[腾讯云/COS/CDN]对象存储和CDN配合

前言

云服务器用起来感觉最难受的就是带宽了，国内的云服务器普遍带宽都很小，但买国外或者香港的话延迟大还容易被封IP。一般网站/app最占带宽的是图片和音视频等文件的上传下载，下面我们要聊的cos和cdn就是解决这个问题来的。

简介

对象存储COS

对象存储不同于我们平时操作系统里的文件存储，它就像一个map，存储的所有文件都有一个唯一的名称作为key，文件内容作为value。而没有目录的概念。
这样做的意义在于，当文件很多，目录结构深时，文件存储需要根据那颗目录树一步一步找到文件，显然是比对象存储直接按文件名一步到位得到要来得慢。
但目前很多云服务厂商都有在对象存储上提供目录功能，这大多是模拟出来的。比如腾讯云是将文件名中的 / 识别为目录模拟得到的。
- 比如：放进两个文件：
- aaa.txt
- wow/abc.cpp
- 由于 "wow/abc.cpp" 的文件名带有 / ，则可以模拟解析为是放在wow目录下，存在一个文件叫abc.cpp。
我们使用云服务提供的COS来替换我们的服务器实现文件的上传和下载。一般云服务COS不限制下载速度，且用户上传也免费。但用户的下载流量、存储空间占用、请求次数是要收钱的。
- 注意这不是三选一的问题，是三个方面都要收钱的！
- 比如：在一个月的时间里，我们向COS上传了 100 MB 文件，发送过 1 w 次读写请求，且用户外网下载文件使用过 10G 的流量。
- 那么结算时，需要支付：A + B + C
  - A：100M/1个月的存储空间占用费用
  - B：1w次读取请求费用
  - C：外网下载 10 G 流量费用
- 显然，外网下载流量很容易被人攻击，盗刷流量，然后疯狂扣流量包扣费，容易出现一觉醒来，没了一套海景房的刺激。后面我们用CDN来防止一部分攻击，因为COS的流量费比CDN贵非常多，而且CDN能设置更多的访问限制，降低被攻击的损失，所以可以用CDN抗在前面。

CDN

cdn的用途很广泛，由于用户在地域上分布全国甚至全球各地，而我们的服务器一般是只在一个或几个地方而已，cdn在地域上可以分散多个节点，作为一个中间人，缓存用户访问服务器上的文件，并在用户下一次请求这个文件时，cdn就可以直接提供给用户，而不需要大老远来请求服务器，提高用户的访问速度。
这里我们可以利用这个特性，且其价格低，来帮助COS降低被攻击的损失。

使用问题

盗刷COS流量

前面我们已经提到，COS的外网下载流量是比较贵的，而且速度快，容易被攻击刷流量。
解决办法：
- 把COS访问权限设置为私有读私有写
- 当用户需要上传文件时，使用云厂商提供的SDK，服务端预签名上传文件的URL，并将签名后的链接发送给用户，客户端只能按照签名链接指定参数、请求头、请求类型的上传文件到COS，上传不需要使用CDN。
- 当用户需要下载时，使用SDK获取COS上对应文件名的文件链接，并将链接的域名替换为CDN的域名，然后返回替换后的链接给用户下载文件，并在CDN设置限制IP访问速度、下载速度等限制即可。

防盗链/限速

由于浏览器不允许伪造请求头中的Referer、Host、Origin，因此可以在CDN/COS都配置防盗链，限制请求的Referer。这个可以阻止别人的网站直接把你的资源链接放到他的网站使用的情况，减少一些被偷资源流量的问题，但他直接下载你的资源然后上传到他的服务器还是可以的。
注意网页是可以指定浏览器不携带Referer的，即请求是空Referer。而在浏览器直接敲网址进入网页时的请求也是空Referer，你需要考虑是否需要允许空Referer的请求。防盗链挡不住客户端请求，因为客户端是可以随意伪造请求中的任意值的。如APP、nodejs、命令行、服务端程序等，只要是非标准浏览器环境就可以随意伪造。
在CDN中，可以限制下载速度、IP访问速度等。

https网站中使用http资源

由于CDN的Https目前很多云厂商是收费的，虽然不贵，但也是钱。
如果你CDN访问使用了http，但网站是https协议时，直接在https网站里获取http资源（图片、音视频等）会被浏览器认为是不安全的，并在浏览器的开发者工具中打印警告，但也是能用的。但默认不会带上Referer，因此如果你设置了防盗链不允许空Referer的话，就有问题了，这个时候可以在网页的<head></head>中添加配置：<meta content="always" name="referrer" >，这样浏览器在获取Http资源时也会带上Referer了
https网站中发起http请求是不允许的！

上传文件大小/数量限制

用户向我们的服务端申请用于上传文件的预签名URL时，需要携带参数：文件大小、文件MD5，然后我们可以指定该链接发送时必须携带：
- Content-Length=500
- x-cos-meta-md5: {文件md5值}
- 由此就可以防止用户拿到预签名URL后，上传了其他文件的问题
文件大小限制，就是在我们服务端给预签名URL时进行检查。
文件数量限制，可以将用户、IP获取上传链接时写入数据库记录，根据这个记录来设计用户上传文件的数量和总大小等。

