Object Storage Service：Biaya Trafik

Jika Anda mengalami lonjakan trafik keluar melalui Internet yang tidak normal untuk bucket Anda, gunakan metode berikut untuk mendiagnosis masalah.

1. Identifikasi anomali trafik.

   Jika kueri log waktu nyata diaktifkan untuk bucket

   1. Masuk ke Konsol OSS.

   2. Di panel navigasi sebelah kiri, klik Buckets. Di halaman Bucket, temukan dan klik bucket yang diinginkan.

   3. Di panel navigasi sebelah kiri, pilih Logging > Real-time Log Query.

   4. Di tab Real-time Log Query, masukkan pernyataan kueri berikut untuk menanyakan file yang paling sering diakses dan alamat IP hot-spot yang sesuai di examplebucket. Hasilnya diurutkan berdasarkan jumlah permintaan akses, dengan 5 catatan teratas ditampilkan.

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      Gambar berikut menunjukkan hasil kueri.

      

   Jika kueri log waktu nyata tidak diaktifkan untuk bucket

   1. Masuk ke Konsol OSS.

   2. Di panel navigasi sebelah kiri, klik Buckets. Di halaman Bucket, temukan dan klik bucket yang diinginkan.

   3. Di panel navigasi sebelah kiri, pilih Data Usage > Ranking Statistics, lalu klik tab Referer/IP Address Rankings untuk melihat 10 referer/alamat IP teratas.

   4. Di panel navigasi sebelah kiri, pilih Data Usage > Object Access Statistics untuk melihat nama file yang sering diakses dan trafik keluar yang mereka hasilkan.

2. Tentukan apakah trafik tersebut abnormal.

   • Jika Anda menemukan bahwa alamat IP tertentu sering meminta objek tertentu, ini mungkin menunjukkan perilaku jahat. Lanjutkan ke Langkah 3 untuk memeriksa konfigurasi terkait.

   • Jika Anda menemukan bahwa beberapa alamat IP mengakses objek yang berbeda, konten tersebut mungkin tersebar luas, seperti melalui media sosial. Lanjutkan ke Langkah 4 untuk mengonfigurasi CDN agar mempercepat akses ke OSS.

3. Periksa konfigurasi terkait.

   Item konfigurasi	Deskripsi Ancaman	Solusi
   ACL bucket diatur ke baca-publik atau baca-tulis publik.	Siapa pun, termasuk pengunjung anonim, dapat membaca file di bucket. Ini menghasilkan biaya transfer data keluar yang besar.	Atur ACL bucket ke privat. Setelah Anda mengatur ACL ke privat, semua permintaan tanpa tanda tangan atau izin akan gagal. Untuk informasi lebih lanjut, lihat ACL Bucket.
   ACL file yang sering diakses diatur ke baca-publik atau baca-tulis publik.	Siapa pun, termasuk pengunjung anonim, dapat membaca file tersebut. Ini menghasilkan biaya transfer data keluar yang besar.	Atur ACL objek ke privat. Untuk informasi lebih lanjut, lihat ACL Objek. Setelah Anda menyelesaikan konfigurasi ini, pengguna hanya dapat mengakses file menggunakan URL yang ditandatangani dalam periode validitas tertentu.
   Kebijakan bucket tidak membatasi alamat IP yang diizinkan untuk mengakses bucket.	Jika alamat IP dari sumber yang tidak dikenal sering meminta objek tertentu, biaya transfer data keluar yang besar akan dihasilkan.	Gunakan kebijakan bucket untuk memblokir akses dari alamat IP hot-spot sumber yang tidak dikenal yang Anda temukan di Langkah 1. Untuk informasi lebih lanjut, lihat Gunakan kebijakan bucket untuk memberikan izin mengakses OSS.
   Perlindungan hotlink Referer tidak dikonfigurasi untuk mencegah situs web lain merujuk file OSS.	Situs web lain dapat langsung merujuk URL file OSS Anda, seperti gambar dan video, dan memindahkan beban trafik ke OSS Anda. Ini menyebabkan lonjakan trafik keluar OSS Anda dan mengakibatkan biaya bandwidth tinggi.	Konfigurasikan daftar hitam Referer untuk membatasi akses dari referer jahat yang Anda temukan di Langkah 1. Anda juga dapat mengonfigurasi daftar putih Referer untuk mencegah sumber daya OSS Anda digunakan oleh orang lain. Untuk informasi lebih lanjut, lihat Konfigurasikan perlindungan hotlink.

4. Konfigurasikan CDN untuk mempercepat akses ke OSS.

   Jika Anda yakin bahwa lonjakan trafik keluar disebabkan oleh pengiriman konten, Anda dapat menggunakan CDN untuk mendistribusikan sumber daya statis seperti gambar, video, dan dokumen di OSS. Ini mengurangi biaya trafik keluar OSS dan meningkatkan kecepatan pemuatan sumber daya. Untuk informasi lebih lanjut, lihat Percepat akses ke OSS menggunakan CDN.

Jika Anda ingin peminta, bukan pemilik bucket, membayar untuk trafik keluar melalui Internet dan trafik sumber, Anda dapat mengaktifkan mode bayar-per-permintaan. Untuk informasi lebih lanjut, lihat Bayar per Permintaan.

Trafik keluar melalui Internet adalah trafik yang dihasilkan saat data ditransfer dari OSS ke klien. Transfer data ini dilakukan dengan memanggil operasi API OSS. OSS mengenakan biaya permintaan berdasarkan jumlah panggilan API. Oleh karena itu, biaya permintaan biasanya dikenakan bersamaan dengan biaya untuk trafik keluar melalui Internet.