Object Storage Service:Biaya trafik

Jika bucket Anda mengalami lonjakan tiba-tiba pada lalu lintas Internet keluar, ikuti langkah-langkah berikut untuk pemecahan masalah.

1. Identifikasi anomali trafik.

   Jika kueri log waktu nyata diaktifkan untuk bucket

   1. Masuk ke konsol OSS.

   2. Di panel navigasi sebelah kiri, klik Buckets. Di halaman Buckets, temukan dan klik bucket yang diinginkan.

   3. Di panel navigasi sebelah kiri, pilih Logging > Real-time Log Query.

   4. Di tab Real-time Log Query, masukkan pernyataan kueri berikut untuk mencari file yang paling sering diakses dan alamat IP hot-spot terkait di examplebucket. Hasil diurutkan berdasarkan jumlah permintaan akses, dan 5 catatan teratas dikembalikan.

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      Gambar berikut menunjukkan hasil kueri.

      

   Jika kueri log waktu nyata tidak diaktifkan untuk bucket

   1. Masuk ke konsol OSS.

   2. Di panel navigasi sebelah kiri, klik Buckets. Di halaman Buckets, temukan dan klik bucket yang diinginkan.

   3. Di panel navigasi sebelah kiri, pilih Data Usage > Ranking Statistics, lalu klik tab Referer/IP Address Rankings untuk melihat 10 referer/alamat IP teratas.

   4. Di panel navigasi sebelah kiri, pilih Data Usage > Object Access Statistics untuk melihat nama file yang sering diakses dan lalu lintas keluar yang dihasilkannya.

2. Tentukan apakah trafik tersebut abnormal.

   • Jika alamat IP tertentu sering meminta objek tertentu, ini mungkin menunjukkan perilaku berbahaya. Lanjutkan ke Langkah 3 untuk memeriksa konfigurasi.

   • Jika banyak alamat IP mengakses objek berbeda, kontennya mungkin dibagikan secara luas (misalnya, melalui media sosial). Lanjutkan ke Langkah 4 untuk mengonfigurasi akselerasi CDN.

3. Periksa konfigurasi terkait.

   Item konfigurasi	Deskripsi ancaman	Solusi
   ACL bucket diatur ke public-read atau public-read-write.	Siapa pun, termasuk pengguna anonim, dapat membaca file dalam bucket, sehingga menghasilkan biaya lalu lintas keluar berlebihan.	Atur ACL bucket ke private. Semua permintaan tanpa tanda tangan atau tidak sah akan gagal. Bucket ACL
   ACL file yang sering diakses diatur ke public-read atau public-read-write.	Siapa pun, termasuk pengguna anonim, dapat membaca file tersebut, sehingga menghasilkan biaya lalu lintas keluar berlebihan.	Atur ACL objek ke private. Object ACL. Pengguna hanya dapat mengakses file tersebut melalui URL yang ditandatangani dalam periode validitasnya.
   Kebijakan bucket tidak membatasi alamat IP yang diizinkan mengakses bucket.	Alamat IP tidak dikenal yang sering meminta objek menghasilkan biaya lalu lintas keluar berlebihan.	Gunakan kebijakan bucket untuk memblokir alamat IP mencurigakan yang diidentifikasi di Langkah 1. Gunakan kebijakan bucket untuk memberikan izin akses OSS
   Perlindungan hotlink Referer belum dikonfigurasi untuk mencegah situs web lain mereferensikan file OSS.	Situs web lain dapat menyematkan URL file OSS Anda (gambar, video), sehingga mengalihkan trafik ke akun Anda dan menyebabkan lonjakan biaya lalu lintas keluar.	Konfigurasikan Daftar hitam Referer untuk membatasi akses dari referer berbahaya yang ditemukan di Langkah 1, atau konfigurasikan Daftar putih Referer untuk mencegah penggunaan tidak sah atas resource OSS Anda. Konfigurasi perlindungan hotlink.

4. Konfigurasikan CDN untuk mempercepat akses ke OSS.

   Jika lonjakan trafik disebabkan oleh pengiriman konten, gunakan CDN untuk mendistribusikan resource statis (gambar, video, dokumen) di OSS. Hal ini mengurangi biaya lalu lintas keluar dan meningkatkan kecepatan pemuatan. Percepat akses ke OSS menggunakan CDN.

Untuk membuat pihak peminta membayar lalu lintas Internet keluar dan lalu lintas sumber alih-alih pemilik bucket, aktifkan mode pay-by-requester. Bayar oleh peminta.

Lalu lintas Internet keluar dihasilkan dengan memanggil operasi API OSS (misalnya, GetObject) untuk mentransfer data ke klien. Karena setiap panggilan API dikenai biaya permintaan, biaya permintaan secara alami menyertai biaya lalu lintas keluar.