Object Storage Service:Traffic fees

Se o seu bucket apresentar um pico repentino no tráfego de saída pela Internet, siga estas etapas para solucionar o problema.

1. Identifique a anormalidade no tráfego.

   Se a consulta de log em tempo real estiver ativada para o bucket

   1. Faça login no console do OSS.

   2. No painel de navegação à esquerda, clique em Buckets. Na página Buckets, localize e clique no bucket desejado.

   3. No painel de navegação à esquerda, escolha Logging > Real-time Log Query.

   4. Na aba Real-time Log Query, insira a seguinte instrução de consulta para identificar os arquivos mais acessados e seus respectivos endereços IP de ponto de acesso no examplebucket. Os resultados são classificados pelo número de solicitações de acesso, e os 5 principais registros são retornados.

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      Após executar a consulta anterior, 5 registros são retornados, ordenados de forma decrescente por access_count. As contagens de acesso são 26, 24, 16, 16 e 16, com valores correspondentes de total_bytes_sent de 6630, 5508, 20728, 21060 e 21096.

   Se a consulta de log em tempo real não estiver ativada para o bucket

   1. Faça login no console do OSS.

   2. No painel de navegação à esquerda, clique em Buckets. Na página Buckets, localize e clique no bucket desejado.

   3. No painel de navegação à esquerda, escolha Data Usage > Ranking Statistics e clique na aba Referer/IP Address Rankings para visualizar os 10 principais referenciadores ou endereços IP.

   4. No painel de navegação à esquerda, escolha Data Usage > Object Access Statistics para ver os nomes dos arquivos frequentemente acessados e o tráfego de saída gerado por eles.

2. Determine se o tráfego é anormal.

   • Caso certos endereços IP solicitem objetos específicos com frequência, isso pode indicar comportamento malicioso. Prossiga para a Etapa 3 para verificar as configurações.

   • Se vários endereços IP acessarem objetos diferentes, o conteúdo pode estar sendo amplamente compartilhado (por exemplo, via redes sociais). Vá para a Etapa 4 para configure a aceleração via CDN.

3. Verifique as configurações relevantes.

   Item de configuração	Descrição da ameaça	Solução
   A ACL do bucket está definida como public-read ou public-read-write.	Qualquer pessoa, incluindo usuários anônimos, pode ler os arquivos do bucket, gerando taxas excessivas de tráfego de saída.	Defina a ACL do bucket como privada. Todas as solicitações não assinadas ou não autorizadas falharão. ACL do Bucket
   A ACL de um arquivo frequentemente acessado está definida como public-read ou public-read-write. No painel de detalhes do arquivo do OSS, visualize o valor atual de File ACL. Clique em Set Read/Write Permission para modifique a permissão.	Qualquer pessoa, incluindo usuários anônimos, pode ler o arquivo, gerando taxas excessivas de tráfego de saída.	Defina a ACL do objeto como privada. ACL do Objeto. Os usuários só poderão acessar o arquivo por meio de uma URL assinada dentro do período de validade.
   A política do bucket não restringe os endereços IP permitidos para acessá-lo.	Endereços IP desconhecidos solicitando objetos frequentemente geram taxas excessivas de tráfego de saída.	Use uma política de bucket para bloquear os endereços IP suspeitos identificados na Etapa 1. No painel Add Authorization, defina o usuário autorizado como All Accounts (*), defina a ação autorizada como Deny Access, selecione IP = na área de condições e insira os endereços IP a serem bloqueados. Usar uma política de bucket para conceder permissões de acesso ao OSS
   A proteção contra hotlink de Referer não está configurada para impedir que outros sites referenciem arquivos do OSS.	Outros sites podem incorporar URLs dos seus arquivos do OSS (imagens, vídeos), desviando o tráfego para sua conta e causando um aumento nas taxas de tráfego de saída.	Configure uma lista de bloqueios de Referer para restringir o acesso de referenciadores maliciosos encontrados na Etapa 1, ou configure uma lista de permissões de Referer para evitar o uso não autorizado dos seus recursos do OSS. Configurar proteção contra hotlink.

4. Configure o CDN para acelerar o acesso ao OSS.

   Se o aumento de tráfego for causado pela entrega de conteúdo, utilize o CDN para distribuir recursos estáticos (imagens, vídeos, documentos) no OSS. Isso reduz as taxas de tráfego de saída e melhora a velocidade de carregamento. Acelerar o acesso ao OSS usando CDN.

Para que o solicitante pague pelo tráfego de saída pela Internet e pelo tráfego de origem em vez do proprietário do bucket, ative o modo de pagamento pelo solicitante. Pagamento pelo solicitante.

O tráfego de saída pela Internet é gerado ao chamar operações da API do OSS (por exemplo, GetObject) para transferir dados aos clientes. Como cada chamada de API gera uma taxa de solicitação, essas taxas acompanham naturalmente as taxas de tráfego de saída.