Object Storage Service:Traffic fees

Se o seu bucket apresentar um pico repentino no tráfego de saída pela Internet, siga estas etapas para solucionar o problema.

1. Identifique a anormalidade no tráfego.

   Se a consulta de logs em tempo real estiver ativada para o bucket

   1. Faça login no console do OSS.

   2. No painel de navegação à esquerda, clique em Buckets. Na página Buckets, localize e clique no bucket desejado.

   3. No painel de navegação à esquerda, escolha Logging > Real-time Log Query.

   4. Na aba Real-time Log Query, insira a seguinte instrução de consulta para identificar os arquivos acessados com mais frequência e seus respectivos endereços IP de hotspot no examplebucket. Os resultados são classificados pelo número de solicitações de acesso, retornando os 5 principais registros.

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      Após executar a consulta anterior, 5 registros são retornados, classificados em ordem decrescente por access_count. As contagens de acesso são 26, 24, 16, 16 e 16, com valores correspondentes de total_bytes_sent de 6630, 5508, 20728, 21060 e 21096.

   Se a consulta de logs em tempo real não estiver ativada para o bucket

   1. Faça login no console do OSS.

   2. No painel de navegação à esquerda, clique em Buckets. Na página Buckets, localize e clique no bucket desejado.

   3. No painel de navegação à esquerda, escolha Data Usage > Ranking Statistics e, em seguida, clique na aba Referer/IP Address Rankings para visualizar os 10 principais referenciadores/endereços IP.

   4. No painel de navegação à esquerda, escolha Data Usage > Object Access Statistics para ver os nomes dos arquivos acessados frequentemente e o tráfego de saída que eles geram.

2. Determine se o tráfego é anormal.

   • Se determinados endereços IP solicitarem objetos específicos com frequência, isso pode indicar comportamento malicioso. Prossiga para Step 3 para verificar as configurações.

   • Se vários endereços IP acessarem objetos diferentes, o conteúdo pode estar sendo amplamente compartilhado (por exemplo, via redes sociais). Acesse Step 4 para configure a aceleração via CDN.

3. Verifique as configurações relevantes.

   Item de configuração	Descrição da ameaça	Solução
   A ACL do bucket está definida como public-read ou public-read-write.	Qualquer pessoa, incluindo usuários anônimos, pode ler os arquivos do bucket, gerando taxas excessivas de tráfego de saída.	Defina a ACL do bucket como privada. Todas as solicitações não assinadas ou não autorizadas falharão. Bucket ACL
   A ACL de um arquivo acessado frequentemente está definida como public-read ou public-read-write. No painel de detalhes do arquivo do OSS, você pode visualize o valor atual de File ACL. Clique em Set Read/Write Permission para modifique a permissão.	Qualquer pessoa, incluindo usuários anônimos, pode ler o arquivo, gerando taxas excessivas de tráfego de saída.	Defina a ACL do objeto como privada. Object ACL. Os usuários poderão acessar o arquivo apenas por meio de uma url assinada dentro do seu período de validade.
   A política do bucket não restringe os endereços IP permitidos para acessá-lo.	Endereços IP desconhecidos solicitando objetos frequentemente geram taxas excessivas de tráfego de saída.	Use uma política de bucket para bloquear os endereços IP suspeitos identificados em Step 1. No painel Add Authorization, defina o usuário autorizado como All Accounts (*), defina a ação autorizada como Deny Access, selecione IP = na área de condições e insira os endereços IP a serem bloqueados. Use a bucket policy to grant permissions to access OSS
   A proteção contra hotlinking de Referer não está configurada para impedir que outros sites referenciem arquivos do OSS.	Outros sites podem incorporar URLs de seus arquivos do OSS (imagens, vídeos), transferindo o tráfego para sua conta e causando um aumento nas taxas de tráfego de saída.	Configure uma lista de bloqueios de Referer para restringir o acesso de referenciadores maliciosos encontrados em Step 1, ou configure uma lista de permissões de Referer para evitar o uso não autorizado de seus recursos do OSS. Configure hotlink protection.

4. Configure o CDN para acelerar o acesso ao OSS.

   Se o aumento de tráfego for causado pela entrega de conteúdo, use o CDN para distribuir recursos estáticos (imagens, vídeos, documentos) no OSS. Isso reduz as taxas de tráfego de saída e melhora a velocidade de carregamento. Accelerate access to OSS using CDN.

Para que o solicitante pague pelo tráfego de saída pela Internet e pelo tráfego de origem em vez do proprietário do bucket, ative o modo de pagamento pelo solicitante. Pay by requester.

O tráfego de saída pela Internet é gerado ao chamar operações da API do OSS (por exemplo, GetObject) para transferir dados aos clientes. Como cada chamada de API gera uma taxa de solicitação, as taxas de solicitação acompanham naturalmente as taxas de tráfego de saída.