Object Storage Service:Taxas de tráfego

As taxas de tráfego de saída pela Internet do OSS podem ser reduzidas ou transferidas usando vários métodos. A lista a seguir apresenta as soluções disponíveis por popularidade. Você pode usar uma ou uma combinação delas com base nas necessidades do seu negócio.

Solução 1: Use planos de transferência de dados de saída para compensar taxas

Cenário: Tráfego de download público estável e previsível. Adquira um plano de transferência de dados de saída que corresponda à região do seu bucket (geral da China continental ou específico da região). O sistema prioriza a dedução do tráfego de saída pela Internet da cota do plano. Para mais informações, consulte o Guia de compra de planos de recursos.

Nota: Os planos de transferência de dados de saída compensam apenas as taxas de tráfego de saída pela Internet. Eles não cobrem taxas de armazenamento ou de solicitação. Após ativar o modo de pagamento pelo solicitante, os planos de transferência de dados de saída deixam de ter efeito (consulte a Solução 4).

Solução 2: Use um endpoint interno para acesso

Cenário: O service que baixa os dados é um service da Alibaba Cloud na mesma região do bucket (por exemplo, ECS ou Function Compute). Acessar o OSS por um endpoint interno (por exemplo, oss-cn-hangzhou-internal.aliyuncs.com) não gera taxas de tráfego de saída pela Internet, apenas taxas de solicitação. Cenários entre regiões podem ser implementados indiretamente por meio de um proxy reverso do ECS na mesma região. Para obter detalhes, consulte {{XREF_6}}.

Solução 3: Use a aceleração da CDN

Cenário: Distribuição de conteúdo popular para um grande número de usuários públicos. Vincule seu domínio personalizado ao bucket e configure a aceleração da CDN, permitindo que os usuários recuperem dados do nó da CDN mais próximo. O tráfego de origem da CDN de volta para o OSS gera taxas de tráfego de origem (com um preço unitário menor do que as taxas de tráfego de saída pela Internet do OSS), além das taxas de tráfego da CDN. Taxas de acerto de cache mais altas economizam mais custos. Não é adequado para arquivos dinâmicos atualizados com frequência.

Solução 4: Ative o modo de pagamento pelo solicitante

Cenário: Compartilhamento de dados externamente, distribuição de conjuntos de dados públicos, downloads entre contas — quando você deseja que o solicitante dos dados arque com os custos de tráfego de download. Após ativar o modo de pagamento pelo solicitante para um bucket, as taxas de tráfego de saída pela Internet e as taxas de tráfego de origem são cobradas do solicitante, enquanto o proprietário do bucket arca principalmente com as taxas de armazenamento. O acesso anônimo será desativado após a ativação, e o solicitante deve incluir o cabeçalho x-oss-request-payer: requester nas solicitações HTTP.

Nota: Após ativar o modo de pagamento pelo solicitante, nem os planos de transferência de dados de saída nem os planos de tráfego de origem têm efeito. Apenas buckets com o atributo de região são suportados. Para ver as etapas de ativação, consulte {{XREF_8}}.

Solução 5: Desative a aceleração de transferência

Cenário: A aceleração de transferência está ativada, mas não é estritamente necessária. O acesso por um endpoint de aceleração de transferência gera taxas de aceleração de transferência além das taxas de tráfego de saída pela Internet. Sem requisitos de acesso de longa distância com baixa latência, desativar o endpoint de aceleração de transferência elimina as taxas de aceleração de transferência. Para mais informações, consulte {{XREF_9}}.

Comparação de soluções

A tabela a seguir resume os cenários aplicáveis e a atribuição de custos para cada solução, ajudando você a fazer uma seleção rápida.

Solução	Cenário	Produto adicional necessário	Responsável pelas taxas de tráfego de saída	Taxas de tráfego isentas
Plano de transferência de dados de saída	Downloads públicos estáveis e previsíveis	Não (plano de recursos)	Proprietário do bucket	Compensado dentro do plano, o excedente é pago conforme o uso
Endpoint interno	Services da Alibaba Cloud na mesma região	Não	Nenhuma taxa de tráfego de saída gerada	Sim (apenas taxas de solicitação)
Aceleração da CDN	Distribuição de conteúdo popular para usuários públicos	CDN	Proprietário do bucket	Não (tráfego de origem + tráfego da CDN)
Pagamento pelo solicitante	Compartilhamento externo/downloads entre contas	Não	Solicitante	Sim para o proprietário; Não para o solicitante
Desativar aceleração de transferência	Sem necessidade de aceleração de transferência	Não	Proprietário do bucket	Não (as taxas de tráfego de saída ainda se aplicam)

Se você observar um pico inesperado no tráfego de saída pela Internet, consulte "Como lido com um aumento inesperado no tráfego de saída pela Internet?" abaixo para solucionar o problema. Para obter informações detalhadas sobre a exclusão mútua entre planos de recursos e o modo de pagamento pelo solicitante, consulte "O solicitante, em vez do proprietário do bucket, pode pagar pelo tráfego de saída?" abaixo.

