开 发 人 员 指 南 文 档 概 述 阿 里 云 对 象 存 储 OSS(Object Storage Service) 为 您 提 供 基 于 网 络 的 数 据 存 取 服 务 通 过 使 用 OSS, 您 可 以 通 过 网 络 随 时 存 储 和 调 用 包 括 文 本 图 片 音 频 和

Transcription

1 对 象 存 储 OSS 开 发 人 员 指 南

2 开 发 人 员 指 南 文 档 概 述 阿 里 云 对 象 存 储 OSS(Object Storage Service) 为 您 提 供 基 于 网 络 的 数 据 存 取 服 务 通 过 使 用 OSS, 您 可 以 通 过 网 络 随 时 存 储 和 调 用 包 括 文 本 图 片 音 频 和 视 频 等 在 内 的 各 种 结 构 化 或 非 结 构 化 数 据 文 件 阿 里 云 对 象 存 储 OSS 提 供 简 单 的 网 络 服 务 接 口, 可 用 于 随 时 在 网 络 上 的 任 何 位 置 存 储 和 检 索 任 何 数 量 的 数 据 本 指 南 将 向 您 完 整 介 绍 如 何 发 送 请 求 以 创 建 存 储 桶 如 何 存 储 和 检 索 对 象, 以 及 如 何 管 理 资 源 的 权 限 本 指 南 还 介 绍 访 问 控 制 和 身 份 验 证 过 程 访 问 控 制 定 义 哪 些 人 可 以 访 问 阿 里 云 对 象 存 储 OSS 中 的 对 象 和 存 储 桶 以 及 访 问 类 型 身 份 验 证 过 程 验 证 尝 试 访 问 阿 里 云 计 算 服 务 的 用 户 身 份 下 表 列 出 了 在 使 用 阿 里 云 对 象 存 储 OSS 时 可 为 您 提 供 帮 助 的 相 关 资 源 资 源 阿 里 云 OSS 快 速 入 门 阿 里 云 OSS 开 发 人 员 指 南 ( 本 文 档 ) 阿 里 云 OSS 控 制 台 用 户 指 南 阿 里 云 OSS 购 买 指 南 阿 里 云 OSS 最 佳 实 践 阿 里 云 OSS API 手 册 阿 里 云 OSS SDK 手 册 阿 里 云 OSS 图 片 服 务 手 册 阿 里 云 OSS 迁 移 工 具 阿 里 云 OSS 开 发 者 论 坛 描 述 本 文 档 将 向 您 介 绍 如 何 使 用 阿 里 云 OSS 管 理 控 制 台 完 成 入 门 任 务 本 文 档 为 您 讲 解 阿 里 云 OSS 服 务 的 核 心 概 念 所 有 功 能 介 绍 与 操 作 步 骤, 以 及 如 何 使 用 API 和 SDK 的 有 效 示 例 阿 里 云 OSS 管 理 控 制 台 可 让 您 通 过 界 面 执 行 OSS 的 部 分 功 能, 本 文 档 为 您 介 绍 了 基 于 阿 里 云 OSS 管 理 控 制 台 的 所 有 操 作 详 细 介 绍 了 阿 里 云 OSS 的 价 格 与 计 量 计 费 方 式 详 细 介 绍 阿 里 云 OSS 的 各 种 使 用 场 景 与 配 置 实 践 详 细 探 讨 了 阿 里 云 OSS 支 持 的 REST API 操 作 和 相 关 的 示 例 介 绍 主 流 语 言 的 SDK 开 发 操 作 和 参 数 详 细 探 讨 了 阿 里 云 OSS 提 供 的 图 片 处 理 服 务 的 详 细 内 容 与 操 作 方 式 您 可 能 需 要 将 您 本 地 或 第 三 方 云 存 储 服 务 上 的 文 件 同 步 到 OSS 上, 阿 里 云 为 此 提 供 了 完 善 的 迁 移 解 决 方 案 由 开 发 人 员 组 成 的 社 区 形 式 的 论 坛, 您 可 以 在 这 里 讨 论 和 学 习 与 阿 里 云 OSS 有 关 的 技 术 问 题 1

3 产 品 介 绍 什 么 是 对 象 存 储 OSS? 阿 里 云 对 象 存 储 OSS(Object Storage Service) 为 您 提 供 基 于 网 络 的 数 据 存 取 服 务 通 过 使 用 OSS, 您 可 以 通 过 网 络 随 时 存 储 和 调 用 包 括 文 本 图 片 音 频 和 视 频 等 在 内 的 各 种 结 构 化 或 非 结 构 化 数 据 文 件 您 可 以 使 用 阿 里 云 开 发 工 具 包 或 通 过 直 接 在 应 用 程 序 中 进 行 REST API 调 用 执 行 基 本 和 高 级 OSS 任 务, 也 可 以 无 需 编 写 任 何 代 码, 直 接 使 用 阿 里 云 Web 管 理 控 制 台 执 行 部 分 任 务 OSS 基 本 概 念 介 绍 本 部 分 将 向 您 介 绍 本 产 品 中 涉 及 的 几 个 基 本 概 念 以 便 于 您 更 好 地 理 解 对 象 存 储 OSS 产 品 存 储 空 间 (Bucket) 存 储 空 间 是 您 用 于 存 储 对 象 (Object) 的 容 器, 所 有 的 对 象 都 必 须 隶 属 于 某 个 存 储 空 间 您 可 以 设 置 和 修 改 存 储 空 间 属 性 用 来 控 制 地 域 访 问 权 限 生 命 周 期 等, 这 些 属 性 设 置 直 接 作 用 于 该 存 储 空 间 内 所 有 对 象, 因 此 您 可 以 通 过 灵 活 创 建 不 同 的 存 储 空 间 来 完 成 不 同 的 管 理 功 能 - 同 一 个 存 储 空 间 内 部 的 空 间 是 扁 平 的, 没 有 文 件 系 统 的 目 录 等 概 念, 所 有 的 对 象 都 是 直 接 隶 属 于 其 对 应 的 存 储 空 间 - 每 个 用 户 可 以 拥 有 多 个 存 储 空 间 - 存 储 空 间 的 名 称 在 OSS 范 围 内 必 须 是 全 局 唯 一 的, 一 旦 创 建 之 后 无 法 修 改 名 称 - 存 储 空 间 内 部 的 对 象 数 目 没 有 限 制 存 储 空 间 命 名 规 范 - 只 能 包 括 小 写 字 母, 数 字 和 短 横 线 (-) - 必 须 以 小 写 字 母 或 者 数 字 开 头 - 长 度 必 须 在 3-63 字 节 之 间 对 象 / 文 件 (Object) 对 象 是 OSS 存 储 数 据 的 基 本 单 元, 也 被 称 为 OSS 的 文 件 对 象 由 元 信 息 (Object Meta), 用 户 数 据 (Data) 和 文 件 名 (Key) 组 成 对 象 由 存 储 空 间 内 部 唯 一 的 Key 来 标 示 对 象 元 信 息 是 一 个 键 值 对, 表 示 了 2

4 对 象 的 一 些 属 性, 比 如 最 后 修 改 时 间 大 小 等 信 息, 同 时 用 户 也 可 以 在 元 信 息 中 存 储 一 些 自 定 义 的 信 息 中 根 据 不 同 的 上 传 方 式, 对 象 的 大 小 限 制 是 不 一 样 的 分 片 上 传 最 大 支 持 48.8 TB 的 对 象 大 小, 其 他 的 上 传 方 式 最 大 支 持 5 GB 对 象 的 生 命 周 期 是 从 上 传 成 功 到 被 删 除 为 止, 在 整 个 生 命 周 期 内, 对 象 信 息 不 可 变 更 重 复 上 传 同 名 的 对 象 会 覆 盖 之 前 的 对 象, 因 此,OSS 不 支 持 类 似 文 件 系 统 的 修 改 部 分 内 容 等 操 作 OSS 提 供 了 追 加 上 传 功 能, 用 户 可 以 使 用 该 功 能 不 断 地 在 Object 尾 部 追 加 写 入 数 据 对 象 命 名 规 范 - 使 用 UTF-8 编 码 - 长 度 必 须 在 字 节 之 间 - 不 能 以 "/" 或 者 "\" 字 符 开 头 注 意 对 象 名 称 需 要 区 分 大 小 写 如 无 特 殊 说 明, 本 文 档 中 的 对 象, 文 件 称 谓 等 同 于 Object Region( 区 域 ) Region 表 示 OSS 的 数 据 中 心 所 在 的 区 域, 物 理 位 置 用 户 可 以 根 据 费 用 请 求 来 源 等 综 合 选 择 数 据 存 储 的 Region 一 般 来 说, 距 离 用 户 更 近 的 Region 访 问 速 度 更 快 详 细 请 查 看 OSS 已 经 开 通 的 Region Region 是 在 创 建 Bucket 的 时 候 指 定 的, 一 旦 指 定 之 后 就 不 允 许 更 改, 该 Bucket 下 所 有 的 Object 都 存 储 在 对 应 的 数 据 中 心, 目 前 不 支 持 Object 级 别 的 Region 设 置 Endpoint( 访 问 域 名 ) Endpoint 表 示 OSS 对 外 服 务 的 访 问 域 名 OSS 以 HTTP REST API 的 形 式 对 外 提 供 服 务, 当 访 问 不 同 的 Region 的 时 候, 需 要 不 同 的 域 名 通 过 内 网 和 外 网 访 问 同 一 个 Region 所 需 要 的 Endpoint 也 是 不 同 的 例 如 杭 州 Region 的 外 网 Endpoint 就 是 oss-cn-hangzhou.aliyuncs.com, 内 网 Endpoint 是 oss-cn-hangzhouinternal.aliyuncs.com 更 具 体 的 内 容 可 以 参 考 各 个 Region 对 应 的 Endpoint AccessKey( 访 问 密 钥 ) AccessKey, 简 称 AK, 指 的 是 访 问 身 份 验 证 中 用 到 的 AccessKeyId 和 AccessKeySecret OSS 通 过 使 用 AccessKeyId 和 AccessKeySecret 对 称 加 密 的 方 法 来 验 证 某 个 请 求 的 发 送 者 身 份 AccessKeyId 用 于 标 示 用 户,AccessKeySecret 是 用 户 用 于 加 密 签 名 字 符 串 和 OSS 用 来 验 证 签 名 字 符 串 的 密 钥, 其 中 AccessKeySecret 必 须 保 密 对 于 OSS 来 说,AccessKey 的 来 源 有 : - Bucket 的 拥 有 者 申 请 的 AccessKey - 被 Bucket 的 拥 有 者 通 过 RAM 授 权 第 三 方 请 求 者 的 AccessKey 3

5 - 被 Bucket 的 拥 有 者 通 过 STS 授 权 第 三 方 请 求 者 的 AccessKey 更 多 AccessKey 介 绍 见 访 问 控 制 强 一 致 性 Object 操 作 在 OSS 上 具 有 原 子 性, 操 作 要 么 成 功 要 么 失 败, 不 会 存 在 有 中 间 状 态 的 Object OSS 保 证 用 户 一 旦 上 传 完 成 之 后 读 到 的 Object 是 完 整 的,OSS 不 会 返 回 给 用 户 一 个 只 上 传 成 功 了 部 分 的 Object Object 操 作 在 OSS 上 同 样 具 有 强 一 致 性, 用 户 一 旦 收 到 了 一 个 上 传 (PUT) 成 功 的 响 应, 该 上 传 的 Object 就 已 经 立 即 可 读, 并 且 数 据 的 三 份 副 本 已 经 写 成 功 不 存 在 一 种 上 传 的 中 间 状 态, 即 read-after-write 却 无 法 读 取 到 数 据 对 于 删 除 操 作 也 是 一 样 的, 用 户 删 除 指 定 的 Object 成 功 之 后, 该 Object 立 即 变 为 不 存 在 强 一 致 性 方 便 了 用 户 架 构 设 计, 可 以 像 使 用 传 统 存 储 设 备 一 样 的 逻 辑 使 用 OSS, 修 改 立 即 可 见, 无 需 考 虑 最 终 一 致 性 带 来 的 各 种 问 题 OSS 与 文 件 系 统 的 对 比 OSS 是 一 个 分 布 式 的 对 象 存 储 服 务, 提 供 的 是 一 个 Key-Value 对 形 式 的 对 象 存 储 服 务 用 户 可 以 根 据 Object 的 名 称 (Key) 唯 一 的 获 取 该 Object 的 内 容 虽 然 用 户 可 以 使 用 类 似 test1/test.jpg 的 名 字, 但 是 这 并 不 表 示 用 户 的 Object 是 保 存 在 test1 目 录 下 面 的 对 于 OSS 来 说,test1/test.jpg 仅 仅 只 是 一 个 字 符 串, 和 a.jpg 这 种 并 没 有 本 质 的 区 别 因 此 不 同 名 称 的 Object 之 间 的 访 问 消 耗 的 资 源 是 类 似 的 文 件 系 统 是 一 种 典 型 的 树 状 的 索 引 结 构, 一 个 名 为 test1/test.jpg 的 文 件, 访 问 过 程 需 要 先 访 问 到 test1 这 个 目 录, 然 后 再 在 该 目 录 下 查 找 名 为 test.jpg 的 文 件 因 此 文 件 系 统 可 以 很 轻 易 的 支 持 文 件 夹 的 操 作, 比 如 重 命 名 目 录 删 除 目 录 移 动 目 录 等, 因 为 这 些 操 作 仅 仅 只 是 对 了 目 录 节 点 的 操 作 这 种 组 织 结 构 也 决 定 了 文 件 系 统 访 问 越 深 的 目 录 消 耗 的 资 源 也 越 大, 操 作 拥 有 很 多 文 件 的 目 录 也 会 非 常 慢 对 于 OSS 来 说, 可 以 通 过 一 些 操 作 来 模 拟 类 似 的 功 能, 但 是 代 价 非 常 昂 贵 比 如 重 命 名 目 录, 希 望 将 test1 目 录 重 命 名 成 test2, 那 么 OSS 的 实 际 操 作 是 将 所 有 以 test1/ 开 头 的 Object 都 重 新 复 制 成 以 test2/ 开 头 的 Object, 这 是 一 个 非 常 消 耗 资 源 的 操 作 因 此 在 使 用 OSS 的 时 候 要 尽 量 避 免 类 似 的 操 作 OSS 保 存 的 Object 是 不 支 持 修 改 的 ( 追 加 写 Object 需 要 调 用 特 定 的 接 口, 生 成 的 Object 也 和 正 常 上 传 的 Object 类 型 上 有 差 别 ) 用 户 哪 怕 是 仅 仅 需 要 修 改 一 个 字 节 也 需 要 重 新 上 传 整 个 Object 而 文 件 系 统 的 文 件 是 支 持 修 改, 比 如 修 改 指 定 偏 移 位 置 的 内 容 截 断 文 件 尾 部 等, 这 些 特 点 也 使 得 文 件 系 统 拥 有 广 泛 的 适 用 性 但 另 外 一 方 面,OSS 能 支 持 海 量 的 用 户 并 发 访 问, 而 文 件 系 统 会 受 限 于 单 个 设 备 的 性 能 因 此, 将 OSS 映 射 为 文 件 系 统 是 非 常 低 效 的, 也 是 不 建 议 的 做 法 如 果 一 定 要 挂 载 成 文 件 系 统 的 话, 也 尽 量 只 做 写 新 文 件 删 除 文 件 读 取 文 件 这 几 种 操 作 使 用 OSS 应 该 充 分 发 挥 其 优 点, 即 海 量 数 据 处 理 能 力, 优 先 用 来 存 储 海 量 的 非 结 构 化 数 据, 比 如 图 片 视 频 文 档 等 以 下 是 OSS 与 文 件 系 统 的 概 念 对 比 : 对 象 存 储 OSS Object Bucket Region 文 件 系 统 文 件 主 目 录 无 4

