目录
前言
云服务器用起来感觉最难受的就是带宽了,国内的云服务器普遍带宽都很小,但买国外或者香港的话延迟大还容易被封IP。一般网站/app最占带宽的是图片和音视频等文件的上传下载,下面我们要聊的cos和cdn就是解决这个问题来的。
简介
对象存储COS
- 对象存储不同于我们平时操作系统里的文件存储,它就像一个map,存储的所有文件都有一个唯一的名称作为key,文件内容作为value。而没有目录的概念。
- 这样做的意义在于,当文件很多,目录结构深时,文件存储需要根据那颗目录树一步一步找到文件,显然是比对象存储直接按文件名一步到位得到要来得慢。
- 但目前很多云服务厂商都有在对象存储上提供目录功能,这大多是模拟出来的。比如腾讯云是将文件名中的 / 识别为目录模拟得到的。
- 比如:放进两个文件:
- aaa.txt
- wow/abc.cpp
- 由于 "wow/abc.cpp" 的文件名带有 / ,则可以模拟解析为是放在wow目录下,存在一个文件叫abc.cpp。
- 我们使用云服务提供的COS来替换我们的服务器实现文件的上传和下载。一般云服务COS不限制下载速度,且用户上传也免费。但用户的下载流量、存储空间占用、请求次数是要收钱的。
- 注意这不是三选一的问题,是三个方面都要收钱的!
- 比如:在一个月的时间里,我们向COS上传了 100 MB 文件,发送过 1 w 次读写请求,且用户外网下载文件使用过 10G 的流量。
- 那么结算时,需要支付:A + B + C
- A:100M/1个月 的存储空间占用费用
- B:1w次读取请求费用
- C:外网下载 10 G 流量费用
- 显然,外网下载流量很容易被人攻击,盗刷流量,然后疯狂扣流量包扣费,容易出现一觉醒来,没了一套海景房的刺激。后面我们用CDN来防止一部分攻击,因为COS的流量费比CDN贵非常多,而且CDN能设置更多的访问限制,降低被攻击的损失,所以可以用CDN抗在前面。
CDN
- cdn的用途很广泛,由于用户在地域上分布全国甚至全球各地,而我们的服务器一般是只在一个或几个地方而已,cdn在地域上可以分散多个节点,作为一个中间人,缓存用户访问服务器上的文件,并在用户下一次请求这个文件时,cdn就可以直接提供给用户,而不需要大老远来请求服务器,提高用户的访问速度。
- 这里我们可以利用这个特性,且其价格低,来帮助COS降低被攻击的损失。
使用问题
盗刷COS流量
- 前面我们已经提到,COS的外网下载流量是比较贵的,而且速度快,容易被攻击刷流量。
- 解决办法:
- 把COS访问权限设置为 私有读私有写
- 当用户需要上传文件时,使用云厂商提供的SDK,服务端预签名上传文件的URL,并将签名后的链接发送给用户,客户端只能按照签名链接指定参数、请求头、请求类型的上传文件到COS,上传不需要使用CDN。
- 当用户需要下载时,使用SDK获取COS上对应文件名的文件链接,并将链接的域名替换为CDN的域名,然后返回替换后的链接给用户下载文件,并在CDN设置限制IP访问速度、下载速度等限制即可。
防盗链/限速
- 由于浏览器不允许伪造请求头中的Referer、Host、Origin,因此可以在CDN/COS都配置防盗链,限制请求的Referer。这个可以阻止别人的网站直接把你的资源链接放到他的网站使用的情况,减少一些被偷资源流量的问题,但他直接下载你的资源然后上传到他的服务器还是可以的。
- 注意网页是可以指定浏览器不携带Referer的,即请求是空Referer。而在浏览器直接敲网址进入网页时的请求也是空Referer,你需要考虑是否需要允许空Referer的请求。防盗链挡不住客户端请求,因为客户端是可以随意伪造请求中的任意值的。如APP、nodejs、命令行、服务端程序等,只要是非标准浏览器环境就可以随意伪造。
- 在CDN中,可以限制下载速度、IP访问速度等。
https网站中使用http资源
- 由于CDN的Https目前很多云厂商是收费的,虽然不贵,但也是钱。
- 如果你CDN访问使用了http,但网站是https协议时,直接在https网站里获取http资源(图片、音视频等)会被浏览器认为是不安全的,并在浏览器的开发者工具中打印警告,但也是能用的。但默认不会带上Referer,因此如果你设置了防盗链不允许空Referer的话,就有问题了,这个时候可以在网页的<head></head>中添加配置:<meta content="always" name="referrer" >,这样浏览器在获取Http资源时也会带上Referer了
- https网站中发起http请求是不允许的!