Se o seu bucket apresentar um pico repentino no tráfego de saída pela Internet, use estas etapas para solucionar o problema.

1. Identifique a anormalidade de tráfego.

   Se a consulta de log em tempo real estiver ativada para o bucket

   1. Faça login no console do OSS.

   2. No painel de navegação à esquerda, clique em Buckets. Na página Buckets, localize e clique no bucket desejado.

   3. No painel de navegação à esquerda, escolha Logging > Real-time Log Query.

   4. Na guia Real-time Log Query, insira a seguinte instrução de consulta para consultar os arquivos acessados com mais frequência e seus respectivos endereços IP de hotspot no examplebucket. Os resultados são classificados pelo número de solicitações de acesso, e os 5 principais registros são retornados.

      Após executar a consulta anterior, 5 registros são retornados, classificados em ordem decrescente por access_count. As contagens de acesso são 26, 24, 16, 16 e 16, com os valores correspondentes de total_bytes_sent sendo 6630, 5508, 20728, 21060 e 21096.

   Se a consulta de log em tempo real não estiver ativada para o bucket

   1. Faça login no console do OSS.

   2. No painel de navegação à esquerda, clique em Buckets. Na página Buckets, localize e clique no bucket desejado.

   3. No painel de navegação à esquerda, escolha Data Usage > Ranking Statistics e, em seguida, clique na guia Referer/IP Address Rankings para visualizar os 10 principais referenciadores/endereços IP.

   4. No painel de navegação à esquerda, escolha Data Usage > Object Access Statistics para visualizar os nomes dos arquivos acessados com frequência e o tráfego de saída que eles geram.

2. Determine se o tráfego é anormal.

   • Se determinados endereços IP solicitarem objetos específicos com frequência, isso pode indicar um comportamento malicioso. Prossiga para {{XREF_10}} para verificar as configurações.

   • Se vários endereços IP acessarem objetos diferentes, o conteúdo pode estar sendo amplamente compartilhado (por exemplo, por meio de redes sociais). Prossiga para {{XREF_11}} para configurar a aceleração da CDN.

3. Verifique as configurações relevantes.

   Item de configuração	Descrição da ameaça	Solução
   A ACL do bucket está definida como public-read ou public-read-write.	Qualquer pessoa, incluindo usuários anônimos, pode ler os arquivos do bucket, gerando taxas excessivas de tráfego de saída.	Defina a ACL do bucket como private. Todas as solicitações não assinadas ou não autorizadas falharão. {{XREF_12}}
   A ACL de um arquivo acessado com frequência está definida como public-read ou public-read-write. No painel de detalhes do arquivo do OSS, você pode visualizar o valor atual de File ACL. Clique em Set Read/Write Permission para modificar a permissão.	Qualquer pessoa, incluindo usuários anônimos, pode ler o arquivo, gerando taxas excessivas de tráfego de saída.	Defina a ACL do objeto como private. {{XREF_13}}. Os usuários poderão acessar o arquivo apenas por meio de uma URL assinada dentro do seu período de validade.
   A política do bucket não restringe os endereços IP que têm permissão para acessar o bucket.	Endereços IP desconhecidos que solicitam objetos com frequência geram taxas excessivas de tráfego de saída.	Use uma política de bucket para bloquear os endereços IP suspeitos identificados em {{XREF_14}}. No painel Add Authorization, defina o usuário autorizado como All Accounts (*), defina a ação autorizada como Deny Access, selecione IP = na área de condição e insira os endereços IP a serem bloqueados. {{XREF_15}}
   A proteção contra hotlink de Referer não está configurada para impedir que outros sites referenciem arquivos do OSS.	Outros sites podem incorporar as URLs dos seus arquivos do OSS (imagens, vídeos), transferindo o tráfego para a sua conta e causando um aumento nas taxas de tráfego de saída.	Configure uma lista de bloqueios de Referer para restringir o acesso de referenciadores maliciosos encontrados em {{XREF_16}}, ou configure uma lista de permissões de Referer para impedir o uso não autorizado dos seus recursos do OSS. {{XREF_17}}.

4. Configure a CDN para acelerar o acesso ao OSS.

   Se o aumento de tráfego for causado pela entrega de conteúdo, use a CDN para distribuir recursos estáticos (imagens, vídeos, documentos) no OSS. Isso reduz as taxas de tráfego de saída e melhora a velocidade de carregamento. {{XREF_18}}.

Para que o solicitante pague pelo tráfego de saída pela Internet e pelo tráfego de origem em vez do proprietário do bucket, ative o modo de pagamento pelo solicitante. {{XREF_19}}.

O tráfego de saída pela Internet é gerado ao chamar operações da API do OSS (por exemplo, GetObject) para transferir dados para os clientes. Como cada chamada de API gera uma taxa de solicitação, as taxas de solicitação acompanham naturalmente as taxas de tráfego de saída.