上云无忧 > 文档中心 > 天翼云对象存储(OOS经典版)II型配置防盗链
对象存储
天翼云对象存储(OOS经典版)II型配置防盗链

文档简介:
OBS提供同时支持允许白名单访问和阻止黑名单访问的配置,防止盗链。 前提条件 已经配置了静态网站托管。 操作步骤 步骤 1 在OBS管理控制台桶列表中,单击待操作的桶,进入“概览”页面。 步骤 2 在“基础配置”下,单击“防盗链”卡片,系统跳转至“防盗链”界面。 或您可以直接在左侧导航栏单击“基础配置>防盗链”,进入“防盗链”界面。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

配置防盗链


OBS提供同时支持允许白名单访问和阻止黑名单访问的配置,防止盗链。

前提条件

已经配置了静态网站托管。

操作步骤

步骤 1 在OBS管理控制台桶列表中,单击待操作的桶,进入“概览”页面。

步骤 2 在“基础配置”下,单击“防盗链”卡片,系统跳转至“防盗链”界面。

或您可以直接在左侧导航栏单击“基础配置>防盗链”,进入“防盗链”界面。

步骤 3 单击“白名单Referer”/“黑名单Referer”后的 ,输入白名单/黑名单。

Referer规则如下:

  • 白名单Referer/黑名单Referer输入的字节数不能超过1024个字符。

  • Referer格式:

Referer可以设置多个,多个Referer换行隔开;

Referer必须包含http或https;

Referer参数支持通配符(*)和问号(?),通配符可代替0个或多个字符,问号可代替单个字符。

  • 白名单Referer为空,黑名单Referer不空时,允许所有黑名单中指定网站以外的其他网站的请求访问目标桶中的数据。

  • 白名单Referer不为空,黑名单Referer为空或不空时,只允许白名单中指定网站的请求访问目标桶中的数据。

 

当白名单Referer与黑名单Referer内容一样时,黑名单生效。例如:当白名单Referer与黑名单Referer输入框中的referer字段都为“/span>

  • 黑名单Referer与白名单Referer都为空时,默认允许所有网站的请求访问目标桶中的数据。

  • 判断用户是否有对桶及其内容访问的四种权限(读取权限、写入权限、ACL读取权限、ACL写入权限)之前,需要首先检查是否符合referer字段的防盗链规则。

步骤 4 单击 保存设置。

相似文档
  • 当您删除对象时,控制台下方会出现“任务管理”栏。您可以通过“任务管理”管理任务。 说明: 当重新加载网页时,任务管理器中记录会丢失。 操作步骤 步骤 1 单击“任务管理”栏的“正在运行”、“已完成”和“失败”,系统弹出“任务管理”对话框的对应页面。
  • Q:对象存储与SAN存储和NAS存储相比较有什么优势? A: SAN存储提供给应用的是一个LUN或者是一个卷,LUN和卷是面向磁盘空间的一种组织方式,上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题,其他事情都要依靠上层的应用程序实现。
  • Q:如何对OBS进行访问权限控制? A:您可以使用以下几种机制来控制对OBS的访问权限。 IAM策略 IAM策略是作用于云资源的,IAM策略定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。 推荐使用IAM策略的场景:对同一账号内的子用户授权。
  • Q:创建桶失败 A: 检查本地与OBS的网络是否正常,若存在网络故障,解决网络故障,确保网络正常。 检查账户是否已欠费或余额不足。若欠费,请先续费。 检查账号是否拥有权限,若无权限,请授予对应的操作权限。 若当前用户所创建的桶已达到上限100个,删除一些闲置的桶再创建。 若是当前桶名已存在,则更换桶名再创建。
  • Q:我的数据存在OBS中,如何保证安全性? A:OBS本身是非常安全的。OBS本身也提供端到端的安全服务。访问桶或对象时,如果桶或对象未公开,只有桶或对象的拥有者才能够访问,访问时需要提供访问密钥(AK/SK)。您还可以使用各种访问控制机制,例如桶策略和访问控制列表(ACL),选择性地向您的用户和用户组授予权限。传输数据时,OBS支持HTTPS/SSL协议。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部