Object Storage Service：流量費用

當您的Bucket出現外網流出流量異常突增的情況，您可以參考以下方法進行排查解決。

1. 確認流量異常情況。

   Bucket已開啟即時日誌查詢

   1. 登入OSS管理主控台。

   2. 單擊Bucket 列表，然後單擊目標Bucket名稱。

   3. 在左側導覽列，選擇日誌管理 > 即時查詢。

   4. 在即時查詢頁簽下，輸入以下查詢和分析語句，查詢examplebucket中高頻訪問檔案及其對應的熱門訪問IP，並按訪問次數排序，返回前5條記錄。

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      查詢和分析結果如下：

      

   Bucket未開啟即時日誌查詢

   1. 登入OSS管理主控台。

   2. 單擊Bucket 列表，然後單擊目標Bucket名稱。

   3. 在左側導覽列，選擇用量查詢>熱點統計，然後單擊熱點 Referer/IP頁簽，查看Top 10（Referer/IP）。

   4. 在左側導覽列，選擇用量查詢>文件訪問統計，查看高頻訪問檔案的檔案名稱、產生的流出流量。

2. 識別是否為異常流量。

   • 如果發現某些IP地址頻繁請求特定對象，可能是惡意行為，請執行步驟3檢查相關配置。

   • 如果發現多個IP地址訪問不同對象，可能是內容被大規模分發（如社交媒體傳播），請執行步驟4配置CDN加速訪問OSS。

3. 檢查相關配置。

   配置項	風險說明	解決方案
   Bucket ACL設定了公用讀取或公用讀寫	任何人（包括匿名訪問者）都可以對該Bucket中的檔案進行讀操作，從而產生大量的下行流量費用。	將Bucket ACL設定為私人。設定為私人後，所有不帶簽名或者沒有許可權的請求都會失敗。 具體步驟，請參見設定Bucket ACL。
   高頻訪問的檔案ACL設定了公用讀取或者公用讀寫	任何人（包括匿名訪問者）都可以對該檔案進行讀操作，從而產生大量的下行流量費用。	將Object ACL設定為私人。具體步驟，請參見設定Object ACL。 完成以上配置後，使用者需要通過預簽名URL在指定有效期間內才能訪問該檔案。
   Bucket Policy沒有對允許訪問Bucket的IP地址進行限制	如果某些未知來源的IP地址頻繁請求特定對象，也會產生大量的下行流量費用。	通過Bucket Policy限制步驟1查詢到的未知來源的熱門訪問IP地址訪問Bucket。 具體步驟，請參見通過Bucket Policy授權訪問OSS。
   沒有配置Referer防盜鏈來阻止其他網站引用OSS檔案	其他網站可以通過直接引用 OSS 檔案的 URL（如圖片、視頻等），將流量壓力轉移到您的 OSS 上。這會導致您的 OSS 下行流量激增，產生高額的頻寬費用。	通過配置防盜鏈黑名單Referer的方式限制步驟1查詢到惡意Referer訪問OSS，同時允許對訪問來源設定白名單的機制，避免OSS資源被其他人盜用。具體步驟，請參見配置防盜鏈。

4. 配置CDN加速訪問OSS。

   如果確認是內容分發引起的下行流量突增，建議使用CDN分發OSS中的圖片、視頻、文檔等靜態資源，降低OSS下行流量費用，提升資源載入速度。具體步驟，請參見CDN加速訪問。

如果您希望通過要求者支付，而不是Bucket擁有者支付外網流出流量費用、CDN回源流出流量費用時，可以開啟要求者付費模式。具體操作，請參見開啟要求者付費模式。

外網流出流量是從OSS傳輸到用戶端產生的流量，而資料轉送到用戶端是通過調用OSS API介面實現的，OSS會根據調用的API次數收取請求費用。因此，產生外網流出流量的同時通常也會同步產生請求費用。