Object Storage Service:Biaya trafik

Jika bucket Anda menunjukkan lonjakan tiba-tiba pada outbound traffic Internet, ikuti langkah-langkah berikut untuk pemecahan masalah.

1. Identifikasi anomali trafik.

   Jika kueri log waktu nyata diaktifkan untuk bucket

   1. Masuk ke Konsol OSS.

   2. Di panel navigasi sebelah kiri, klik Buckets. Di halaman Buckets, temukan dan klik bucket yang diinginkan.

   3. Di panel navigasi sebelah kiri, pilih Logging > Real-time Log Query.

   4. Di tab Real-time Log Query, masukkan pernyataan kueri berikut untuk mencari file yang paling sering diakses dan alamat IP hot-spot terkait di examplebucket. Hasil diurutkan berdasarkan jumlah permintaan akses, dan 5 catatan teratas dikembalikan.

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      Setelah menjalankan kueri di atas, 5 catatan dikembalikan, diurutkan secara menurun berdasarkan access_count. Jumlah aksesnya adalah 26, 24, 16, 16, dan 16, dengan nilai total_bytes_sent masing-masing sebesar 6630, 5508, 20728, 21060, dan 21096.

   Jika kueri log waktu nyata tidak diaktifkan untuk bucket

   1. Masuk ke Konsol OSS.

   2. Di panel navigasi sebelah kiri, klik Buckets. Di halaman Buckets, temukan dan klik bucket yang diinginkan.

   3. Di panel navigasi sebelah kiri, pilih Data Usage > Ranking Statistics, lalu klik tab Referer/IP Address Rankings untuk melihat 10 referer/alamat IP teratas.

   4. Di panel navigasi sebelah kiri, pilih Data Usage > Object Access Statistics untuk melihat nama file yang sering diakses dan outbound traffic yang dihasilkannya.

2. Tentukan apakah trafik tersebut abnormal.

   • Jika alamat IP tertentu sering meminta objek tertentu, ini mungkin menunjukkan perilaku berbahaya. Lanjutkan ke Langkah 3 untuk memeriksa konfigurasi.

   • Jika banyak alamat IP mengakses objek berbeda, kontennya mungkin dibagikan secara luas (misalnya, melalui media sosial). Lanjutkan ke Langkah 4 untuk mengonfigurasi akselerasi CDN.

3. Periksa konfigurasi terkait.

   Item konfigurasi	Deskripsi ancaman	Solusi
   ACL bucket diatur ke public-read atau public-read-write.	Siapa pun, termasuk pengguna anonim, dapat membaca file bucket, sehingga menghasilkan biaya outbound traffic berlebihan.	Atur ACL bucket ke private. Semua permintaan tanpa tanda tangan atau tidak sah akan gagal. Bucket ACL
   ACL file yang sering diakses diatur ke public-read atau public-read-write. Di panel detail file OSS, Anda dapat melihat nilai saat ini dari File ACL. Klik Set Read/Write Permission untuk mengubah izin.	Siapa pun, termasuk pengguna anonim, dapat membaca file tersebut, sehingga menghasilkan biaya outbound traffic berlebihan.	Atur ACL objek ke private. Object ACL. Pengguna kemudian hanya dapat mengakses file tersebut melalui URL yang ditandatangani dalam periode validitasnya.
   Kebijakan bucket tidak membatasi alamat IP yang diizinkan mengakses bucket.	Alamat IP yang tidak dikenal sering meminta objek, sehingga menghasilkan biaya outbound traffic berlebihan.	Gunakan kebijakan bucket untuk memblokir alamat IP mencurigakan yang diidentifikasi di Langkah 1. Di panel Add Authorization, atur pengguna yang diizinkan ke All Accounts (*), atur aksi yang diizinkan ke Deny Access, pilih IP = di area kondisi, lalu masukkan alamat IP yang akan diblokir. Gunakan kebijakan bucket untuk memberikan izin akses OSS
   Perlindungan hotlink Referer tidak dikonfigurasi untuk mencegah situs web lain mereferensikan file OSS.	Situs web lain dapat menyematkan URL file OSS Anda (gambar, video), sehingga mengalihkan trafik ke akun Anda dan menyebabkan lonjakan biaya outbound traffic.	Konfigurasikan Daftar hitam Referer untuk membatasi akses dari referer berbahaya yang ditemukan di Langkah 1, atau konfigurasikan Daftar putih Referer untuk mencegah penggunaan tidak sah atas resource OSS Anda. Konfigurasi Perlindungan hotlink.

4. Konfigurasikan CDN untuk mempercepat akses ke OSS.

   Jika lonjakan trafik disebabkan oleh pengiriman konten, gunakan CDN untuk mendistribusikan resource statis (gambar, video, dokumen) di OSS. Hal ini mengurangi biaya outbound traffic dan meningkatkan kecepatan pemuatan. Percepat akses ke OSS menggunakan CDN.

Untuk membuat pihak peminta membayar outbound traffic Internet dan origin traffic alih-alih pemilik bucket, aktifkan mode pay-by-requester. Bayar oleh peminta.

Outbound traffic Internet dihasilkan dengan memanggil operasi API OSS (misalnya, GetObject) untuk mentransfer data ke klien. Karena setiap panggilan API dikenai biaya permintaan, biaya permintaan secara alami menyertai biaya outbound traffic.