上传文件大小/数量限制
- 用户向我们的服务端申请用于上传文件的预签名URL时,需要携带参数:文件大小、文件MD5,然后我们可以指定该链接发送时必须携带:
- Content-Length=500
- x-cos-meta-md5: {文件md5值}
- 由此就可以防止用户拿到预签名URL后,上传了其他文件的问题
- 文件大小限制,就是在我们服务端给预签名URL时进行检查。
- 文件数量限制,可以将用户、IP获取上传链接时写入数据库记录,根据这个记录来设计用户上传文件的数量和总大小等。
腾讯云COS的SDK/c++
- 整了老半天,终于写好了cmakelist能编译运行release,但debug版一直找不到链接符号。
- 看了大概是因为他是SDK源码里有一个文件夹three-party存放了已经编译好的第三方依赖库,但这些库是release的,因此需要我们编译debug的依赖库。但我的项目里也依赖openssl,改来改去才能release,最终debug版放弃了。
- 后来开始用上go了,学1天然后上手引入他的sdk和框架开发完cos相关的接口。有c基础还是很快上手的。
k8 カジノ 評判
素晴らしい記事!とてもインスピレーションを受けました。
The simplest way to use Jaxx Lightweight Web Wallet Jaxxify jaxx wallet fees
neurontin 800 mg cost: drug neurontin 200 mg – neurontin 300 mg mexico
Absolutely pent subject matter, appreciate it for selective information .대출
Mazda Cx-30 Years To Avoid https://medium.com/@yearstoavoid/mazda-cx-30-years-to-avoid-6fff0da91e28
zithromax 500 zithromax 500 mg zithromax without prescription
k8 カジノ パチスロ
非常に有益で実践的な情報。今後もフォローします。
doxycycline hydrochloride 100mg: buy doxycycline without prescription uk – buy cheap doxycycline online
where can i purchase zithromax online: zithromax over the counter canada – zithromax
where can i get doxycycline: doxycycline vibramycin – where to get doxycycline
Great information shared.. really enjoyed reading this post thank you author for sharing this post .. appreciated
I’m often to blogging and i really appreciate your content. The article has actually peaks my interest. I’m going to bookmark your web site and maintain checking for brand spanking new information.
Bmw 335i Years To Avoid https://medium.com/@yearstoavoid/bmw-335i-years-to-avoid-5dc76af00c72
price of amoxicillin without insurance: can you purchase amoxicillin online – can you buy amoxicillin over the counter in canada
http://doxycyclinea.online/# doxycycline without a prescription
Sex doll brands don’t ordinarily offer their own products and solutions on toえろ 人形 customers.
There is definately a lot to find out about this subject. I like all the points you made
Ek gelir elde etmek için günlük rutinlerinizi para kazanma fırsatlarına dönüştürün! Görev yaparak, evden veya dışarıda, zamanınızı verimli bir şekilde kullanabilir ve ek gelir elde edebilirsiniz, görev yap para kazan , para kazan , görev yap
9 da auto news – https://9-da.com/
There is definately a lot to find out about this subject. I like all the points you made
В нашем обществе, где диплом – это начало удачной карьеры в любой сфере, многие ищут максимально быстрый путь получения образования. Необходимость наличия официального документа сложно переоценить. Ведь диплом открывает двери перед любым человеком, желающим начать трудовую деятельность или учиться в ВУЗе.
Наша компания предлагает быстро получить этот важный документ. Вы можете купить диплом нового или старого образца, и это становится выгодным решением для человека, который не смог закончить обучение или утратил документ. Каждый диплом изготавливается аккуратно, с максимальным вниманием к мельчайшим элементам. На выходе вы сможете получить полностью оригинальный документ.
Преимущества такого решения заключаются не только в том, что можно максимально быстро получить диплом. Весь процесс организовывается просто и легко, с нашей поддержкой. От выбора подходящего образца диплома до правильного заполнения персональных данных и доставки по стране — все под полным контролем квалифицированных мастеров.
В итоге, для тех, кто пытается найти быстрый способ получения требуемого документа, наша компания готова предложить выгодное решение. Заказать диплом – это значит избежать продолжительного процесса обучения и сразу перейти к достижению личных целей, будь то поступление в ВУЗ или начало успешной карьеры.
vuzdiploma
Mercury Mariner Years To Avoid https://medium.com/@yearstoavoid/mercury-mariner-years-to-avoid-696360312263
Good info. Lucky me I reach on your website by accident, I bookmarked it. Seo Paketi Skype: By_uMuT@KRaLBenim.Com -_- live:by_umut
https://californianetdaily.com/jaki-hvorobi-likuie-likar-otolaringolog-i-za-jakih-simptomiv-zvertatisja/
doxycycline mono: doxycycline 100mg online – buy cheap doxycycline online
Every weekend i used to visit this web site, because i want enjoyment, for the reason that this this website conations really good
funny information too.