6 Endpoint AccessKey 无 GetService GetBucket PutObject AppendObject GetObject DeleteObject 无 CopyObject ( 目 的 和 源 相 同 ) CopyObject 无 无 无 多 级 目 录 获 取 主 目 录 列 表 获 取 文 件 列 表 写 文 件 追 加 写 文 件 读 文 件 删 除 文 件 修 改 文 件 内 容 修 改 文 件 属 性 复 制 文 件 重 命 名 文 件 OSS 术 语 表 英 文 Bucket Object Endpoint Region AccessKey Put Object Post Object Multipart Upload Append Object Get Object Callback Object Meta Data Key ACL(Access Control List) 中 文 存 储 空 间 对 象 或 者 文 件 OSS 访 问 域 名 区 域 或 者 数 据 中 心 AccessKeyId 和 AccessKeySecret 的 统 称, 访 问 密 钥 简 单 上 传 表 单 上 传 分 片 上 传 追 加 上 传 简 单 下 载 回 调 文 件 元 信 息 用 来 描 述 文 件 信 息, 例 如 长 度, 类 型 等 信 息 文 件 数 据 文 件 名 存 储 空 间 或 者 文 件 的 权 限 5

7 注 意 在 这 篇 文 章 中, 如 果 没 有 特 殊 说 明, 出 现 和 术 语 表 中 相 同 的 英 文 和 中 文, 表 达 的 是 相 同 的 意 思 有 时 候 为 了 表 述 方 便 会 混 合 使 用 产 品 优 势 对 象 存 储 OSS 与 自 建 服 务 器 存 储 相 比, 具 备 以 下 优 势 : 对 比 项 对 象 存 储 OSS 自 建 服 务 器 存 储 可 靠 性 安 全 成 本 数 据 处 理 能 力 - 服 务 可 用 性 不 低 于 99.9% - 规 模 自 动 扩 展, 不 影 响 对 外 服 务 - 数 据 持 久 性 不 低 于 %, 数 据 自 动 多 重 冗 余 备 份 - 提 供 企 业 级 多 层 次 安 全 防 护 和 防 DDoS 攻 击, 自 动 黑 洞 清 洗 - 多 用 户 资 源 隔 离 机 制 ; 支 持 异 地 容 灾 机 制 - 提 供 多 种 鉴 权 和 授 权 机 制 及 白 名 单 防 盗 链 主 子 账 号 功 能 - 高 性 价 比, 最 低 只 需 要 0.14/GB/ 月, 每 月 还 送 免 费 额 度 - 多 线 BGP 骨 干 网 络, 无 带 宽 限 制, 上 行 流 量 免 费 - 无 需 运 维 人 员 与 托 管 费 用, 零 成 本 运 维 提 供 图 片 处 理 音 视 频 转 码 内 容 加 速 分 发 鉴 黄 服 务 归 档 服 务 等 多 种 数 据 增 值 服 务, 并 不 断 丰 富 中 - 受 限 于 硬 件 可 靠 性, 易 出 问 题, 一 旦 出 现 磁 盘 坏 道, 容 易 出 现 不 可 逆 转 的 数 据 丢 失 - 人 工 数 据 恢 复 困 难, 且 耗 时 耗 力 - 清 洗 和 黑 洞 设 备 需 要 另 外 购 买, 价 格 昂 贵 - 安 全 机 制 需 要 单 独 实 现, 开 发 和 维 护 成 本 高 - 一 次 性 投 入 高, 资 源 利 用 率 很 低 - 存 储 受 硬 盘 容 量 限 制, 需 人 工 扩 容 - 单 线 或 双 线 接 入 速 度 慢, 有 带 宽 限 制, 峰 值 时 期 需 人 工 扩 容 - 需 专 人 运 维, 成 本 高 需 要 额 外 采 购, 单 独 部 署 典 型 使 用 场 景 OSS 作 为 对 象 存 储 提 供 商, 可 以 广 泛 应 用 于 各 种 场 景 图 片 和 音 视 频 等 应 用 的 海 量 存 储 适 用 于 图 片 音 视 频 日 志 等 海 量 文 件 的 存 储, 支 持 各 种 终 端 设 备,Web 网 站 程 序 和 移 动 应 用 直 接 向 OSS 写 入 6

8 或 读 取 数 据, 支 持 流 式 写 入 和 文 件 写 入 两 种 方 式 如 图 所 示 : 网 页 或 者 应 用 的 静 态 和 动 态 资 源 分 离 开 发 者 可 以 直 接 使 用 OSS, 利 用 BGP 带 宽, 实 现 超 低 延 时 的 数 据 直 接 下 载 也 可 以 配 合 阿 里 云 CDN 加 速 服 务, 为 图 片 音 视 频 移 动 应 用 更 新 分 发, 提 供 最 佳 体 验 等 场 景 如 图 所 示 : 云 端 数 据 处 理 上 传 文 件 到 OSS 后, 可 以 配 合 媒 体 转 码 服 务 (MTS), 图 片 处 理 服 务 (IMG) 云 端 的 数 据 处 理 如 图 所 示 : 7

9 对 象 存 储 OSS 变 更 历 史 时 间 2016/3/ /3/6 2016/1/14 事 件 说 明 支 持 碎 片 自 动 清 理 功 能, 能 够 通 过 对 象 生 命 周 期 管 理 功 能 设 置 碎 片 的 生 命 周 期 OSS Media SDK 正 式 发 布, 在 摄 像 设 备 端 封 装 数 据 直 传 OSS OSS 支 持 回 源 设 置, 能 够 通 过 镜 像 或 者 重 定 向 方 式 回 源 源 站 2016/1/7 跨 区 域 复 制 功 能 上 线, 提 供 异 地 多 活 的 管 理 机 制 2015/12/7 OSS FUSE 发 布, 2015/11/26 OSS Ruby SDK 发 布 2015/11/10 OSS 存 储 空 间 默 认 开 启 图 片 处 理 功 能 2015/10/23 控 制 台 上 传 文 件 限 制 放 开 到 500 MB 2015/8/20 搬 迁 工 具 oss-import 上 线 2015/7/29 CDN 回 源 OSS 流 量 单 价 下 降 40% 到 0.15 元 /GB, 华 南 1 ( 原 深 圳 ) 区 域 的 OSS 下 行 流 量 降 价 15% 2015/7/18 提 供 追 加 写 入 功 能 2015/7/8 支 持 Keep Alive 连 接, 优 化 连 接 质 量 2015/7/8 上 传 文 件 支 持 回 调 应 用 服 务 器 2015/6/ /4/ /4/26 OSS 支 持 VPC 网 络 连 接 配 置 ; 支 持 对 象 级 别 的 ACL 设 置 支 持 URL 重 定 向 ; 内 容 覆 盖 写 时 主 动 刷 新 CDN 缓 存 OSS 接 入 RAM( 访 问 控 制 ), 支 持 主 子 账 号 授 权 以 及 临 时 授 权 方 式 8

10 2015/2/ /1/27 华 北 2 ( 原 北 京 ), 华 南 1 ( 原 深 圳 ) 区 域 提 供 免 费 额 度 5 GB,CDN 回 源 OSS 流 量 单 价 下 调 66% 到 0.25 元 /GB 存 储 单 价 下 调 : 华 北 1 ( 原 青 岛 ) 区 域 下 降 15%, 华 南 1 ( 原 深 圳 ), 华 北 2 ( 原 北 京 ) 下 降 10%, 华 东 1 ( 原 杭 州 ) 区 域 下 降 5% 2014/10/20 文 件 生 命 周 期 管 理 上 线, 支 持 文 件 的 大 批 量 管 理 2014/10/14 外 网 流 量 分 时 段 收 费, 凌 晨 半 价 2014/5/28 华 北 1 ( 原 青 岛 ) 区 域 外 网 流 量 单 价 下 降 10% 2014/3/28 存 储 每 GB 的 单 价 下 调 40% 2014/3/15 OSS 支 持 跨 域 功 能 CORS( 支 持 用 户 页 面 的 浏 览 器 链 接 ) 2014/2/12 OSS 支 持 chunked 编 码 上 传 和 Post 表 单 上 传 2012/11/4 服 务 器 端 加 密 功 能 上 线 2012/9/4 CNAME 功 能 上 线 2012/8/9 支 持 日 志 功 能, 记 录 用 户 所 有 的 访 问 请 求 日 志 记 录 于 指 定 存 储 空 间 中 2012/6/20 支 持 静 态 网 站 托 管 功 能 2012/3/30 支 持 区 分 内 外 网 流 量 计 费, 降 低 ECS 用 户 成 本 2012/3/29 支 持 https 2012/2/29 支 持 文 件 的 分 片 上 传 2011/12/16 支 持 Copy Object, 防 盗 链 功 能, HTTP Headers 功 能 2011/10/22 对 象 存 储 OSS 正 式 上 线 收 费 对 象 存 储 (OSS) 服 务 条 款 本 服 务 条 款 是 阿 里 云 计 算 有 限 公 司 ( 以 下 简 称 " 阿 里 云 ") 与 您 就 对 象 存 储 (Object Storage Service, 简 称 OSS) 等 相 关 事 项 所 订 立 的 有 效 合 约 您 通 过 盖 章 网 络 页 面 点 击 确 认 或 以 其 他 方 式 选 择 接 受 本 服 务 条 款, 包 括 但 不 限 于 未 点 击 确 认 本 服 务 条 款 而 事 实 上 使 用 了 阿 里 云 OSS 服 务, 即 表 示 您 与 阿 里 云 已 达 成 协 议 并 同 意 接 受 本 服 务 条 款 的 全 部 约 定 内 容 如 若 双 方 盖 章 文 本 与 网 络 页 面 点 击 确 认 或 以 其 他 方 式 选 择 接 受 之 服 务 条 款 文 本, 存 有 不 一 致 之 处, 以 双 方 盖 章 文 本 为 准 关 于 本 服 务 条 款, 提 示 您 特 别 关 注 限 制 免 责 条 款, 阿 里 云 对 您 违 规 违 约 行 为 的 认 定 处 理 条 款, 以 及 管 辖 法 院 的 选 择 条 款 等 限 制 免 责 条 款 可 能 以 加 粗 或 加 下 划 线 形 式 提 示 您 注 意 在 接 受 本 服 务 条 款 之 前, 请 您 仔 细 阅 读 本 服 务 条 款 的 全 部 内 容 如 果 您 对 本 服 务 条 款 的 条 款 有 疑 问 的, 请 通 过 阿 里 云 相 关 业 务 部 门 进 行 询 问, 阿 里 云 将 向 您 解 释 条 款 内 容 如 果 您 不 同 意 本 服 务 条 款 的 任 意 内 容, 或 者 无 法 准 确 理 解 阿 里 云 对 条 款 的 解 释, 请 9

