Object Storage Service:トラフィック料金

バケットのインターネット経由のアウトバウンドトラフィックが突然異常に増加した場合は、次の方法で問題をトラブルシューティングできます。

1. トラフィックの異常を特定します。

   バケットでリアルタイムログクエリが有効になっている場合

   1. OSS コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、バケット をクリックします。[バケット] ページで、目的のバケットを見つけてクリックします。

   3. 左側のナビゲーションウィンドウで、ログ > リアルタイムクエリ を選択します。

   4. リアルタイムクエリ タブで、次のクエリ文を入力して、examplebucket で最も頻繁にアクセスされるファイルとそれに対応するホットスポット IP アドレスをクエリします。結果はアクセスリクエストの数でソートされ、上位 5 件のレコードが返されます。

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      次の図は、クエリ結果を示しています。

      

   バケットでリアルタイムログクエリが有効になっていない場合

   1. OSS コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、バケット をクリックします。[バケット] ページで、目的のバケットを見つけてクリックします。

   3. 左側のナビゲーションウィンドウで、データ使用状況 > ホットスポット統計 を選択し、Referer/IP アドレスのランキング タブをクリックして、上位 10 件のリファラー/IP アドレスを表示します。

   4. 左側のナビゲーションウィンドウで、データ使用状況 > オブジェクトアクセス統計 を選択して、頻繁にアクセスされるファイルの名前とそれらが生成するアウトバウンドトラフィックを表示します。

2. トラフィックが異常かどうかを判断します。

   • 特定の IP アドレスが特定のオブジェクトを頻繁にリクエストしていることが判明した場合、これは悪意のある動作を示している可能性があります。手順 3 に進み、関連する構成を確認してください。

   • 複数の IP アドレスが異なるオブジェクトにアクセスしていることが判明した場合、コンテンツはソーシャルメディアなどを通じて広く配信されている可能性があります。手順 4 に進み、CDN を構成して OSS へのアクセスを高速化します。

3. 関連する構成を確認します。

   構成項目	脅威の説明	解決策
   バケット ACL が public-read または public-read-write に設定されています。	匿名訪問者を含む誰でもバケット内のファイルを読み取ることができます。これにより、大量のアウトバウンドデータ転送料金が発生します。	バケット ACL を private に設定します。ACL を private に設定すると、署名または権限のないすべてのリクエストは失敗します。 詳細については、「バケット ACL」をご参照ください。
   頻繁にアクセスされるファイルの ACL が public-read または public-read-write に設定されています。	匿名訪問者を含む誰でもファイルを読み取ることができます。これにより、大量のアウトバウンドデータ転送料金が発生します。	オブジェクト ACL を private に設定します。詳細については、「オブジェクト ACL」をご参照ください。 この構成を完了すると、ユーザーは指定された有効期間内に署名付き URL を使用してのみファイルにアクセスできます。
   バケットポリシーは、バケットへのアクセスが許可されている IP アドレスを制限しません。	不明なソースからの IP アドレスが特定のオブジェクトを頻繁にリクエストすると、大量のアウトバウンドデータ転送料金が発生します。	手順 1 で見つかった不明なソースのホットスポット IP アドレスからのアクセスをブロックするには、バケットポリシーを使用します。 詳細については、「バケットポリシーを使用して OSS へのアクセス権限を付与する」をご参照ください。
   他の Web サイトが OSS ファイルを参照するのを防ぐために、リファラーのホットリンク保護が構成されていません。	他の Web サイトは、画像や動画などの OSS ファイルの URL を直接参照し、トラフィック負荷を OSS にシフトさせることができます。これにより、OSS のアウトバウンドトラフィックが急増し、高額な帯域幅料金が発生します。	手順 1 で見つかった悪意のあるリファラーからのアクセスを制限するために、リファラーブラックリストを構成します。OSS リソースが他のユーザーによって使用されるのを防ぐために、リファラーホワイトリストを構成することもできます。詳細については、「ホットリンク保護を設定する」をご参照ください。

4. CDN を構成して OSS へのアクセスを高速化します。

   アウトバウンドトラフィックの急増がコンテンツ配信によって引き起こされていることを確認した場合は、CDN を使用して OSS 内の画像、動画、ドキュメントなどの静的リソースを配信できます。これにより、OSS のアウトバウンドトラフィック料金が削減され、リソースの読み込み速度が向上します。詳細については、「CDN を使用して OSS へのアクセスを高速化する」をご参照ください。

バケットのオーナーの代わりに、リクエスタにインターネット経由のアウトバウンドトラフィックと CDN back-to-origin トラフィックの料金を支払わせたい場合は、リクエスト元支払いモードを有効にできます。詳細については、「リクエスト元による支払い」をご参照ください。

インターネット経由のアウトバウンドトラフィックは、データが OSS からクライアントに転送されるときに生成されるトラフィックです。このデータ転送は、OSS API 操作を呼び出すことによって実行されます。OSS は、API 呼び出しの数に基づいてリクエスト料金を請求します。したがって、通常、リクエスト料金はインターネット経由のアウトバウンドトラフィックの料金とともに発生します。