Object Storage Service:トラフィック料金

バケットのインターネット経由のアウトバウンドトラフィックが急増した場合は、次の手順でトラブルシューティングを行ってください。

1. トラフィックの異常を特定します。

   バケットでリアルタイムログクエリが有効な場合

   1. OSSコンソールにログインします。

   2. 左側のナビゲーションウィンドウで、バケット をクリックします。 [バケット] ページで、目的のバケットを見つけてクリックします。

   3. 左側のナビゲーションペインで、ログ > リアルタイムクエリ を選択します。

   4. リアルタイムクエリ タブで、次のクエリステートメントを入力して、examplebucket で最も頻繁にアクセスされるファイルと、それに対応するホットスポット IP アドレスを照会します。結果はアクセスリクエスト数でソートされ、上位 5 件のレコードが返されます。

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      次の図にクエリ結果を示します。

      

   バケットでリアルタイムログクエリが有効になっていない場合

   1. OSSコンソールにログインします。

   2. 左側のナビゲーションウィンドウで、バケット をクリックします。 [バケット] ページで、目的のバケットを見つけてクリックします。

   3. 左側のナビゲーションペインで データ使用状況 > ホットスポット統計 を選択し、Referer/IP アドレスのランキング タブをクリックして、上位 10 件の Referer/IP アドレスを表示します。

   4. 左側のナビゲーションペインで データ使用状況 > オブジェクトアクセス統計 を選択して、頻繁にアクセスされるファイルの名前と、それらが生成するアウトバウンドトラフィックを表示します。

2. トラフィックが異常かどうかを判断します。

   • 特定の IP アドレスが特定のオブジェクトを頻繁にリクエストする場合、悪意のある動作である可能性があります。ステップ 3 に進んで設定を確認してください。

   • 複数の IP アドレスが異なるオブジェクトにアクセスしている場合、コンテンツが (ソーシャルメディアなどを介して) 広範囲に共有されている可能性があります。 手順 4 に進み、CDN アクセラレーションを設定してください。

3. 関連する設定を確認します。

   設定項目	脅威の説明	解決策
   バケットの ACL が public-read または public-read-write に設定されています。	匿名ユーザーを含む誰もがバケットファイルを読み取ることができるため、過剰なアウトバウンドトラフィック料金が発生します。	バケットの ACL を private に設定します。これにより、署名なしまたは未承認のリクエストはすべて失敗します。 詳細については、「バケット ACL」をご参照ください。
   頻繁にアクセスされるファイルの ACL が public-read または public-read-write に設定されています。	匿名ユーザーを含む誰もがファイルを読み取ることができるため、過剰なアウトバウンドトラフィック料金が発生します。	オブジェクトの ACL を private に設定します。詳細については、「オブジェクト ACL」をご参照ください。 これにより、ユーザーは有効期間内の署名付き URL を介してのみファイルにアクセスできます。
   バケットポリシーで、バケットへのアクセスが許可されている IP アドレスが制限されていません。	不明な IP アドレスがオブジェクトを頻繁にリクエストすることで、過剰なアウトバウンドトラフィック料金が発生します。	バケットポリシーを使用して、手順 1 で特定した不審な IP アドレスをブロックします。 詳細については、「バケットポリシーを使用して OSS へのアクセス権限を付与する」をご参照ください。
   他のウェブサイトが OSS ファイルを参照するのを防ぐための Referer ホットリンク保護が設定されていません。	他のウェブサイトがお客様の OSS ファイルの URL (画像、動画) を埋め込むことができるため、トラフィックがお客様のアカウントに転嫁され、アウトバウンドトラフィック料金が急増する原因となります。	手順 1 で特定した悪意のある Referer からのアクセスを制限するために Referer ブラックリストを設定するか、OSS リソースの不正使用を防ぐために Referer ホワイトリストを設定します。 詳細については、「ホットリンク保護の設定」をご参照ください。

4. CDN を設定して OSS へのアクセスを高速化します。

   トラフィックの急増がコンテンツ配信によるものである場合は、CDN を使用して OSS 内の静的リソース (画像、動画、ドキュメント) を配信してください。これにより、アウトバウンドトラフィック料金が削減され、読み込み速度が向上します。 詳細については、「CDN を使用して OSS へのアクセスを高速化する」をご参照ください。

バケット所有者の代わりにリクエスタにインターネット経由のアウトバウンドトラフィックとオリジントラフィックの料金を支払わせるには、リクエスタ支払いモードを有効にします。 詳細については、「リクエスタ支払い」をご参照ください。

インターネット経由のアウトバウンドトラフィックは、OSS API (例: GetObject) を呼び出してクライアントにデータを転送することによって生成されます。各 API コールにはリクエスト料金が発生するため、リクエスト料金はアウトバウンドトラフィック料金に付随して発生します。