11 不 要 进 行 后 续 操 作 1. 服 务 内 容 1.1. 本 条 款 中 " 服 务 " 指 : 阿 里 云 向 您 提 供 网 站 上 所 展 示 的 对 象 存 储 (OSS) 以 及 相 关 的 技 术 及 网 络 支 持 服 务 1.2. 阿 里 云 提 供 的 服 务 必 须 符 合 本 服 务 条 款 的 约 定 2. 服 务 费 用 2.1. 服 务 费 用 将 在 您 订 购 页 面 予 以 列 明 公 示, 您 应 按 照 网 站 上 现 时 有 效 的 价 格 体 系 支 付 相 应 服 务 费 用 2.2.OSS 服 务 先 使 用 后 付 费 : 您 开 通 服 务 后, 阿 里 云 即 为 您 提 供 服 务 阿 里 云 每 小 时 对 您 前 一 小 时 的 实 际 使 用 量 进 行 计 费 并 出 具 账 单, 并 按 照 账 单 金 额 从 您 的 阿 里 云 账 户 中 划 扣 服 务 费 用 扣 费 规 则 请 查 看 上 的 页 面 公 告 且 以 页 面 公 布 的 当 时 有 效 的 计 费 模 式 与 标 准 为 准 2.3. 阿 里 云 保 留 在 您 未 按 照 约 定 支 付 全 部 费 用 之 前 不 向 您 提 供 服 务 和 / 或 技 术 支 持, 或 者 终 止 服 务 和 / 或 技 术 支 持 的 权 利 2.4. 您 完 全 理 解 阿 里 云 价 格 体 系 中 所 有 的 赠 送 服 务 项 目 或 活 动 均 为 阿 里 云 在 正 常 服 务 价 格 之 外 的 一 次 性 特 别 优 惠, 优 惠 内 容 不 包 括 赠 送 服 务 项 目 的 修 改 更 新 及 维 护 费 用, 并 且 赠 送 服 务 项 目 不 可 折 价 冲 抵 服 务 价 格 3. 权 利 义 务 3.1. 您 的 权 利 义 务 您 同 意 遵 守 本 服 务 条 款 以 及 服 务 展 示 页 面 的 相 关 管 理 规 范 及 流 程 您 了 解 上 述 协 议 及 规 范 等 的 内 容 可 能 会 不 时 变 更 如 本 服 务 条 款 的 任 何 内 容 发 生 变 动, 阿 里 云 应 通 过 提 前 30 天 在 的 适 当 版 面 公 告 向 您 提 示 修 改 内 容 如 您 不 同 意 阿 里 云 对 本 服 务 条 款 相 关 条 款 所 做 的 修 改, 您 有 权 停 止 使 用 阿 里 云 的 服 务, 此 等 情 况 下, 阿 里 云 应 与 您 进 行 服 务 费 结 算 ( 如 有 ), 并 且 您 应 将 业 务 数 据 迁 出 如 您 继 续 使 用 阿 里 云 服 务, 则 视 为 您 接 受 阿 里 云 对 本 服 务 条 款 相 关 条 款 所 做 的 修 改 您 应 按 照 阿 里 云 的 页 面 提 示 及 本 服 务 条 款 的 约 定 支 付 相 应 服 务 费 用 您 承 诺 : 如 果 您 利 用 阿 里 云 提 供 的 服 务 进 行 的 经 营 或 非 经 营 活 动 需 要 获 得 国 家 有 关 部 门 的 许 可 或 批 准 的, 应 获 得 该 有 关 的 许 可 或 批 准 包 括 但 不 限 于 以 下 内 容 : 如 果 您 的 网 站 使 用 OSS 服 务 存 储 数 据 须 保 证 您 的 网 站 均 获 得 国 家 有 关 部 门 的 许 可 或 批 准 ; 如 您 网 站 提 供 非 经 营 性 互 联 网 信 息 服 务 的, 必 须 办 理 非 经 营 性 网 站 备 案, 并 保 证 所 提 交 的 所 有 备 案 信 息 真 实 有 效, 在 备 案 信 息 发 生 变 化 时 及 时 在 备 案 系 统 中 提 交 更 新 信 息 ; 如 您 网 站 提 供 经 营 性 互 联 网 信 息 服 务 的, 还 应 自 行 在 当 地 通 信 管 理 部 门 取 得 经 营 性 网 站 许 可 证 ; 10

12 如 您 如 提 供 BBS 等 电 子 公 告 服 务 的, 也 需 根 据 相 关 法 规 政 策 要 求 备 案 或 获 得 相 应 批 准 ; 如 您 经 营 互 联 网 游 戏 网 站 的, 您 应 依 法 获 得 网 络 文 化 经 营 许 可 证 ; 如 您 经 营 互 联 网 视 频 网 站 的, 您 应 依 法 获 得 信 息 网 络 传 播 视 听 节 目 许 可 证 ; 若 您 从 事 新 闻 出 版 教 育 医 疗 保 健 药 品 和 医 疗 器 械 等 互 联 网 信 息 服 务, 依 照 法 律 行 政 法 规 以 及 国 家 有 关 规 定 须 经 有 关 主 管 部 门 审 核 同 意, 在 申 请 经 营 许 可 或 者 履 行 备 案 手 续 前, 应 当 依 法 经 有 关 主 管 部 门 审 核 同 意 您 理 解 并 认 可, 以 上 列 举 并 不 能 穷 尽 您 进 行 经 营 或 非 经 营 活 动 需 要 获 得 国 家 有 关 部 门 的 许 可 或 批 准 的 全 部 类 型, 您 应 获 得 有 关 的 许 可 或 批 准, 并 应 符 合 国 家 及 地 方 不 时 颁 布 相 关 法 律 法 规 之 要 求 除 阿 里 云 明 示 许 可 外, 不 得 修 改 翻 译 改 编 出 租 转 许 可 在 信 息 网 络 上 传 播 或 转 让 阿 里 云 提 供 的 软 件, 也 不 得 逆 向 工 程 反 编 译 或 试 图 以 其 他 方 式 发 现 阿 里 云 提 供 的 软 件 的 源 代 码 ; 若 阿 里 云 的 服 务 涉 及 第 三 方 软 件 之 许 可 使 用 的, 您 同 意 遵 守 相 关 的 许 可 协 议 的 约 束 ; 不 散 布 电 子 邮 件 广 告 垃 圾 邮 件 (SPAM): 不 利 用 阿 里 云 提 供 的 服 务 散 发 大 量 不 受 欢 迎 的 或 者 未 经 请 求 的 电 子 邮 件 电 子 广 告 或 包 含 反 动 色 情 等 有 害 信 息 的 电 子 邮 件 ; 不 利 用 阿 里 云 提 供 的 资 源 和 服 务 上 传 (Upload) 下 载 (download) 储 存 发 布 如 下 信 息 或 者 内 容, 不 为 他 人 发 布 该 等 信 息 提 供 任 何 便 利 ( 包 括 但 不 限 于 设 置 URL BANNER 链 接 等 ): 违 反 国 家 规 定 的 政 治 宣 传 和 / 或 新 闻 信 息 ; 涉 及 国 家 秘 密 和 / 或 安 全 的 信 息 ; 封 建 迷 信 和 / 或 淫 秽 色 情 下 流 的 信 息 或 教 唆 犯 罪 的 信 息 ; 博 彩 有 奖 赌 博 游 戏 " 私 服 " " 外 挂 " 等 非 法 互 联 网 出 版 活 动 ; 违 反 国 家 民 族 和 宗 教 政 策 的 信 息 ; 妨 碍 互 联 网 运 行 安 全 的 信 息 ; 侵 害 他 人 合 法 权 益 的 信 息 和 / 或 其 他 有 损 于 社 会 秩 序 社 会 治 安 公 共 道 德 的 信 息 或 内 容 ; 其 他 违 反 法 律 法 规 部 门 规 章 或 国 家 政 策 的 内 容 不 应 大 量 占 用, 亦 不 得 导 致 如 程 序 或 进 程 等 大 量 占 用 阿 里 云 云 计 算 资 源 ( 如 云 服 务 器 网 络 带 宽 存 储 空 间 等 ) 所 组 成 的 平 台 ( 以 下 简 称 " 云 平 台 ") 中 服 务 器 内 存 CPU 或 者 网 络 带 宽 资 源, 给 阿 里 云 云 平 台 或 者 阿 里 云 的 其 他 用 户 的 网 络 服 务 器 ( 包 括 但 不 限 于 本 地 及 外 地 和 国 际 的 网 络 服 务 器 等 ) 产 品 / 应 用 等 带 来 严 重 的 负 荷, 影 响 阿 里 云 与 国 际 互 联 网 或 者 阿 里 云 与 特 定 网 络 服 务 器 及 阿 里 云 内 部 的 通 畅 联 系, 或 者 导 致 阿 里 云 云 平 台 产 品 与 服 务 或 者 阿 里 云 的 其 他 用 户 网 站 所 在 的 服 务 器 宕 机 死 机 或 者 用 户 基 于 云 平 台 的 产 品 / 应 用 不 可 访 问 等 ; 不 进 行 任 何 破 坏 或 试 图 破 坏 网 络 安 全 的 行 为 ( 包 括 但 不 限 于 钓 鱼, 黑 客, 网 络 诈 骗, 网 站 或 空 间 中 含 有 或 涉 嫌 散 播 : 病 毒 木 马 恶 意 代 码, 及 通 过 虚 拟 服 务 器 对 其 他 网 站 服 务 器 进 行 涉 嫌 攻 击 行 为 如 扫 描 嗅 探 ARP 欺 骗 DOS 等 ); 不 进 行 任 何 改 变 或 试 图 改 变 阿 里 云 提 供 的 系 统 配 置 或 破 坏 系 统 安 全 的 行 为 ; 不 利 用 阿 里 云 提 供 的 服 务 从 事 损 害 阿 里 云 阿 里 云 的 关 联 公 司 或 阿 里 巴 巴 集 团 内 包 括 但 不 限 于 阿 里 巴 巴 11

13 淘 宝 支 付 宝 阿 里 妈 妈 阿 里 金 融 等 ( 以 下 统 称 为 阿 里 巴 巴 公 司 ) 各 公 司 网 站 合 法 权 益 之 行 为, 前 述 损 害 阿 里 巴 巴 公 司 网 站 合 法 权 益 的 行 为 包 括 但 不 限 于 违 反 阿 里 巴 巴 公 司 公 布 的 任 何 服 务 协 议 / 条 款 管 理 规 范 交 易 规 则 等 规 范 内 容 破 坏 或 试 图 破 坏 阿 里 巴 巴 公 司 公 平 交 易 环 境 或 正 常 交 易 秩 序 等 ; 不 从 事 其 他 违 法 违 规 或 违 反 阿 里 云 服 务 条 款 的 行 为 ; 如 阿 里 云 发 现 您 违 反 上 述 条 款 的 约 定, 有 权 根 据 情 况 采 取 相 应 的 处 理 措 施, 包 括 但 不 限 于 立 即 终 止 服 务 中 止 服 务 或 删 除 相 应 信 息 等 如 果 第 三 方 机 构 或 个 人 对 您 提 出 质 疑 或 投 诉, 阿 里 云 将 通 知 您, 您 有 责 任 在 规 定 时 间 内 进 行 说 明 并 出 具 证 明 材 料, 如 您 未 能 提 供 相 反 证 据 或 您 逾 期 未 能 反 馈 的, 阿 里 云 将 采 取 包 括 但 不 限 于 立 即 终 止 服 务 中 止 服 务 或 删 除 相 应 信 息 等 处 理 措 施 因 您 未 及 时 更 新 联 系 方 式 或 联 系 方 式 不 正 确 而 致 使 未 能 联 系 到 您 的, 亦 视 为 您 逾 期 未 能 反 馈 您 理 解 及 同 意, 中 华 人 民 共 和 国 的 国 家 秘 密 受 法 律 保 护, 您 有 保 守 中 华 人 民 共 和 国 的 国 家 秘 密 的 义 务, 您 使 用 OSS 服 务 应 遵 守 相 关 保 密 法 律 法 规 的 要 求, 并 不 应 危 害 中 华 人 民 共 和 国 国 家 秘 密 的 安 全, 否 则 您 将 受 到 相 关 法 律 的 追 究 您 不 应 在 阿 里 云 服 务 或 平 台 之 上 安 装 使 用 盗 版 软 件 ; 您 对 自 己 行 为 ( 如 自 行 安 装 的 软 件 和 进 行 的 操 作 ) 所 引 起 的 结 果 承 担 全 部 责 任 您 对 自 己 存 放 在 阿 里 云 云 平 台 上 的 数 据 以 及 进 入 和 管 理 阿 里 云 云 平 台 上 各 类 产 品 与 服 务 的 口 令 密 码 的 完 整 性 和 保 密 性 负 责 因 您 维 护 不 当 或 保 密 不 当 致 使 上 述 数 据 口 令 密 码 等 丢 失 或 泄 漏 所 引 起 的 一 切 损 失 和 后 果 均 由 您 自 行 承 担 您 对 自 己 存 放 在 阿 里 云 云 平 台 上 的 数 据 内 容 负 责, 阿 里 云 提 示 您 谨 慎 判 断 数 据 内 容 的 合 法 性 并 对 此 予 以 监 督, 如 因 上 传 储 存 的 内 容 违 反 法 律 法 规 部 门 规 章 或 国 家 政 策, 由 此 造 成 的 全 部 结 果 及 责 任 由 您 自 行 承 担, 并 且 阿 里 云 系 统 记 录 有 可 能 作 为 您 违 反 法 律 法 规 的 证 据 您 应 向 阿 里 云 提 交 执 行 本 服 务 条 款 的 联 系 人 和 管 理 用 户 网 络 及 云 平 台 上 各 类 产 品 与 服 务 的 人 员 名 单 和 联 系 方 式 并 提 供 必 要 的 协 助 如 以 上 人 员 发 生 变 动, 您 应 自 行 将 变 动 后 的 信 息 进 行 在 线 更 新 并 及 时 通 知 阿 里 云 因 您 提 供 的 人 员 的 信 息 不 真 实 不 准 确 不 完 整, 以 及 因 以 上 人 员 的 行 为 或 不 作 为 而 产 生 的 结 果, 均 由 您 负 责 您 须 依 照 互 联 网 信 息 服 务 管 理 办 法 互 联 网 电 子 公 告 服 务 管 理 规 定 等 法 律 法 规 的 规 定 保 留 自 己 网 站 的 访 问 日 志 记 录, 包 括 发 布 的 信 息 内 容 及 其 发 布 时 间 互 联 网 地 址 (IP) 域 名 等, 国 家 有 关 机 关 依 法 查 询 时 应 配 合 提 供 您 自 行 承 担 未 按 规 定 保 留 相 关 记 录 而 引 起 的 全 部 法 律 责 任 您 了 解 阿 里 云 无 法 保 证 其 所 提 供 的 服 务 毫 无 瑕 疵 ( 如 阿 里 云 安 全 产 品 并 不 能 保 证 您 的 硬 件 或 软 件 的 绝 对 安 全 ), 但 阿 里 云 承 诺 不 断 提 升 服 务 质 量 及 服 务 水 平 所 以 您 同 意 : 即 使 阿 里 云 提 供 的 服 务 存 在 瑕 疵, 但 上 述 瑕 疵 是 当 时 行 业 技 术 水 平 所 无 法 避 免 的, 其 将 不 被 视 为 阿 里 云 违 约 您 同 意 和 阿 里 云 一 同 合 作 解 决 上 述 瑕 疵 问 题 数 据 备 份 系 您 的 义 务 和 责 任 虽 然 阿 里 云 OSS 具 有 数 据 备 份 功 能, 但 并 不 意 味 着 数 据 备 份 是 阿 里 云 的 义 务 阿 里 云 不 保 证 完 全 备 份 用 户 数 据, 亦 不 对 用 户 数 据 备 份 工 作 或 结 果 承 担 任 何 责 任 3.2. 阿 里 云 的 权 利 义 务 阿 里 云 应 按 照 服 务 条 款 约 定 提 供 服 务 服 务 期 限 内, 阿 里 云 将 为 您 提 供 如 下 客 户 服 务 : 阿 里 云 为 付 费 用 户 提 供 7 24 售 后 故 障 服 务, 并 为 付 费 用 户 提 供 有 效 的 联 系 方 式 并 保 证 付 费 用 户 能 够 联 12

