OSS服务本身不提供IP黑名单的功能,OSS提供的安全机制主要包含两个方面:
- 权限管理:Bucket可以根据用户应用场景而设置为私有、公有读、公共读写三种权限。
- Refer防盗链设置:可以设置refer访问白名单。
注意:当Bucket私有的情况下,必须使用签名URL才可以访问Object.
如果希望限制IP访问其Object,可以通过CDN来间接使用IP黑名单:
- 用户可以为该Bucket绑定域名并开启CDN加速。CDN加速OSS配置请参见CDN加速OSS配置。
- CDN加速配置成功后,借用CDN的IP黑名单来实现Bucket访问的黑名单限制。
FAQ
关于此文档暂时还没有FAQ