腾讯云COS的SDK/c++

整了老半天，终于写好了cmakelist能编译运行release，但debug版一直找不到链接符号。
看了大概是因为他是SDK源码里有一个文件夹three-party存放了已经编译好的第三方依赖库，但这些库是release的，因此需要我们编译debug的依赖库。但我的项目里也依赖openssl，改来改去才能release，最终debug版放弃了。
后来开始用上go了，学1天然后上手引入他的sdk和框架开发完cos相关的接口。有c基础还是很快上手的。

JarvisZer说道：

2024年7月23日下午3:06

https://tezfiles.cc/

回复
spincasino-slot.com说道：

2024年7月23日下午2:41

입플 토토
Zhang Yuanxi는 나중에 그것을 깨닫지 못하고 Xishan Academy 전체를 놀라게했습니다.

回复
Jamesjer说道：

2024年7月23日下午2:17

buy cipro online without prescription: ciprofloxacin generic – buy cipro online

回复
ラブドール说道：

2024年7月23日下午2:09

ダッチワイフエロI’m one of the converts! I was pretty skeptical of insect sentience at one point; I didn’t think that insects mattered.But the more I’ve learnedhere’s a great primer,

回复
ラブドールエロ说道：

2024年7月23日下午2:07

visceral experience provides value in its own right.For many customers – and we know this because our customers have told us – sex dolls are more than just a means of sexual gratification; in some way,ラブドールおすすめ

回复
Jamesjer说道：

2024年7月23日下午1:42

ciprofloxacin 500 mg tablet price: where can i buy cipro online – buy cipro online canada

回复
等身大ラブドール说道：

2024年7月23日下午1:19

Most high quality sex dolls have a brand, such as WM Doll, 6YE, Piper Doll, エロ人形JY Doll, etc. These brands are popular and well-known so there’s no reason for a legit vendor to hide them.

回复
PedroApown说道：

2024年7月23日下午1:02

кресло офисное с массажем https://office-mebel-on-msk.ru/

回复
jydoll说道：

2024年7月23日下午12:57

ご追跡番号は「発送完了メール」セックスロボットにてまたは「ご注文追跡」までご確認ください。

回复
iptv说道：

2024年7月23日下午12:53

May I simply just say what a comfort to discover an individual who truly understands what they’re discussing on the web. You definitely know how to bring a problem to light and make it important. A lot more people really need to read this and understand this side of the story. I was surprised you’re not more popular because you most certainly possess the gift.

回复
Yrefckz说道：

2024年7月23日下午12:47

Привет, друзья!
Приобрести диплом университета.
coastalplainplants.org/wiki/index.php/????????_???????????_????????:_????_????????_?????????_????????!
Хорошей учебы!

回复
piano lessons plano说道：

2024年7月23日下午12:40

constantly i used to read smaller content that
also clear their motive, and that is also happening with this post which I
am reading at this time.

回复
ThomasInace说道：

2024年7月23日下午12:07

http://paxloviddelivery.pro/# paxlovid generic

回复
Xazrpmr说道：

2024年7月23日上午11:48

Привет, друзья!
Как приобрести диплом о среднем образовании в Москве и других городах
arusak-diploms-srednee.ru/kupit-diplom-v-krasnodare В

回复
リアルセックス说道：

2024年7月23日上午11:39

when one partner acts wildly,高級ラブドールand even sadistically,

回复
Manrsuf说道：

2024年7月23日上午11:34

Добрый день!
Приобрести документ о получении высшего образования
diplomasx24.ru/otzyvy

回复
アダルトドール说道：

2024年7月23日上午11:33

the father of the bride,is not present.高級ラブドール

回复
初音ミクラブドール说道：

2024年7月23日上午11:25

ラブドール女性用But I don’t think anyone has The Answer for that matter,although many people claim that they do.

回复
オナホラブドール说道：

2024年7月23日上午10:58

Also obtain similar top sale lists of初音ミクラブドール including adult sexual intercourse toy, silicone sexual intercourse doll, Grownup toy from skilled Chinese suppliers/suppliers at finest price ranges on this web site. The most significant target of toys is to show,

回复
ThomasInace说道：

2024年7月23日上午10:41

https://ciprodelivery.pro/# ciprofloxacin generic

回复
ダッチワイフ说道：

2024年7月23日上午10:36

オナホドールWithin ten years,sex dolls began to look incredibly real.

回复
リアルセックス说道：

2024年7月23日上午10:31

You can find much less base bodies to pick from, and they’re エロ人形drastically dearer than offerings from WM or Irontech, but there’s no denying that Authentic Doll continues to be a pioneer from the space.

回复
オナホラブドール说道：

2024年7月23日上午10:30

that will otherwise not be accessible to Lots of individuals, オナドールtypically with unsettling final results.