14 系 到 故 障 联 系 人 故 障 联 系 人 在 明 确 故 障 后 及 时 进 行 反 馈 ; 阿 里 云 提 供 7 24 小 时 的 在 线 工 单 服 务 系 统, 解 答 客 户 在 使 用 中 的 问 题 阿 里 云 将 消 除 您 非 人 为 操 作 所 出 现 的 故 障, 但 因 您 原 因 和 / 或 不 可 抗 力 以 及 非 阿 里 云 控 制 范 围 之 内 的 事 项 除 外 阿 里 云 应 严 格 遵 守 保 密 义 务 4. 用 户 数 据 的 保 存 销 毁 与 下 载 4.1. 为 服 务 您 的 目 的, 阿 里 云 可 能 通 过 使 用 您 数 据, 向 您 提 供 服 务, 包 括 但 不 限 于 向 您 发 出 产 品 和 服 务 信 息 4.2. 您 的 用 户 数 据 将 在 下 述 情 况 下 部 分 或 全 部 被 披 露 : 经 您 同 意, 向 第 三 方 披 露 ; 根 据 法 律 的 有 关 规 定, 或 者 行 政 或 司 法 机 构 的 要 求, 向 第 三 方 或 者 行 政 司 法 机 构 披 露 ; 如 果 您 出 现 违 反 中 国 有 关 法 律 法 规 的 情 况, 需 要 向 第 三 方 披 露 ; 为 提 供 您 所 要 求 的 软 件 或 服 务, 而 必 须 和 第 三 方 分 享 您 数 据 4.3. 除 法 定 及 阿 里 云 和 您 另 行 约 定 外, 自 您 因 欠 费 被 暂 停 服 务 之 时 起 15 日 内, 阿 里 云 将 继 续 存 储 您 的 数 据, 并 持 续 计 费, 但 冻 结 您 账 户 下 的 所 有 操 作 ; 自 您 因 欠 费 被 停 止 服 务 之 时 起 15 日 届 满 ( 自 服 务 被 暂 停 之 日 的 暂 停 开 始 时 刻 至 第 15 日 相 同 时 刻 为 期 限 届 满 ), 阿 里 云 将 不 再 保 留 您 数 据, 您 需 自 行 承 担 其 数 据 被 销 毁 后 引 发 的 一 切 后 果 5. 知 识 产 权 5.1. 您 应 保 证 提 交 阿 里 云 的 素 材 对 阿 里 云 服 务 的 使 用 及 使 用 阿 里 云 服 务 所 产 生 的 成 果 未 侵 犯 任 何 第 三 方 的 合 法 权 益 如 有 第 三 方 基 于 侵 犯 版 权 侵 犯 第 三 人 之 权 益 或 违 反 中 国 法 律 法 规 或 其 他 适 用 的 法 律 等 原 因 而 向 阿 里 云 提 起 索 赔 诉 讼 或 可 能 向 其 提 起 诉 讼, 则 您 应 赔 偿 阿 里 云 因 此 承 担 的 费 用 或 损 失, 并 使 阿 里 云 完 全 免 责 5.2. 如 果 第 三 方 机 构 或 个 人 对 您 使 用 阿 里 云 服 务 所 涉 及 的 相 关 素 材 的 知 识 产 权 归 属 提 出 质 疑 或 投 诉, 您 有 责 任 出 具 相 关 知 识 产 权 证 明 材 料, 并 配 合 阿 里 云 相 关 投 诉 处 理 工 作 5.3. 您 承 认 阿 里 云 向 您 提 供 的 任 何 资 料 技 术 或 技 术 支 持 软 件 服 务 等 的 知 识 产 权 均 属 于 阿 里 云 或 第 三 方 所 有 除 阿 里 云 或 第 三 方 明 示 同 意 外, 您 无 权 复 制 传 播 转 让 许 可 或 提 供 他 人 使 用 上 述 资 源, 否 则 应 承 担 相 应 的 责 任 6. 保 密 条 款 6.1. 保 密 资 料 指 由 一 方 向 另 一 方 披 露 的 所 有 技 术 及 非 技 术 信 息 ( 包 括 但 不 限 于 产 品 资 料, 产 品 计 划, 价 格, 财 务 及 营 销 规 划, 业 务 战 略, 客 户 信 息, 客 户 数 据, 研 发, 软 件 硬 件,API 应 用 数 据 接 口, 技 术 说 明, 设 计, 特 殊 公 式, 特 殊 算 法 等 ) 6.2. 本 服 务 条 款 任 何 一 方 同 意 对 获 悉 的 对 方 之 上 述 保 密 资 料 予 以 保 密, 并 严 格 限 制 接 触 上 述 保 密 信 息 的 员 工 遵 守 13

15 本 条 之 保 密 义 务 除 非 国 家 机 关 依 法 强 制 要 求 或 上 述 保 密 资 料 已 经 进 入 公 有 领 域 外, 接 受 保 密 资 料 的 一 方 不 得 对 外 披 露 6.3. 本 服 务 条 款 双 方 明 确 认 可 各 自 用 户 信 息 和 业 务 数 据 等 是 各 自 的 重 要 资 产 及 重 点 保 密 信 息 本 服 务 条 款 双 方 同 意 尽 最 大 的 努 力 保 护 上 述 保 密 信 息 等 不 被 披 露 一 旦 发 现 有 上 述 保 密 信 息 泄 露 事 件, 双 方 应 合 作 采 取 一 切 合 理 措 施 避 免 或 者 减 轻 损 害 后 果 的 产 生 6.4. 本 条 款 不 因 本 服 务 条 款 的 终 止 而 失 效 7. 服 务 的 开 通 使 用 和 终 止 7.1. 您 自 开 通 之 日 起 即 可 使 用 阿 里 云 服 务 7.2. 您 应 保 持 账 户 余 额 充 足 以 确 保 服 务 的 持 续 使 用 7.3. 发 生 下 列 情 形, 服 务 将 被 终 止 : 双 方 协 商 一 致 提 前 终 止 的 ; 您 严 重 违 反 本 服 务 条 款 ( 包 括 但 不 限 于 a. 您 未 按 照 约 定 履 行 付 款 义 务, 及 / 或 b. 您 严 重 违 反 法 律 规 定 等 ), 阿 里 云 有 权 提 前 终 止 服 务 并 且 您 仍 应 支 付 尚 未 支 付 的 服 务 费 用 ; 其 中, 如 您 未 按 照 约 定 履 行 付 款 义 务, 阿 里 云 将 按 如 下 条 款 暂 停 终 止 服 务 : 自 首 次 欠 费 之 时 起, 您 仍 可 继 续 使 用 阿 里 云 OSS 服 务 24 小 时 ; 如 24 小 时 届 满, 您 仍 未 成 功 充 值 并 足 以 支 付 所 欠 服 务 费 用 的, 阿 里 云 将 暂 停 提 供 服 务 冻 结 您 账 户 下 OSS 的 操 作, 但 仍 存 储 您 的 数 据 并 持 续 计 费 ; 自 阿 里 云 暂 停 服 务 之 时 起 15 日 届 满 ( 自 服 务 被 暂 停 之 日 的 暂 停 开 始 时 刻 至 第 15 日 相 同 时 刻 为 期 限 届 满 ), 您 仍 未 成 功 充 值 并 足 以 支 付 所 欠 服 务 费 用 的, 则 阿 里 云 将 会 终 止 本 服 务 条 款 并 停 止 为 您 继 续 提 供 服 务 ; 同 时, 您 保 存 在 阿 里 云 的 全 部 数 据 将 会 被 删 除 并 清 空 且 永 不 可 恢 复 您 理 解 并 充 分 认 可, 虽 然 阿 里 云 已 经 建 立 ( 并 将 根 据 技 术 的 发 展 不 断 完 善 ) 必 要 的 技 术 措 施 来 防 御 包 括 计 算 机 病 毒 网 络 入 侵 和 攻 击 破 坏 ( 包 括 但 不 限 于 DDOS) 等 危 害 网 络 安 全 事 项 或 行 为 ( 以 下 统 称 该 等 行 为 ), 但 鉴 于 网 络 安 全 技 术 的 局 限 性 相 对 性 以 及 该 等 行 为 的 不 可 预 见 性, 因 此 如 因 您 网 站 遭 遇 该 等 行 为 而 给 阿 里 云 或 者 阿 里 云 的 其 他 的 网 络 或 服 务 器 ( 包 括 但 不 限 于 本 地 及 外 地 和 国 际 的 网 络 服 务 器 等 ) 带 来 危 害, 或 影 响 阿 里 云 与 国 际 互 联 网 或 者 阿 里 云 与 特 定 网 络 服 务 器 及 阿 里 云 内 部 的 通 畅 联 系, 阿 里 云 可 决 定 暂 停 或 终 止 服 务 如 果 终 止 服 务 的, 将 按 照 实 际 提 供 服 务 计 算 服 务 费 用, 并 且 您 仍 应 支 付 您 尚 未 支 付 的 服 务 费 用 ( 如 有 ) 阿 里 云 可 提 前 30 天 在 上 通 告 或 给 您 发 站 内 通 知 或 书 面 通 知 的 方 式 终 止 本 服 务 条 款 届 时 阿 里 云 应 将 您 已 支 付 但 未 消 费 的 款 项 退 还 至 您 的 阿 里 云 账 户 8. 违 约 责 任 8.1. 本 服 务 条 款 任 何 一 方 违 约 均 须 依 法 承 担 违 约 责 任 8.2. 您 理 解, 鉴 于 计 算 机 互 联 网 的 特 殊 性, 下 述 情 况 不 属 于 阿 里 云 违 约 : 阿 里 云 在 进 行 服 务 器 配 置 维 护 时, 需 要 短 时 间 中 断 服 务 ; 由 于 Internet 上 的 通 路 阻 塞 造 成 您 网 站 访 问 速 度 下 降 14

16 8.3. 如 果 因 阿 里 云 原 因 造 成 您 连 续 72 小 时 不 能 正 常 使 用 服 务 的, 您 可 终 止 接 受 服 务, 但 非 阿 里 云 控 制 之 内 的 原 因 引 起 的 除 外 8.4. 在 任 何 情 况 下, 阿 里 云 均 不 对 任 何 间 接 性 后 果 性 惩 戒 性 偶 然 性 特 殊 性 的 损 害, 包 括 您 使 用 阿 里 云 服 务 而 遭 受 的 利 润 损 失 承 担 责 任 ( 即 使 您 已 被 告 知 该 等 损 失 的 可 能 性 ) 8.5. 在 任 何 情 况 下, 阿 里 云 对 本 服 务 条 款 所 承 担 的 违 约 赔 偿 责 任 总 额 不 超 过 违 约 服 务 对 应 之 服 务 费 总 额 9. 不 可 抗 力 9.1. 因 不 可 抗 力 或 者 其 他 意 外 事 件, 使 得 本 服 务 条 款 的 履 行 不 可 能 不 必 要 或 者 无 意 义 的, 遭 受 不 可 抗 力 意 外 事 件 的 一 方 不 承 担 责 任 9.2. 不 可 抗 力 意 外 事 件 是 指 不 能 预 见 不 能 克 服 并 不 能 避 免 且 对 一 方 或 双 方 当 事 人 造 成 重 大 影 响 的 客 观 事 件, 包 括 但 不 限 于 自 然 灾 害 如 洪 水 地 震 瘟 疫 流 行 等 以 及 社 会 事 件 如 战 争 动 乱 政 府 行 为 电 信 主 干 线 路 中 断 黑 客 网 路 堵 塞 电 信 部 门 技 术 调 整 和 政 府 管 制 等 10. 法 律 适 用 及 争 议 解 决 本 服 务 条 款 受 中 华 人 民 共 和 国 法 律 管 辖 在 执 行 本 服 务 条 款 过 程 中 如 发 生 纠 纷, 双 方 应 及 时 协 商 解 决 协 商 不 成 时, 任 何 一 方 可 直 接 向 杭 州 市 西 湖 区 人 民 法 院 提 起 诉 讼 11. 附 则 阿 里 云 在 相 关 页 面 上 的 服 务 说 明 价 格 说 明 和 您 确 认 同 意 的 订 购 页 面 是 本 服 务 条 款 不 可 分 割 的 一 部 分, 如 果 阿 里 云 在 相 关 页 面 上 的 服 务 说 明 价 格 说 明 和 您 确 认 同 意 的 订 购 页 面 与 本 服 务 条 款 有 不 一 致 之 处, 以 本 服 务 条 款 为 准 阿 里 云 有 权 以 提 前 30 天 在 上 公 布 或 给 您 发 站 内 通 知 或 书 面 通 知 的 方 式 将 本 服 务 条 款 的 权 利 义 务 全 部 或 者 部 分 转 移 给 阿 里 云 的 关 联 公 司 如 果 任 何 条 款 在 性 质 上 或 其 他 方 面 理 应 地 在 此 协 议 终 止 时 继 续 存 在, 那 么 应 视 为 继 续 存 在 的 条 款, 这 些 条 款 包 括 但 不 局 限 于 保 证 条 款 保 密 条 款 知 识 产 权 条 款 法 律 适 用 及 争 议 解 决 条 款 对 象 存 储 (OSS) 服 务 等 级 协 议 1. 服 务 范 围 阿 里 云 对 象 存 储 (Object Storage Service,OSS) 为 用 户 提 供 大 容 量 的 云 存 储 服 务 用 户 可 以 调 用 OSS 提 供 的 API 接 口 通 过 网 络 进 行 数 据 的 上 传 和 下 载, 并 可 通 过 Web 控 制 台 对 数 据 进 行 管 理 OSS 的 存 储 容 量 支 持 弹 15