Thank you great posting about essential oil. Hello Administ . Seo Paketi Skype: By_uMuT@KRaLBenim.Com -_- live:by_umut
В современном мире, где диплом является началом отличной карьеры в любом направлении, многие ищут максимально быстрый и простой путь получения образования. Важность наличия официального документа переоценить попросту невозможно. Ведь диплом открывает дверь перед всеми, кто желает вступить в профессиональное сообщество или продолжить обучение в высшем учебном заведении.
Наша компания предлагает быстро получить этот важный документ. Вы имеете возможность заказать диплом старого или нового образца, и это будет выгодным решением для всех, кто не смог закончить образование, потерял документ или хочет исправить плохие оценки. дипломы выпускаются аккуратно, с особым вниманием к мельчайшим нюансам, чтобы на выходе получился документ, максимально соответствующий оригиналу.
Преимущества подобного решения заключаются не только в том, что можно оперативно получить диплом. Весь процесс организовывается комфортно, с нашей поддержкой. От выбора подходящего образца диплома до правильного заполнения персональной информации и доставки по России — все под абсолютным контролем наших мастеров.
Всем, кто хочет найти быстрый и простой способ получения требуемого документа, наша компания предлагает выгодное решение. Приобрести диплом – значит избежать продолжительного обучения и сразу переходить к достижению личных целей, будь то поступление в университет или старт карьеры.
http://diplomany.ru/
В современном мире, где аттестат – это начало отличной карьеры в любой сфере, многие пытаются найти максимально быстрый путь получения качественного образования. Наличие официального документа переоценить попросту невозможно. Ведь диплом открывает дверь перед каждым человеком, желающим начать трудовую деятельность или продолжить обучение в высшем учебном заведении.
В данном контексте мы предлагаем оперативно получить этот важный документ. Вы сможете заказать аттестат, что будет удачным решением для всех, кто не смог завершить образование или утратил документ. Аттестаты производятся с особой аккуратностью, вниманием к мельчайшим нюансам, чтобы в результате получился документ, полностью соответствующий оригиналу.
Преимущества данного подхода заключаются не только в том, что можно быстро получить свой аттестат. Процесс организован комфортно и легко, с профессиональной поддержкой. От выбора необходимого образца документа до консультации по заполнению персональных данных и доставки в любой регион страны — все под полным контролем опытных мастеров.
Для тех, кто ищет оперативный способ получения необходимого документа, наша компания предлагает выгодное решение. Купить аттестат – значит избежать долгого обучения и сразу перейти к своим целям: к поступлению в университет или к началу успешной карьеры.
https://diplomans-rossians.com/
http://gabapentinneurontin.pro/# neurontin cap
В современном мире, где аттестат – это начало успешной карьеры в любой сфере, многие пытаются найти максимально быстрый путь получения качественного образования. Наличие документа об образовании переоценить невозможно. Ведь именно диплом открывает двери перед любым человеком, желающим начать профессиональную деятельность или учиться в любом институте.
Наша компания предлагает максимально быстро получить любой необходимый документ. Вы можете заказать аттестат, и это становится выгодным решением для всех, кто не смог завершить образование или потерял документ. Все аттестаты изготавливаются с особой аккуратностью, вниманием ко всем нюансам, чтобы на выходе получился 100% оригинальный документ.
Преимущества такого подхода заключаются не только в том, что можно оперативно получить свой аттестат. Процесс организован комфортно, с профессиональной поддержкой. От выбора нужного образца аттестата до правильного заполнения персональной информации и доставки по России — все находится под абсолютным контролем наших мастеров.
Всем, кто ищет оперативный способ получения необходимого документа, наша компания предлагает выгодное решение. Приобрести аттестат – это значит избежать длительного обучения и сразу переходить к достижению личных целей, будь то поступление в ВУЗ или начало удачной карьеры.
https://diplomans-rossians.com/
Nice post. I learn something totally new and challenging on websites
В современном мире, где аттестат становится началом удачной карьеры в любом направлении, многие стараются найти максимально простой путь получения качественного образования. Наличие документа об образовании переоценить невозможно. Ведь именно диплом открывает дверь перед любым человеком, который хочет вступить в сообщество профессиональных специалистов или продолжить обучение в университете.
Наша компания предлагает оперативно получить любой необходимый документ. Вы имеете возможность приобрести аттестат, и это становится удачным решением для всех, кто не смог закончить образование, утратил документ или желает исправить плохие оценки. Любой аттестат изготавливается с особой аккуратностью, вниманием ко всем элементам, чтобы на выходе получился полностью оригинальный документ.
