錄制存儲到用戶自己的OSS Bucket下,通過CDN進行加速訪問時,加速域名要對回源至該賬號下私有bucket進行授權。授權成功并開啟授權配置后才能訪問私有bucket。 您可以配合使用CDN提供的refer防盜鏈、鑒權等功能,有效保護您的資源安全。
風險提示
- 授權成功并開啟對應域名的私有bucket功能后,該加速域名便可訪問您私有bucket內的資源內容。請謹慎決策。若您授權的私有bucket內容不適合作為CDN加速域名的回源內容,請勿授權或開啟該功能。
- 若您的網站有攻擊風險,請購買高防服務,不要授權或開啟私有bucket功能。
操作流程
- 如何開啟私有bucket回源授權 。
- 進入空間管理頁面,選擇需要設置的空間,在播放域名處單擊域名配置。
- 在回源配置 > 私有Bucket回源,單擊立即授權。
- 單擊同意授權。
- 授權成功后,為該域名開啟私有bucket回源,完成配置 。
- 如何關閉私有bucket回源授權 。
- 登錄RAM控制臺, 單擊RAM角色管理。
-
刪除 AliyunCDNAccessingPrivateOSSRole 授權。注意 如果您的加速域名正在使用私有bucket作為源站進行回源,不要關閉或刪除私有bucket授權。