17 性 扩 容, 并 提 供 基 于 云 计 算 模 式 的 按 使 用 量 付 费 的 结 算 功 能 2. 服 务 等 级 指 标 2.1. 数 据 持 久 性 数 据 持 久 性 : 不 低 于 %; 数 据 数 据 持 久 性 按 服 务 周 期 统 计, 一 个 服 务 周 期 为 一 个 自 然 月, 如 不 满 一 个 月 不 计 算 为 一 个 服 务 周 期 即, 用 户 每 月 对 象 存 储 OSS 的 数 据 持 久 性 为 % 意 为 存 储 在 OSS 上 一 百 亿 个 用 户 文 件, 每 月 最 多 只 有 1 个 文 件 发 生 数 据 丢 失 的 可 能 性 2.2. 数 据 可 销 毁 性 在 用 户 主 动 删 除 数 据 或 用 户 服 务 期 满 后 需 要 销 毁 数 据 的, 阿 里 云 将 自 动 清 除 对 应 物 理 服 务 器 上 磁 盘 和 内 存 数 据, 使 得 数 据 无 法 恢 复 云 服 务 所 用 的 设 备 在 报 废 弃 置 委 外 维 修 或 转 售 前, 阿 里 云 将 对 其 物 理 磁 盘 采 用 消 磁 操 作, 消 磁 过 程 全 程 视 频 监 控 并 长 期 保 留 相 关 记 录 阿 里 云 定 期 审 计 磁 盘 擦 除 记 录 和 视 频 证 据 以 满 足 安 全 合 规 要 求 2.3. 数 据 可 迁 移 性 OSS 存 储 的 对 象 是 用 户 文 件, 文 件 类 型 维 持 原 有 格 式 不 变 用 户 使 用 OSS 时, 可 随 时 访 问 下 载 其 文 件, 并 根 据 需 要 自 行 保 存 或 迁 出 2.4. 数 据 私 密 性 用 户 可 在 阿 里 云 官 网 开 通 OSS 服 务, 阿 里 云 为 用 户 分 配 AccessId 和 AccessKey 安 全 加 密 对, 从 OSS 访 问 接 口 上 进 行 权 限 控 制 和 隔 离, 保 障 用 户 数 据 的 私 密 性 2.5. 数 据 知 情 权 用 户 对 于 数 据 备 份 数 据 所 在 数 据 中 心 地 理 位 置 数 据 备 份 数 量 具 有 知 情 权, 其 中 : 目 前 阿 里 云 数 据 中 心 分 别 位 于 杭 州 青 岛 北 京 香 港, 用 户 在 开 通 云 服 务 时 必 须 根 据 地 理 位 置 选 择 相 应 的 数 据 中 心, 用 户 数 据 将 存 储 在 其 指 定 的 数 据 中 心 ; 阿 里 云 服 务 具 备 自 动 数 据 备 份 功 能, 备 份 数 量 详 见 相 关 技 术 文 档, 备 份 数 据 默 认 与 源 数 据 存 储 在 同 一 个 数 据 中 心 用 户 无 需 指 定 数 据 自 动 备 份 数 量 及 自 动 备 份 数 据 所 存 储 的 位 置 阿 里 云 的 数 据 中 心 将 遵 守 当 地 的 相 关 法 律 法 规, 用 户 对 此 具 有 知 情 权, 并 可 联 系 阿 里 云 的 客 户 服 务 人 员 获 得 详 尽 信 息 除 应 当 地 法 律 法 规 或 政 府 监 管 部 门 的 监 管 审 计 要 求, 用 户 的 所 有 数 据 应 用 及 行 为 日 志 不 会 提 供 给 第 三 方 除 用 于 阿 里 云 的 产 品 运 行 状 态 的 统 计 分 析, 用 户 的 行 为 日 志 不 会 对 外 呈 现 用 户 个 人 信 息 数 据 用 户 在 16

18 阿 里 云 中 国 境 内 数 据 中 心 的 所 有 数 据 不 会 被 存 在 境 外 的 数 据 中 心, 也 不 会 被 用 于 境 外 业 务 或 数 据 分 析 2.6. 数 据 可 审 查 性 依 据 现 行 法 律 法 规 或 根 据 政 府 监 管 部 门 监 管 安 全 合 规 审 计 或 取 证 调 查 等 原 因 的 需 要, 在 符 合 流 程 和 手 续 完 备 的 情 况 下, 阿 里 云 可 以 提 供 用 户 所 使 用 的 服 务 的 相 关 信 息, 包 括 关 键 组 件 的 运 行 日 志 运 维 人 员 的 操 作 记 录 用 户 操 作 记 录 等 信 息 2.7. 服 务 功 能 对 象 存 储 服 务 OSS 适 用 于 非 结 构 化 数 据 存 储, 底 层 采 用 分 布 式 存 储 机 制 OSS 存 储 的 单 个 文 件 最 大 可 支 持 48.8TB, 文 件 类 型 和 个 数 默 认 不 设 限 制 OSS 服 务 的 所 有 具 体 功 能 请 详 见 阿 里 云 在 官 网 上 提 供 的 详 细 说 明 文 档 技 术 文 档 及 帮 助 文 档 OSS 所 有 可 能 影 响 用 户 的 功 能 性 变 更 都 将 向 用 户 公 告 OSS 采 用 Bucket 作 为 用 户 文 件 的 命 名 空 间, 也 是 计 费 权 限 控 制 日 志 记 录 等 高 级 功 能 的 管 理 实 体 ;Bucket 名 称 在 整 个 OSS 服 务 中 具 有 全 局 唯 一 性, 用 户 存 储 在 OSS 上 的 每 个 文 件 必 须 都 包 含 在 用 户 所 拥 有 的 Bucket 中 2.8. 服 务 可 用 性 服 务 可 用 性 : 不 低 于 99.9% OSS 可 用 性 按 服 务 周 期 统 计, 一 个 服 务 周 期 为 一 个 自 然 月, 如 不 满 一 个 月 不 计 算 为 一 个 服 务 周 期 统 计 的 业 务 单 元 为 每 个 用 户 的 所 有 Bucket, 时 间 单 位 为 分 钟 不 可 用 时 间 :OSS 所 提 供 的 服 务 在 连 续 的 5 分 钟 或 更 长 时 间 不 可 使 用 方 计 为 不 可 用 时 间, 不 可 使 用 的 服 务 时 间 低 于 5 分 钟 的, 不 计 入 不 可 用 时 间 OSS 不 可 用 时 间 不 包 括 日 常 系 统 维 护 时 间 由 用 户 原 因 第 三 方 原 因 或 不 可 抗 力 导 致 的 不 可 用 时 间 OSS 服 务 可 用 性 的 计 算 方 法 如 下 : (1) 在 每 个 月 的 月 初, 统 计 以 下 两 种 情 况 的 失 败 请 求 数 : A:OSS 访 问 日 志 统 计 上 一 个 月 用 户 的 失 败 请 求 数 ( 返 回 错 误 5xx); B: 当 出 现 服 务 不 可 用 且 无 失 败 请 求 返 回 的 情 况, 通 过 计 算 前 7 天 用 户 单 位 时 间 请 求 数 的 平 均 值 ( 根 据 可 用 性 中 心 基 线 调 整 ), 再 用 该 平 均 值 乘 以 服 务 不 可 用 时 间, 从 而 计 算 出 该 情 况 下 的 失 败 请 求 数 ; 就 以 上 A B 两 种 情 况, 月 总 请 求 次 数 低 于 10 万 的 用 户 不 做 统 计 ; (2) 通 过 计 算 上 述 两 种 情 况 下 的 失 败 请 求 数 之 和 占 总 请 求 数 ( 正 常 请 求 数 + 失 败 请 求 数 + 估 算 的 失 败 请 求 数 ) 的 比 例, 从 而 得 出 上 个 月 该 用 户 对 象 存 储 OSS 的 可 用 性, 可 用 性 应 不 低 于 99.9% 2.9. 服 务 资 源 调 配 能 力 阿 里 云 对 象 存 储 OSS 为 用 户 提 供 文 件 的 存 储 服 务, 并 支 持 用 户 通 过 网 络 进 行 文 件 的 上 传 和 下 载 OSS 的 每 个 存 储 空 间 最 高 支 持 2PB, 同 时 存 储 量 会 根 据 用 户 的 需 求 量 扩 展 随 着 访 问 量 的 增 长,OSS 后 台 处 理 能 力 会 自 动 扩 展, 无 需 用 户 干 预 17

19 2.10. 故 障 恢 复 能 力 阿 里 云 为 付 费 用 户 的 云 服 务 提 供 7 24 小 时 的 运 行 维 护, 并 以 在 线 工 单 和 电 话 报 障 等 方 式 提 供 技 术 支 持, 具 备 完 善 的 故 障 监 控 自 动 告 警 快 速 定 位 快 速 恢 复 等 一 系 列 故 障 应 急 响 应 机 制 网 络 接 入 性 能 阿 里 云 对 象 存 储 OSS 对 用 户 不 限 制 公 网 出 口 带 宽 阿 里 云 采 用 BGP 多 线 接 入, 保 障 用 户 的 网 络 接 入 质 量 服 务 计 量 准 确 性 OSS 服 务 具 备 准 确 透 明 的 计 量 计 费 系 统, 阿 里 云 根 据 用 户 的 OSS 实 际 使 用 量 据 实 结 算, 实 时 扣 费, 具 体 计 费 标 准 以 阿 里 云 官 网 公 布 的 有 效 的 计 费 模 式 与 价 格 为 准 用 户 的 原 始 计 费 日 志 默 认 最 少 保 留 3 年 备 查 服 务 赔 偿 条 款 赔 偿 范 围 : 因 阿 里 云 设 备 故 障 设 计 缺 陷 或 操 作 不 当 导 致 用 户 所 购 买 的 OSS 服 务 无 法 正 常 使 用, 阿 里 云 将 对 不 可 用 时 间 进 行 赔 偿, 但 不 包 括 以 下 原 因 所 导 致 的 服 务 不 可 用 时 间 : (1) 阿 里 云 预 先 通 知 用 户 后 进 行 系 统 维 护 所 引 起 的, 包 括 割 接 维 修 升 级 和 模 拟 故 障 演 练 ; (2) 任 何 阿 里 云 所 属 设 备 以 外 的 网 络 设 备 故 障 或 配 置 调 整 引 起 的 ; (3) 用 户 的 应 用 程 序 或 数 据 信 息 受 到 黑 客 攻 击 而 引 起 的 ; (4) 用 户 维 护 不 当 或 保 密 不 当 致 使 数 据 口 令 密 码 等 丢 失 或 泄 漏 所 引 起 的 ; (5) 用 户 自 行 升 级 操 作 系 统 所 引 起 的 ; (6) 用 户 的 应 用 程 序 或 安 装 活 动 所 引 起 的 ; (7) 用 户 的 疏 忽 或 由 用 户 授 权 的 操 作 所 引 起 的 ; (8) 不 可 抗 力 以 及 意 外 事 件 引 起 的 ; (9) 其 他 非 阿 里 云 原 因 所 造 成 的 不 可 用 赔 偿 方 案 阿 里 云 对 用 户 存 在 故 障 的 每 个 Bucket 按 不 可 用 时 间 的 100 倍 赔 偿, 即 赔 付 金 额 = 发 生 故 障 的 Bucket 故 障 前 24 小 时 平 均 每 分 钟 费 用 不 可 用 时 间 100 倍 ; 其 中 : (1) 赔 偿 只 针 对 使 用 OSS 服 务 已 产 生 费 用 的 用 户, 以 OSS 代 金 券 的 形 式 赔 偿, 不 折 算 现 金 返 还 ; (2) 不 可 用 时 间 = 故 障 解 决 时 间 - 故 障 开 始 时 间, 不 可 用 时 间 按 分 钟 计 算 ; (3) 如 果 用 户 没 有 使 用 到 24 小 时, 按 实 际 使 用 时 长 计 算 平 均 每 分 钟 费 用 18

20 3. 其 他 阿 里 云 有 权 根 据 变 化 适 时 对 本 服 务 等 级 协 议 部 分 服 务 指 标 作 出 调 整, 并 及 时 在 阿 里 云 官 网 发 布 公 告 或 发 送 邮 件 或 书 面 通 知 向 用 户 提 示 修 改 内 容 访 问 与 控 制 OSS 访 问 域 名 OSS 域 名 构 成 规 则 针 对 OSS 的 网 络 请 求, 除 了 GetService 这 个 API 以 外, 其 他 所 有 的 请 求 的 域 名 都 是 针 对 具 体 Bucket 的 三 级 域 名 构 成 规 则 是 由 BucketName 和 Endpoint 构 成 :BucketName.Endpoint 其 中 Endpoint 根 据 Bucket 所 在 Region( 数 据 中 心 ) 的 不 同, 内 外 网 访 问 方 式 的 不 同 会 有 所 区 分 外 网 Endpoint 规 则 这 里 的 外 网 指 的 是 互 联 网 Region +.aliyuncs.com 内 网 Endpoint 规 则 这 里 的 内 网 指 的 是 阿 里 云 内 网 网 络 Region + -internal +.aliyuncs.com OSS 开 通 Region 和 Endpoint 对 照 表 Region 中 文 名 称 Region 英 文 表 示 外 网 Endpoint ECS 访 问 的 内 网 Endpoint 华 东 1 ( 杭 州 ) oss-cn-hangzhou oss-cnhangzhou.aliyuncs.c om oss-cn-hangzhouinternal.aliyuncs.com 华 东 2 ( 上 海 ) oss-cn-shanghai oss-cnshanghai.aliyuncs.co oss-cn-shanghaiinternal.aliyuncs.com 19

