikan reverse proxy
Instal NGINX pada instans ECS dan konfigurasikan reverse proxy untuk mengaktifkan akses HTTPS. Untuk informasi selengkapnya, lihat Configure an ECS reverse proxy for OSS on CentOS.
Atasi masalah akses HTTPS
Jika Anda mengalami masalah saat mengakses sumber daya OSS melalui HTTPS, gunakan metode berikut untuk pemecahan masalah:
-
Di browser Anda, verifikasi bahwa sertifikat sesuai dengan nama domain yang digunakan. Periksa adanya ketidaksesuaian, terutama saat menggunakan nama domain yang disediakan OSS atau nama domain yang dipercepat.
-
Jika browser menampilkan pesan error yang menunjukkan koneksi telah dihentikan, periksa apakah sertifikat HTTPS telah dikonfigurasi untuk nama domain tersebut. Kemudian, gunakan perintah
telnetuntuk menguji konektivitas ke port 443.
Referensi
Untuk memberi otorisasi pengguna agar dapat mengakses sumber daya tertentu melalui HTTPS, lihat Use a Bucket Policy to grant users access to specified resources.