回复
高級ラブドール说道：

2024年7月23日上午10:16

were the inspiration for their work with trauma survivors.ラブドール男For this reason,

回复
人形エロ说道：

2024年7月23日上午10:02

彼女や風俗嬢とのセックスでは性感染症のセックスロボットリスクがありますので、コンドームが欠かせません。

回复
爆乳ラブドール说道：

2024年7月23日上午9:59

Then to survive,the son may seek comfort in addiction or further bond with his mother.ラブドールエロ

回复
ThomasInace说道：

2024年7月23日上午9:37

https://clomiddelivery.pro/# can you get clomid now

回复
リアルドール说道：

2024年7月23日上午9:32

エロラブドールand sports—that lead to a greater sense of connection with one’s physical self and expand opportunities for introspection helped to facilitate healing.If you ever have the sense that you are being gaslit,

回复
Jamesjer说道：

2024年7月23日上午9:32

where can i buy clomid: how to buy cheap clomid prices – buying cheap clomid online

回复
等身大ラブドール说道：

2024年7月23日上午9:28

ラブドールエロLooks.The center of the attention experience.

回复
youtube to mp3说道：

2024年7月23日上午9:28

Your writing has a way of resonating with me on a deep level. It’s clear that you put a lot of thought and effort into each piece, and it certainly doesn’t go unnoticed.

回复
ThomasInace说道：

2024年7月23日上午9:13

http://clomiddelivery.pro/# clomid otc

回复
Qazrtws说道：

2024年7月23日上午9:11

Здравствуйте!
Как получить диплом техникума с упрощенным обучением в Москве официально.
Заказать диплом любого ВУЗа.
lebanonhub.app/blogs/2403/%D0%9A%D0%B0%D0%BA-%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B1%D1%83%D0%B4%D0%B5%D1%82-%D0%B1%D1%8B%D1%81%D1%82%D1%80%D0%BE-%D0%BF%D1%80%D0%B8%D0%BE%D0%B1%D1%80%D0%B5%D1%81%D1%82%D0%B8-%D0%B0%D1%82%D1%82%D0%B5%D1%81%D1%82%D0%B0%D1%82-%D0%B2-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD%D0%B5

回复
Lariorqiv说道：

2024年7月23日上午8:55

Всё, что нужно знать о покупке аттестата о среднем образовании
ast-diplomas.com/kupit-diplom-omsk

回复
ThomasInace说道：

2024年7月23日上午8:32

https://ciprodelivery.pro/# buy cipro online canada

回复
iptv说道：

2024年7月23日上午7:57

I need to to thank you for this very good read!! I definitely enjoyed every little bit of it. I’ve got you book-marked to check out new things you post…

回复
ThomasInace说道：

2024年7月23日上午7:56

http://paxloviddelivery.pro/# paxlovid pharmacy

回复
ShaneWaynC说道：

2024年7月23日上午7:47

ремонт телефонов в москве адреса

回复
ThomasInace说道：

2024年7月23日上午7:38

https://amoxildelivery.pro/# order amoxicillin online no prescription

回复
Jamesjer说道：

2024年7月23日上午7:02

doxycycline cost australia: doxycycline buy no prescription – doxycycline brand name

回复
Jeffreyquime说道：

2024年7月23日上午6:53

Manny Pacquiao https://filipino-boxer.manny-pacquiao-ar.com is one of the most prominent boxers in the history of the sport.

回复
最新ラブドール说道：

2024年7月23日上午6:48

So you break up,ラブドール女性用go on your single on purpose journey as you connect back to you,

回复
HerbertSed说道：

2024年7月23日上午6:40

Muhammad Ali https://american-boxer.muhammad-ali-ar.com is perhaps one of the most famous and greatest athletes in the history of boxing.

回复
Keithdoure说道：

2024年7月23日上午6:36

Mike Tyson https://american-boxer.mike-tyson-ar.com one of the most famous and influential boxers in history, was born on June 30, 1966 in Brooklyn, New York.

回复
Jamesjer说道：

2024年7月23日上午6:14

doxycycline tablets canada: doxycycline online pharmacy canada – doxycycline 25mg tablets

回复
Jamesjer说道：

2024年7月23日上午6:02

paxlovid for sale: paxlovid price – paxlovid generic

回复
Williamnak说道：

2024年7月23日上午5:59

rent a car in Albania and drive to Montenegro https://montenegro-car-rental-hire.com

回复
Mazrluc说道：

2024年7月23日上午5:39

Привет!
Сколько стоит диплом высшего и среднего образования и как его получить?
make-coin.ru/legkiy-sposob-poluchit-diplom-onlayn

回复
казино рф说道：

2024年7月23日上午5:35

казино рф

回复
CliftonAmino说道：

2024年7月23日上午5:21

https://otkryt-zamok24.ru/

回复

前言

简介

对象存储COS

CDN

使用问题

盗刷COS流量

防盗链/限速

https网站中使用http资源

上传文件大小/数量限制

腾讯云COS的SDK/c++

发表回复 取消回复

发表回复取消回复