21 m 华 北 1 ( 青 岛 ) oss-cn-qingdao oss-cnqingdao.aliyuncs.co m oss-cn-qingdaointernal.aliyuncs.com 华 北 2 ( 北 京 ) oss-cn-beijing oss-cnbeijing.aliyuncs.com oss-cn-beijinginternal.aliyuncs.com 华 南 1 ( 深 圳 ) oss-cn-shenzhen oss-cnshenzhen.aliyuncs.co m oss-cn-shenzheninternal.aliyuncs.com 香 港 数 据 中 心 oss-cn-hongkong oss-cnhongkong.aliyuncs.c om oss-cn-hongkonginternal.aliyuncs.com 美 国 硅 谷 数 据 中 心 oss-us-west-1 oss-us-west- 1.aliyuncs.com oss-us-west-1- internal.aliyuncs.com 美 国 弗 吉 尼 亚 数 据 中 心 oss-us-east-1 oss-us-east- 1.aliyuncs.com oss-us-east-1- internal.aliyuncs.com 亚 太 ( 新 加 坡 ) 数 据 中 心 oss-ap-southeast-1 oss-ap-southeast- 1.aliyuncs.com oss-ap-southeast-1- internal.aliyuncs.com 更 多 请 参 考 访 问 域 名 和 数 据 中 心 OSS SDK 域 名 设 置 OSS SDK 中 帮 助 用 户 对 于 每 一 个 操 作 拼 接 了 访 问 域 名 但 用 户 在 对 不 同 区 域 的 Bucket 进 行 操 作 的 时 候 需 要 设 置 不 同 的 Endpoint 以 Java SDK 为 例, 准 备 对 杭 州 节 点 的 Bucket 进 行 操 作 时 需 要 在 对 类 实 例 化 时 设 置 Endpoint: String accesskeyid = "<key>"; String accesskeysecret = "<secret>"; String endpoint = " OSSClient client = new OSSClient(endpoint, accesskeyid, accesskeysecret); 在 ECS 中 使 用 内 网 Endpoint 访 问 OSS 在 同 一 个 Region 的 ECS 和 OSS 之 间 可 以 通 过 内 网 地 址 来 访 问, 否 则 无 法 通 过 内 网 访 问 例 如 用 户 购 买 了 北 京 的 ECS, 其 OSS 有 一 个 Bucket 叫 beijingres,region 为 北 京, 那 么 可 以 使 用 beijingres.oss-cn-beijing-internal.aliyuncs.com 去 访 问 beijingres 的 资 源, 该 用 户 还 有 一 个 Bucket 叫 qingdaores, Region 青 岛, 那 么 从 北 京 的 ECS 用 内 网 地 址 qingdaores.oss-cn-qingdaointernal.aliyuncs.com 是 无 法 访 问 OSS 的, 必 须 使 用 公 网 地 址 qingdaores.oss-cn-qingdao.aliyuncs.com 上 面 JAVA SDK 的 例 子 中 使 用 了 该 Bucket 的 公 网 地 址 进 行 访 问, 如 果 要 通 过 内 网 地 址 进 行 访 问, 对 Endpoint 进 行 简 单 修 改 : 20

22 String accesskeyid = "<key>"; String accesskeysecret = "<secret>"; String endpoint = " OSSClient client = new OSSClient(endpoint, accesskeyid, accesskeysecret); OSS 的 访 问 OSS 访 问 的 URL OSS 是 基 于 HTTP API 的 对 象 存 储, 用 户 在 进 行 所 有 的 操 作 的 时 候 都 需 要 指 定 访 问 的 OSS 资 源, 这 个 资 源 可 以 是 Bucket, 也 可 以 是 Object 在 访 问 的 时 候, 是 以 URL 的 形 式 来 表 示 OSS 的 资 源 的 OSS 的 URL 构 成 <Schema>://<Bucket>.<Endpoint>/<Object> 三 级 域 名 访 问 方 式 Schema: 值 为 HTTP 或 者 为 HTTPS Bucket: 用 户 的 OSS 存 储 空 间 Endpoint: 用 户 的 Bucket 所 在 数 据 中 心 的 访 问 域 名 Object: 用 户 上 传 在 OSS 上 的 文 件 注 意 1. 这 里 的 Endpoint 需 要 和 Bucket 所 在 的 数 据 中 心 (Region) 一 致 也 就 是 说 : 如 果 Bucket 创 建 在 杭 州, 就 需 要 使 用 杭 州 的 Endpoint, 不 能 使 用 其 他 区 域 的 Endpoint 2. ECS 访 问 OSS 可 以 使 用 同 区 域 OSS 的 内 网 Endpoint Region 和 对 应 Endpoint 的 列 表 可 以 参 考 访 问 域 名 假 如 用 户 使 用 HTTPS 请 求 杭 州 的 OSS,Bucket 名 字 叫 oss-sample, Object 名 字 叫 mytest/oss-test-object, 那 么 用 户 访 问 的 三 级 域 名 为 : 用 户 可 以 直 接 将 Object 的 URL 链 接 放 入 HTML 中 使 用, 如 下 所 示 : <img src=" /> OSS 访 问 的 安 全 性 对 OSS 的 HTTP 请 求 可 以 根 据 是 否 携 带 身 份 验 证 信 息 分 为 两 种 请 求 一 种 是 带 身 份 验 证 的 请 求, 一 种 是 不 带 身 份 验 证 的 匿 名 请 求 带 身 份 验 证 的 请 求 表 示 的 是 如 下 两 种 情 况 : - 请 求 头 部 中 带 Authorization, 格 式 为 OSS + AccessKeyId + 签 名 字 符 串 21

23 - 请 求 的 URL 中 带 OSS AccessKeyId 和 Signature 字 段 OSS 访 问 验 证 流 程 匿 名 请 求 访 问 流 程 - 1. 用 户 的 请 求 被 发 送 到 OSS 的 HTTP 服 务 器 上 - 2.OSS 根 据 URL 解 析 出 Bucket 和 Object - 3. 如 果 Object 没 有 设 置 ACL, 那 么 继 续 4; 否 则 判 断 Object 的 ACL 是 否 允 许 匿 名 用 户 访 问, 允 许 则 跳 到 5, 不 允 许 则 拒 绝 请 求, 请 求 结 束 - 4. 判 断 Bucket 的 ACL 是 否 允 许 匿 名 用 户 访 问, 不 允 许 则 返 回, 请 求 结 束 - 5. 权 限 验 证 通 过, 返 回 Object 的 内 容 给 用 户 带 身 份 验 证 请 求 访 问 流 程 - 1. 用 户 的 请 求 被 发 送 到 OSS 的 HTTP 服 务 器 上 - 2.OSS 根 据 URL 解 析 出 Bucket 和 Object - 3.OSS 根 据 请 求 的 OSS 的 AccessKeyId 获 取 请 求 者 的 相 关 身 份 信 息, 如 果 未 获 取 成 功, 则 返 回, 请 求 结 束 如 果 获 取 成 功, 但 请 求 者 不 被 允 许 访 问 此 资 源, 则 返 回, 请 求 结 束 如 果 获 取 成 功, 但 OSS 端 根 据 请 求 的 HTTP 参 数, 计 算 的 签 名 和 请 求 发 送 的 签 名 字 符 串 不 匹 配, 则 返 回, 请 求 结 束 - 4. 如 果 Object 没 有 设 置 ACL, 那 么 继 续 5; 否 则 判 断 Object 的 ACL 是 否 允 许 匿 名 用 户 访 问, 允 许 则 跳 到 6, 不 允 许 则 拒 绝 请 求, 请 求 结 束 - 5. 判 断 Bucket 的 ACL 是 否 允 许 匿 名 用 户 访 问, 不 允 许 则 返 回, 请 求 结 束 22

24 - 6. 权 限 验 证 通 过, 返 回 Object 的 内 容 给 用 户 带 身 份 验 证 访 问 OSS 的 三 种 方 法 - 使 用 控 制 台 访 问 OSS: 控 制 台 中 对 用 户 隐 藏 了 身 份 验 证 的 细 节, 使 用 控 制 台 访 问 OSS 的 用 户 无 需 关 注 细 节 - 使 用 SDK 访 问 OSS: OSS 提 供 了 多 种 开 发 语 言 的 SDK,SDK 中 实 现 了 签 名 算 法, 只 需 要 将 AK 信 息 作 为 参 数 输 入 即 可 - 根 据 API 访 问 OSS: 如 果 您 想 用 自 己 喜 欢 的 语 言 来 封 装 调 用 REST API 接 口, 您 需 要 实 现 签 名 算 法 来 计 算 签 名 具 体 的 签 名 算 法 可 以 参 考 API Reference 中 的 在 Header 中 包 含 签 名 和 在 URL 中 包 含 签 名 关 于 AccessKey 相 关 的 解 释 及 更 详 细 的 身 份 验 证 的 操 作 请 参 考 访 问 控 制 自 定 义 域 名 绑 定 (CNAME) OSS 支 持 用 户 将 自 定 义 的 域 名 访 问 绑 定 在 属 于 自 己 的 Bucket 上 面, 这 个 操 作 必 须 通 过 OSS 控 制 台 来 实 现 按 照 中 国 互 联 网 管 理 条 例 的 要 求, 所 有 需 要 开 通 这 项 功 能 的 用 户, 必 须 提 供 工 信 部 备 案 号, 域 名 持 有 者 身 份 证 等 有 效 资 料, 经 由 阿 里 云 审 批 通 过 后 才 可 以 使 用 在 开 通 CNAME 功 能 后,OSS 将 自 动 处 理 对 该 域 名 的 访 问 请 求 CNAME 应 用 场 景 例 子 : 23

25 - 用 户 A 拥 有 一 个 域 名 为 abc.com 的 网 站, 网 站 的 网 页 中 的 链 接 为 - 用 户 A 此 时 需 要 将 对 img.abc.com 图 片 的 请 求 迁 移 到 OSS 上, 并 且 不 想 修 改 任 何 网 页 的 代 码, 也 就 是 对 外 链 接 不 变,CNAME 功 能 就 特 别 适 合 这 种 场 景 - 用 户 A 通 过 OSS 控 制 台, 提 交 将 img.abc.com 这 个 自 定 义 的 域 名 绑 定 在 abc-img 上 的 申 请, 并 提 供 相 应 的 材 料 - 通 过 阿 里 云 审 核 后,OSS 后 台 会 将 img.abc.com 做 一 个 映 射 到 abc-img( 此 处 会 做 权 限 验 证 ) - 用 户 A 在 自 己 的 域 名 服 务 器 上, 添 加 一 条 CNAME 规 则, 将 img.abc.com 映 射 成 abc-img.oss-cnhangzhou.aliyuncs.com 这 样 所 有 对 用 户 img.abc.com 域 名 的 访 问 都 将 被 转 发 到 OSS 的 abcimg.oss-cn-hangzhou.aliyuncs.com - 请 求 到 达 OSS 后,OSS 找 到 img.abc.com 和 abc-img 的 映 射, 实 际 转 换 变 成 访 问 abc-img 这 个 Bucket 这 样 一 次 对 的 访 问, 经 过 OSS 后, 实 际 上 访 问 的 是 流 程 对 比 未 做 CNAME 绑 定 前 访 问 -> DNS 解 析 到 用 户 服 务 器 IP - > 访 问 用 户 服 务 器 上 的 logo.png 做 CNAME 绑 定 后 访 问 -> DNS 解 析 到 abc-img.osscn-hangzhou.aliyuncs.com - > 访 问 OSS 上 abc-img 的 logo.png 使 用 CNAME 注 意 1. 首 先 需 要 通 过 了 阿 里 云 的 审 批 2. 用 户 在 OSS 上 创 建 了 Bucket, 并 且 上 传 了 相 应 的 文 件 3. 在 控 制 台 上 开 通 了 CNAME, 将 用 户 自 定 义 的 域 名 映 射 到 Bucket 4. 用 户 在 域 名 服 务 提 供 商 那 里 将 自 定 义 的 域 名 解 析 到 Bucket.Endpoint 这 个 域 名 注 意 操 作 的 顺 序 操 作 流 程 : - 控 制 台 : 域 名 管 理 OSS 访 问 域 名 OSS 开 通 Region 和 Endpoint 对 照 表 经 典 网 络 情 况 下 Endpoint 各 区 域 的 内 外 网 设 置 如 下 : Region 中 文 名 称 Region 英 文 表 示 外 网 Endpoint ECS 访 问 的 内 网 Endpoint 华 东 1 ( 杭 州 ) oss-cn-hangzhou oss-cnhangzhou.aliyuncs.c oss-cn-hangzhouinternal.aliyuncs.com 24