Плюсы такого подхода заключаются не только в том, что можно оперативно получить свой аттестат. Весь процесс организовывается удобно, с профессиональной поддержкой. От выбора нужного образца до консультации по заполнению личной информации и доставки по стране — все находится под абсолютным контролем квалифицированных мастеров.
Всем, кто пытается найти быстрый и простой способ получения требуемого документа, наша услуга предлагает отличное решение. Приобрести аттестат – это значит избежать длительного обучения и сразу перейти к личным целям: к поступлению в университет или к началу успешной карьеры.
https://diplomans-rossians.com/
very informative articles or reviews at this time.
I always used to read paragraph in news papers but now as I
am a user of internet therefore from now I am using net for posts, thanks to web.
Utilitylatest provides news and analysis for energy and utility executives. We cover topics like smart grid tech, clean energy, regulation, generation, demand response, solar, storage, transmission distribution, and more. https://utilitylatest.com
Remarkable! Its genuinely remarkable piece of writing, I have got
much clear idea regarding from this paragraph.
Thank you great posting about essential oil. Hello Administ . Seo Paketi Skype: By_uMuT@KRaLBenim.Com -_- live:by_umut
Everything is very open and very clear explanation of issues. was truly information.Seo Paketi Skype: By_uMuT@KRaLBenim.Com -_- live:by_umut
Наши преподаватели и имеют богатый опыт обучения таким направлениям танца, как аргентинское танго, бачата, контемпорари, k-pop, Hight Heels, шафл. Обучаем танцу как детей, так и взрослых танцевальная студия москва для начинающих взрослых
zanetvize.com
Deng Jian이 참을성 없이 말했다.
zithromax for sale us: where can i get zithromax over the counter – zithromax 500mg price
I urge you to avoid this platform. My personal experience with it was only disappointment along with suspicion of scamming practices. Be extremely cautious, or better yet, find a more reputable platform to fulfill your requirements.
I highly advise stay away from this site. The experience I had with it has been only dismay and suspicion of deceptive behavior. Be extremely cautious, or better yet, look for an honest platform to fulfill your requirements.
I urge you stay away from this site. My personal experience with it was nothing but disappointment along with suspicion of fraudulent activities. Exercise extreme caution, or better yet, look for a more reputable service to meet your needs.
Окончание диплома считается ключевым этапом во карьере всякого человека, определяет его перспективы и карьерные возможности – http://www.diplomvam.ru. Диплом даёт доступ путь к свежим горизонтам и перспективам, обеспечивая доступ к высококачественному получению знаний и престижным профессиям. В современном обществе, где в борьба на рынке труда постоянно растёт, наличие аттестата становится необходимым требованием для успешной карьеры. Он подтверждает ваши знания, навыки и компетенции перед работодателями и обществом в общем. В дополнение, диплом придает уверенность в себе и укрепляет самооценку, что способствует персональному развитию и саморазвитию. Окончание диплома также инвестицией в будущий путь, предоставляя стабильность и благополучный стандарт проживания. Именно поэтому уделять надлежащее внимание образованию и стремиться к его получению, чтобы обрести успех и счастье от своей труда.
Диплом не только представляет ваше образовательный уровень, но и отражает вашу дисциплинированность, усердие и упорство в достижении целей. Он является плодом усилий и труда, вкладываемых в обучение и самосовершенствование. Завершение учебы образования раскрывает перед вами новые перспективы возможностей, даруя возможность избирать из множества направлений и карьерных траекторий. Помимо этого даёт вам базис знаний и умений, необходимых для успешной практики в современном мире, насыщенном вызовами и переменами. Кроме того, диплом является доказательством вашей компетентности и квалификации, что улучшает вашу привлекательность на рынке труда и открывает вами двери к наилучшим шансам для профессионального роста. Следовательно, получение образования диплома не только обогащает ваше личное развитие, а также раскрывает вами новые и возможности для достижения и мечтаний.
I strongly recommend steer clear of this platform. My personal experience with it was only frustration as well as concerns regarding scamming practices. Exercise extreme caution, or even better, look for a trustworthy service to meet your needs.
Cacao Bliss is a powder form of unique raw cacao that can be used similarly to chocolate in powder form but comes with added benefits. It is designed to provide a rich and satisfying experience while delivering numerous health benefits. https://cacaobliss-web.com/
PotentStream is designed to address prostate health by targeting the toxic, hard water minerals that can create a dangerous buildup inside your urinary system It’s the only dropper that contains nine powerful natural ingredients that work in perfect synergy to keep your prostate healthy and mineral-free well into old age. https://potentstream-web.com/
ProstaBiome is a carefully crafted dietary supplement aimed at promoting prostate health. Bid farewell to restless nights and discomfort with ProstaBiome precise strategy for addressing prostate concerns. https://prostabiome-web.com/