OSS回源的几种方式和应用场景

OSS回源方式

OSS伪源服务：伪源服务是OSS团队开发的一款SaaS形态的文件上传OSS的工具，需使用SLB、ECS、RDS资源进行部署，可支持经典网络和VPC网络，支持上传请求鉴权和上传文件MD5校验，已有多个大客户在使用。

OSS镜像回源：使用镜像方式配置回源规则，当请求在OSS没有找到文件，会自动到源站抓取对应文件保存到OSS，并将内容直接返回到用户。

OSS重定向方式回源：使用重定向方式配置回源规则，满足响应条件的请求，会通过HTTP重定向的方式返回重定向的地址，然后浏览器或客户端再到源站获取内容。

镜像回源模式一：公网链路

解读：CDN回源到OSS，OSS在Bucket没找到文件，OSS走Internet链路按照配置的源站地址直接到客户源站回源取文件。

适合场景：适合大部分源文件在OSS，少量文件在客户源站，比如平滑迁移源站场景（会有少量文件继续写到客户源站）。

镜像回源模式二：专线链路

解读：OSS直接透过客户VPC将回源请求通过高通专线透传到客户源站进行源文件抓取。

云平台安全方不允许此种回源方案，因为相当于OSS可以访问云下地址，如果客户更改成恶意源站地址，会对云平台造成安全风险，此前有过案例，除非OSS回源时可以对客户做鉴权。

镜像回源模式三：专线+Proxy

解读：OSS回源请求通过Internet公网先回源到公网SLB，然后再在VPC ECS上部署Nginx将回源请求通过高通专线透传到源站。

适合场景：希望OSS镜像回源功能能够走专线，以保证回源稳定性和效率。

OSS内容同步方案：专线+伪源

解读：在VPC中部署伪源服务，客户侧调用伪源服务接口发起源文件上传请求，伪源调用接口按指定URL抓取文件并上传到OSS。

适合场景：大量源文件走专线进行主动OSS上传，并可进行文件MD5校验后再上传OSS Bucket。

OSS内容同步-专线+伪源+镜像回源

解读：先使用伪源服务走专线进行大部分源文件预上传，然后再使用OSS镜像回源功能走公网或专线回源拉取少部分文件。

方案对比