26 om 华 东 2 ( 上 海 ) oss-cn-shanghai oss-cnshanghai.aliyuncs.co m oss-cn-shanghaiinternal.aliyuncs.com 华 北 1 ( 青 岛 ) oss-cn-qingdao oss-cnqingdao.aliyuncs.co m oss-cn-qingdaointernal.aliyuncs.com 华 北 2 ( 北 京 ) oss-cn-beijing oss-cnbeijing.aliyuncs.com oss-cn-beijinginternal.aliyuncs.com 华 南 1 ( 深 圳 ) oss-cn-shenzhen oss-cnshenzhen.aliyuncs.co m oss-cn-shenzheninternal.aliyuncs.com 香 港 数 据 中 心 oss-cn-hongkong oss-cnhongkong.aliyuncs.c om oss-cn-hongkonginternal.aliyuncs.com 美 国 硅 谷 数 据 中 心 oss-us-west-1 oss-us-west- 1.aliyuncs.com oss-us-west-1- internal.aliyuncs.com 美 国 弗 吉 尼 亚 数 据 中 心 oss-us-east-1 oss-us-east- 1.aliyuncs.com oss-us-east-1- internal.aliyuncs.com 亚 太 ( 新 加 坡 ) 数 据 中 心 oss-ap-southeast-1 oss-ap-southeast- 1.aliyuncs.com oss-ap-southeast-1- internal.aliyuncs.com 注 意 在 分 享 链 接 或 者 做 CNAME 绑 定 域 名 的 时 候 建 议 使 用 三 级 域 名, 即 Bucket + Endpoint( 以 上 海 的 oss-sample Bucket 为 例 子, 三 级 域 名 为 oss-sample.oss-cn-shanghai.aliyuncs.com) 的 形 式 新 版 本 SDK( 除 了 C SDK) 请 使 用 和 + Ednpoint 作 为 初 始 化 的 参 数 以 上 海 的 Endpoint 为 例 子, 为 或 者 不 用 三 级 域 名 作 为 初 始 化 参 数 ( 即 不 使 用 作 为 初 始 化 参 数 ) 但 由 于 旧 版 本 SDK( 例 如 C, PHP, Python SDK) 中 有 的 是 直 接 使 用 Endpoint, 例 如 oss-cnshanghai.aliyuncs.com 请 以 实 际 使 用 的 SDK 版 本 文 档 或 者 代 码 说 明 的 为 准 原 地 址 oss.aliyuncs.com 默 认 指 向 杭 州 节 点 外 网 地 址 原 内 网 地 址 oss-internal.aliyuncs.com 默 认 指 向 杭 州 节 点 内 网 地 址 VPC 网 络 下 Region 和 Endpoint 对 照 表 25

27 在 VPC 网 络 下 的 ECS 访 问 OSS 只 能 使 用 如 下 的 Endpoint: Region 中 文 名 称 Region 英 文 表 示 VPC 网 络 Endpoint 华 东 1 ( 杭 州 ) 华 东 2 ( 上 海 ) 华 北 1 ( 青 岛 ) 华 北 2 ( 北 京 ) 华 南 1 ( 深 圳 ) 美 国 硅 谷 数 据 中 心 美 国 弗 吉 尼 亚 数 据 中 心 亚 太 ( 新 加 坡 ) 数 据 中 心 oss-cn-hangzhou oss-cn-shanghai oss-cn-qingdao oss-cn-beijing oss-cn-shenzhen oss-us-west-1 oss-us-east-1 oss-ap-southeast-1 vpc100-oss-cnhangzhou.aliyuncs.com vpc100-oss-cnshanghai.aliyuncs.com vpc100-oss-cnqingdao.aliyuncs.com vpc100-oss-cnbeijing.aliyuncs.com vpc100-oss-cnshenzhen.aliyuncs.com vpc100-oss-us-west- 1.aliyuncs.com oss-us-east-1- internal.aliyuncs.com vpc100-oss-ap-southeast- 1.aliyuncs.com 接 入 OSS 基 于 OSS 的 移 动 开 发 开 发 架 构 图 典 型 的 基 于 OSS 的 移 动 开 发 有 四 个 组 件 - OSS: 提 供 上 传, 下 载, 上 传 回 调 等 功 能 - 开 发 者 的 移 动 客 户 端 (App 或 者 网 页 应 用 ), 简 称 客 户 端 : 通 过 开 发 者 提 供 的 服 务, 间 接 使 用 OSS - 应 用 服 务 器 : 客 户 端 交 互 的 服 务 器 也 是 开 发 者 的 业 务 服 务 器 - 阿 里 云 STS: 颁 发 临 时 凭 证 最 佳 实 践 : - 30 分 钟 快 速 搭 建 移 动 应 用 直 传 服 务 26

28 - 移 动 端 回 调 案 例 分 析 及 代 码 下 载 ) - 轻 松 搞 定 移 动 端 安 全 策 略 ) 开 发 业 务 流 程 临 时 凭 证 授 权 的 上 传 如 图 所 示 : 1. 客 户 端 向 应 用 服 务 器 发 出 上 传 文 件 到 OSS 的 请 求 2. 应 用 服 务 器 需 要 向 STS 服 务 器 请 求 一 次, 获 取 临 时 凭 证 3. 应 用 服 务 器 回 复 客 户 端, 将 临 时 凭 证 返 回 给 客 户 端 4. 客 户 端 获 取 上 传 到 OSS 的 授 权 (STS 的 AccessKey 以 及 Token), 调 用 OSS 提 供 的 移 动 端 SDK 上 传 5. 客 户 端 成 功 上 传 数 据 到 OSS 如 果 没 有 设 置 回 调, 则 流 程 结 束 如 果 设 置 了 回 调 功 能,OSS 会 调 用 相 关 的 接 口 这 里 有 几 个 要 点 : - 客 户 端 不 需 要 每 次 都 向 应 用 服 务 器 请 求 授 权, 在 第 一 次 授 权 完 成 之 后 可 以 缓 存 STS 返 回 的 临 时 凭 证 直 到 超 过 失 效 时 间 - STS 提 供 了 强 大 的 权 限 控 制 功 能, 可 以 将 客 户 端 的 访 问 权 限 限 制 到 Object 级 别, 从 而 可 以 实 现 不 同 客 户 端 在 OSS 端 上 传 的 Object 的 完 全 隔 离, 极 大 的 提 高 了 安 全 系 数 更 多 阅 读 授 权 给 第 三 方 上 传 签 名 URL 授 权 的 上 传 和 表 单 上 传 如 图 所 示 : 27

29 1. 客 户 端 向 应 用 服 务 器 发 出 上 传 文 件 到 OSS 的 请 求 2. 应 用 服 务 器 回 复 客 户 端, 将 上 传 凭 证 ( 签 名 URL 或 者 表 单 ) 返 回 给 客 户 端 3. 客 户 端 获 取 上 传 到 OSS 的 授 权 ( 签 名 URL 或 者 表 单 ), 调 用 OSS 提 供 的 移 动 端 SDK 上 传 或 者 直 接 表 单 上 传 4. 客 户 端 成 功 上 传 数 据 到 OSS 如 果 没 有 设 置 回 调, 则 流 程 结 束 如 果 设 置 了 回 调 功 能,OSS 会 调 用 相 关 的 接 口 更 多 阅 读 授 权 给 第 三 方 上 传 临 时 凭 证 授 权 的 下 载 跟 临 时 凭 证 授 权 的 上 传 过 程 类 似 : 1. 客 户 端 向 应 用 服 务 器 发 出 下 载 OSS 文 件 的 请 求 2. 应 用 服 务 器 需 要 向 STS 服 务 器 请 求 一 次, 获 取 临 时 凭 证 3. 应 用 服 务 器 回 复 客 户 端, 将 临 时 凭 证 返 回 给 客 户 端 4. 客 户 端 获 取 下 载 OSS 文 件 的 授 权 (STS 的 AccessKey 以 及 Token), 调 用 OSS 提 供 的 移 动 端 SDK 下 载 5. 客 户 端 成 功 从 OSS 下 载 文 件 这 里 有 几 个 要 点 : - 和 上 传 类 似, 客 户 端 对 于 临 时 凭 证 也 可 以 进 行 缓 存 从 而 提 高 访 问 速 度 - STS 同 样 也 提 供 了 精 确 到 Object 的 下 载 权 限 控 制, 和 上 传 权 限 控 制 结 合 在 一 起 可 以 实 现 各 移 动 端 在 OSS 上 存 储 空 间 的 完 全 隔 离 签 名 URL 授 权 的 下 载 跟 签 名 URL 授 权 的 上 传 类 似 : 28

30 1. 客 户 端 向 应 用 服 务 器 发 出 下 载 OSS 文 件 的 请 求 2. 应 用 服 务 器 回 复 客 户 端, 将 签 名 URL 返 回 给 客 户 端 3. 客 户 端 获 取 下 载 OSS 文 件 的 授 权 ( 签 名 URL), 调 用 OSS 提 供 的 移 动 端 SDK 下 载 4. 客 户 端 成 功 从 OSS 下 载 文 件 特 别 注 意 1. 客 户 端 不 能 存 储 开 发 者 的 AccessKey, 只 能 获 取 应 用 服 务 器 签 名 的 URL 或 者 是 通 过 STS 颁 发 的 临 时 凭 证 ( 也 就 是 STS 的 AccessKey 和 Token) 最 佳 实 践 - RAM 和 STS 使 用 指 南 功 能 使 用 参 考 : - SDK:Android SDK 文 件 操 作 - SDK:iOS SDK 文 件 操 作 OSS 快 速 开 始 基 于 控 制 台 快 速 开 始 : 1. 登 录 OSS 控 制 台, 开 通 OSS 2. 创 建 一 个 Bucket 3. 上 传 和 下 载 文 件 具 体 见 控 制 台 快 速 开 始 文 档 快 速 了 解 OSS 的 上 传 下 载 开 始 使 用 SDK 之 前, 请 先 参 考 开 发 人 员 指 南 关 于 上 传 下 载 文 件 的 功 能 介 绍 OSS 是 使 用 RESTful API 来 操 作 的, 所 有 的 请 求 都 是 标 准 的 HTTP 请 求 - OSS 提 供 了 多 种 类 型 的 上 传 文 件 的 方 法, 如 使 用 单 次 PUT 请 求 完 成 的 简 单 上 传 使 用 网 页 表 单 直 接 上 传 的 表 单 上 传 以 及 用 于 大 文 件 上 传 的 分 片 上 传 还 有 适 用 于 视 频 监 控 等 领 域 使 用 的 追 加 上 传 - 同 样 也 可 以 使 用 多 种 方 法 从 OSS 下 载 文 件, 简 单 下 载 和 下 载 大 文 件 的 断 点 续 传 下 载 29

31 基 于 SDK 快 速 开 始 : 1. 开 通 OSS 后, 从 控 制 台 上 获 取 AccessKeyId 和 AccessKeySecret 2. 下 载 各 种 开 发 语 言 SDK 3. 根 据 SDK 的 文 档 描 述, 完 成 上 传, 下 载 文 件 等 操 作 具 体 见 SDK 开 发 文 档 管 理 存 储 空 间 创 建 存 储 空 间 用 户 可 以 选 择 在 已 有 的 地 域 创 建 存 储 空 间 同 时 需 要 注 意 有 下 列 限 制 : - 每 个 用 户 的 存 储 空 间 数 量 不 能 超 过 10 个 - 每 个 存 储 空 间 的 名 字 全 局 唯 一, 否 则 会 创 建 失 败 - 存 储 空 间 的 名 称 需 要 符 合 命 名 规 范 - 存 储 空 间 一 旦 创 建 成 功, 名 称 和 所 处 地 域 不 能 修 改 OSS 提 供 ACL(Access Control List) 权 限 控 制 方 法, 您 可 以 在 创 建 存 储 空 间 的 时 候 设 置 相 应 的 存 储 空 间 权 限 (ACL), 也 可 以 在 创 建 之 后 修 改 ACL 如 果 不 设 置 ACL, 默 认 值 为 私 有 读 写 更 多 信 息, 请 查 看 设 置 存 储 空 间 读 写 权 限 功 能 使 用 参 考 创 建 存 储 空 间 - 控 制 台 : 创 建 存 储 空 间 - SDK:Java SDK-Bucket 中 新 建 存 储 空 间 - API:Put Bucket 设 置 存 储 空 间 读 写 权 限 (ACL) 除 了 在 创 建 存 储 空 间 的 时 候 能 够 对 存 储 空 间 的 ACL 进 行 设 置, 也 可 以 根 据 自 己 的 业 务 需 求 对 存 储 空 间 的 ACL 进 行 修 改 这 个 操 作 只 有 该 存 储 空 间 的 创 建 者 有 权 限 执 行 目 前 存 储 空 间 有 三 种 访 问 权 限 : 权 限 值 中 文 名 称 权 限 对 访 问 者 的 限 制 30

32 public-read-write public-read private 公 共 读 写 公 共 读, 私 有 写 私 有 读 写 任 何 人 ( 包 括 匿 名 访 问 ) 都 可 以 对 该 存 储 空 间 中 的 文 件 进 行 读 写 操 作, 所 有 这 些 操 作 产 生 的 费 用 由 该 存 储 空 间 的 创 建 者 承 担, 请 慎 用 该 权 限 只 有 该 存 储 空 间 的 创 建 者 可 以 对 该 存 储 空 间 内 的 文 件 进 行 写 操 作, 任 何 人 ( 包 括 匿 名 访 问 ) 可 以 对 该 存 储 空 间 中 的 文 件 进 行 读 操 作 只 有 授 权 用 户 可 以 对 该 存 储 空 间 内 的 文 件 进 行 读 写 操 作, 其 他 人 在 未 经 授 权 的 情 况 下 无 法 访 问 该 存 储 空 间 内 的 文 件 详 细 解 释 见 访 问 权 限 功 能 使 用 参 考 设 置 存 储 空 间 ACL - 控 制 台 : 设 置 访 问 权 限 - SDK:Java SDK-Bucket 中 设 置 Bucket ACL - API:Put BucketACL 获 取 存 储 空 间 ACL - 控 制 台 : 登 录 后 可 以 在 存 储 空 间 属 性 中 查 看 - SDK:Java SDK-Bucket 中 获 取 Bucket ACL - API:Get BucketACL 查 看 存 储 空 间 列 表 查 看 您 创 建 的 所 有 存 储 空 间 列 表 功 能 使 用 参 考 : - 控 制 台 : 进 入 控 制 台 后 默 认 显 示 您 创 建 的 存 储 空 间 列 表 - API: GetService - SDK:Java SDK-Bucket 中 列 举 Bucket 相 关 参 考 链 接 : - 创 建 Bucket 31

33 获 取 存 储 空 间 信 息 用 户 可 以 获 取 存 储 空 间 所 属 的 地 域, 即 数 据 中 心 的 物 理 位 置 信 息 返 回 的 Location 字 段 显 示 存 储 空 间 所 在 的 地 域 信 息, 比 如 华 东 1 ( 原 杭 州 ) 的 Location 字 段 信 息 显 示 为 oss-cn-hangzhou OSS 提 供 的 访 问 域 名 功 能 使 用 参 考 - 控 制 台 : 进 入 控 制 台 后 在 存 储 空 间 属 性 中 直 接 显 示 地 域 信 息 - API: Get Bucket Location - SDK: Java SDK-Bucket 中 获 取 Bucket 地 址 删 除 存 储 空 间 对 于 用 户 创 建 的 存 储 空 间, 用 户 可 以 选 择 删 除 注 意 事 项 如 果 存 储 空 间 不 为 空 ( 存 储 空 间 中 有 文 件 或 者 是 尚 未 完 成 的 分 片 上 传 ), 则 存 储 空 间 无 法 删 除, 必 须 删 除 存 储 空 间 中 的 所 有 文 件 和 未 完 成 的 分 片 文 件 后, 存 储 空 间 才 能 成 功 删 除 如 果 想 删 除 存 储 空 间 内 部 所 有 的 文 件, 推 荐 使 用 生 命 周 期 管 理 功 能 使 用 参 考 : - API: Delete Bucket - SDK: Java SDK-Bucket 中 删 除 Bucket - 控 制 台 : 删 除 存 储 空 间 上 传 文 件 简 单 上 传 适 用 场 景 简 单 上 传 指 的 是 用 户 使 用 OSS API 中 的 Put Object 方 法 上 传 单 个 Object, 可 以 适 用 在 任 何 一 次 HTTP 请 求 交 互 即 可 完 成 上 传 的 场 景, 比 如 小 文 件 的 上 传 32

34 上 传 文 件 时 设 置 Object Meta 在 使 用 简 单 上 传 的 情 况 下, 可 以 携 带 Object Meta 信 息 对 Object 进 行 描 述, 比 如 可 以 设 定 Content-Type 等 标 准 HTTP 头, 也 可 以 设 定 自 定 义 信 息 具 体 请 参 考 Object Meta 上 传 限 制 - 大 小 限 制 : 在 这 种 上 传 方 式 下,Object 的 大 小 是 有 限 制 的, 不 能 超 过 5GB - 命 名 限 制 使 用 UTF-8 编 码 长 度 必 须 在 字 节 之 间 不 能 以 "/" 或 者 "\" 字 符 开 头 大 文 件 上 传 因 为 使 用 的 是 单 次 HTTP 请 求,Object 过 大 会 导 致 上 传 时 间 长 在 这 段 时 间 出 现 网 络 原 因 造 成 超 时 或 者 链 接 断 开 等 错 误 的 时 候, 上 传 容 易 失 败, 可 以 考 虑 断 点 续 传 上 传 ( 分 片 上 传 ) 当 Object 大 于 5GB, 这 种 情 况 下 只 能 使 用 断 点 续 传 上 传 ( 分 片 上 传 ), 具 体 参 考 断 点 续 传 上 传 上 传 的 安 全 及 授 权 为 了 防 止 第 三 方 往 开 发 者 的 Bucket 未 经 授 权 上 传,OSS 提 供 了 Bucket 和 Object 级 别 的 访 问 权 限 控 制, 详 细 解 释 见 访 问 控 制 为 了 授 权 给 第 三 方 上 传,OSS 除 了 Bucket 和 Object 级 别 的 访 问 权 限 外, 还 提 供 了 账 号 级 别 的 授 权, 见 上 传 安 全 之 授 权 第 三 方 上 传 后 续 操 作 在 文 件 上 传 到 OSS 上 后, 开 发 者 可 以 使 用 上 传 后 回 调 来 向 指 定 的 应 用 服 务 器 发 起 回 调 请 求, 进 行 下 一 步 操 作 如 果 上 传 的 是 图 片 需 要 处 理, 可 以 使 用 上 传 图 片 后 云 端 处 理 如 果 上 传 的 是 音 频 或 者 视 频 文 件 也 可 以 使 用 媒 体 转 码 功 能 使 用 参 考 : - API:PutObject - SDK:Java SDK-Object 中 PutObject - 控 制 台 : 上 传 文 件 最 佳 实 践 - RAM 和 STS 使 用 指 南 33

35 - Web 端 直 传 实 践 及 上 传 回 调 相 关 参 考 链 接 : - 上 传 后 回 调 - 移 动 端 开 发 上 传 场 景 介 绍 - 上 传 后 下 载 - 上 传 图 片 后 云 端 处 理 - 上 传 音 频 视 频 文 件 后 云 端 处 理 - 上 传 安 全 之 访 问 控 制 - 上 传 安 全 之 授 权 第 三 方 - 上 传 后 对 文 件 进 行 复 制, 删 除 等 管 理 操 作 表 单 上 传 适 用 场 景 表 单 上 传 是 一 种 适 用 于 小 文 件 上 传 的 上 传 方 式, 指 的 是 用 户 使 用 OSS API 中 的 Post Object 请 求 来 完 成 Object 的 上 传 非 常 适 合 嵌 入 在 HTML 网 页 中 来 上 传 Object 比 较 常 见 的 应 用 场 景 是 网 站 应 用, 以 招 聘 网 站 为 例 子 : 流 程 对 比 不 使 用 表 单 上 传 网 站 用 户 上 传 简 历 -> 网 站 服 务 器 回 应 上 传 页 面 -> 简 历 被 上 传 到 网 站 服 务 器 -> 网 站 服 务 器 再 将 简 历 上 传 到 OSS 表 单 上 传 网 站 用 户 上 传 简 历 -> 网 站 服 务 器 回 应 上 传 页 面 -> 简 历 上 传 到 OSS 上 传 限 制 - 大 小 限 制 : 在 这 种 上 传 方 式 下,Object 的 大 小 是 有 限 制 的, 不 能 超 过 5GB - 命 名 限 制 : 使 用 UTF-8 编 码 长 度 必 须 在 字 节 之 间 不 能 以 "/" 或 者 "\" 字 符 开 头 使 用 表 单 上 传 的 好 处 - 从 流 程 上, 少 了 一 步 转 发 - 从 架 构 上 来 说, 原 来 的 上 传 都 统 一 走 网 站 服 务 器, 上 传 量 过 大 时, 瓶 颈 在 网 站 服 务 器, 可 能 需 要 扩 容 网 站 服 务 器 采 用 表 单 上 传 后, 上 传 都 是 直 接 从 客 户 端 发 送 到 OSS 上 传 量 过 大 时, 压 力 都 在 OSS 上, 由 OSS 来 保 障 服 务 质 量 34

36 上 传 的 安 全 及 授 权 为 了 防 止 第 三 方 往 开 发 者 的 Bucket 未 经 授 权 上 传,OSS 提 供 了 Bucket 和 Object 级 别 的 访 问 权 限 控 制, 详 细 解 释 见 访 问 控 制 为 了 授 权 给 第 三 方 上 传, 这 里 使 用 的 是 Post Policy 的 机 制, 详 细 见 PostObject 使 用 表 单 上 传 的 基 本 流 程 - 1. 构 建 一 个 Post Policy,Policy 的 作 用 是 网 站 开 发 者 用 来 限 制 网 站 用 户 上 传 例 如 可 以 指 定 上 传 的 大 小, 可 以 指 定 上 传 的 Object 名 字 等, 上 传 成 功 后 客 户 端 跳 转 到 的 URL, 上 传 成 功 后 客 户 端 收 到 的 状 态 码 具 体 请 参 考 Post Policy 比 如 是 这 样 的 一 个 简 单 Policy, 网 站 用 户 能 上 传 的 过 期 时 间 是 T10:56:19Z( 这 里 为 了 测 试 成 功 写 的 过 期 时 间 很 长, 实 际 使 用 中 不 建 议 这 样 设 置 ), 能 上 传 的 文 件 最 大 为 字 节 以 Python 代 码 为 例 子,Policy 是 json 格 式 的 字 符 串 policy="{\"expiration\":\" t10:56:19z\",\"conditions\":[[\"content-length-range\", 0, ]]}" - 2. 将 Policy 字 符 串 进 行 base64 编 码 - 3. 用 OSS 的 AccessKeySecret 对 base64 编 码 后 的 Policy 进 行 签 名 - 4. 构 建 上 传 的 HTML 页 面 - 5. 打 开 HTML 页 面, 选 择 文 件 上 传 完 整 Python 代 码 示 例 #coding=utf8 import md5 import hashlib import base64 import hmac from optparse import OptionParser def convert_base64(input): return base64.b64encode(input) def get_sign_policy(key, policy): return base64.b64encode(hmac.new(key, policy, hashlib.sha1).digest()) def get_form(bucket, endpoint, access_key_id, access_key_secret, out): #1 构 建 一 个 Post Policy policy="{\"expiration\":\" t10:56:19z\",\"conditions\":[[\"content-length-range\", 0, ]]}" print("policy: %s" % policy) #2 将 Policy 字 符 串 进 行 base64 编 码 base64policy = convert_base64(policy) print("base64_encode_policy: %s" % base64policy) 35

37 #3 用 OSS 的 AccessKeySecret 对 编 码 后 的 Policy 进 行 签 名 signature = get_sign_policy(access_key_secret, base64policy) #4 构 建 上 传 的 HTML 页 面 form = ''' <html> <meta http-equiv=content-type content="text/html; charset=utf-8"> <head><title>oss 表 单 上 传 (PostObject)</title></head> <body> <form action=" method="post" enctype="multipart/form-data"> <input type="text" name="ossaccesskeyid" value="%s"> <input type="text" name="policy" value="%s"> <input type="text" name="signature" value="%s"> <input type="text" name="key" value="upload/${filename}"> <input type="text" name="success_action_redirect" value=" <input type="text" name="success_action_status" value="201"> <input name="file" type="file" id="file"> <input name="submit" value="upload" type="submit"> </form> </body> </html> ''' % (bucket, endpoint, access_key_id, base64policy, signature) f = open(out, "wb") f.write(form) f.close() print("form is saved into %s" % out) if name == ' main ': parser = OptionParser() parser.add_option("", "--bucket", dest="bucket", help="specify ") parser.add_option("", "--endpoint", dest="endpoint", help="specify") parser.add_option("", "--id", dest="id", help="access_key_id") parser.add_option("", "--key", dest="key", help="access_key_secret") parser.add_option("", "--out", dest="out", help="out put form") (opts, args) = parser.parse_args() if opts.bucket and opts.endpoint and opts.id and opts.key and opts.out: get_form(opts.bucket, opts.endpoint, opts.id, opts.key, opts.out) else: print "python %s --bucket=your-bucket --endpoint=oss-cn-hangzhou.aliyuncs.com --id=your-access-key-id -- key=your-access-key-secret --out=out-put-form-name" % file 将 此 段 代 码 保 存 为 post_object.py, 然 后 用 python post_object.py 来 运 行 用 法 : python post_object.py --bucket= 你 的 Bucket --endpoint=bucket 对 应 的 OSS 域 名 --id= 你 的 AccessKeyId --key= 你 的 AccessKeySecret --out= 输 出 的 文 件 名 示 例 : python post_object.py --bucket=oss-sample --endpoint=oss-cn-hangzhou.aliyuncs.com --id=tphpxp -- key=zqnjzf4qjrkrh4 --out=post.html 注 意 1. 构 建 的 表 单 中 "success_action_redirect" value=" 表 示 的 是 上 传 成 功 后 跳 转 的 页 面 可 以 替 换 36

38 2. 构 建 的 表 单 中 "success_action_status" value="201" 表 示 的 是 上 传 成 功 后 返 回 的 状 态 码 为 201 可 以 替 换 3. 假 如 指 定 生 成 的 HTML 文 件 为 post.html, 打 开 post.html, 选 择 文 件 上 传 在 这 个 例 子 中 如 果 成 功 则 会 跳 转 到 OSS 的 主 页 面 功 能 使 用 参 考 : - API:PostObject 最 佳 实 践 - Web 端 直 传 实 践 - 跨 域 资 源 共 享 (CORS) 使 用 指 南 相 关 参 考 链 接 : - 上 传 后 回 调 - 移 动 端 开 发 上 传 场 景 介 绍 - 上 传 后 下 载 - 上 传 图 片 后 云 端 处 理 - 上 传 音 频 视 频 文 件 后 云 端 处 理 - 上 传 安 全 之 访 问 控 制 - 上 传 安 全 之 授 权 第 三 方 - 上 传 后 对 文 件 进 行 复 制, 删 除 等 管 理 操 作 断 点 续 传 上 传 适 用 场 景 当 使 用 简 单 上 传 (PutObject) 较 大 的 文 件 到 OSS 的 时 候, 如 果 上 传 的 过 程 中 出 现 了 网 络 错 误, 那 么 此 次 上 传 失 败 重 试 必 须 从 文 件 起 始 位 置 上 传 针 对 这 种 情 况,OSS 提 供 了 分 片 上 传 (Multipart Upload) 来 达 到 断 点 续 传 的 效 果 顾 名 思 义, 分 片 上 传 就 是 将 要 上 传 的 文 件 分 成 多 个 数 据 块 (OSS 里 又 称 之 为 Part) 来 分 别 上 传, 上 传 完 成 之 后 再 调 用 OSS 的 接 口 将 这 些 Part 组 合 成 一 个 Object 相 对 于 其 他 的 上 传 方 式, 分 片 上 传 适 用 于 以 下 场 景 : - 恶 劣 的 网 络 环 境 如 手 机 端, 当 出 现 上 传 失 败 的 时 候, 可 以 对 失 败 的 Part 进 行 独 立 的 重 试, 而 不 需 要 重 新 上 传 其 他 的 Part - 断 点 续 传 中 途 暂 停 之 后, 可 以 从 上 次 上 传 完 成 的 Part 的 位 置 继 续 上 传 - 加 速 上 传 要 上 传 到 OSS 的 本 地 文 件 很 大 的 时 候, 可 以 并 行 上 传 多 个 Part 以 加 快 上 传 - 流 式 上 传 可 以 在 需 要 上 传 的 文 件 大 小 还 不 确 定 的 情 况 下 开 始 上 传 这 种 场 景 在 视 频 监 控 等 行 业 应 用 37