alibaba-cloud - 如何限制对 OSS 上文件的访问，同时仍然允许使用 wget 或 curl 下载

Question

我在 OSS 上创建了一个大文件（磁盘映像）。我可以使用热链接（临时限时网址）通过浏览器下载它。但是，我无法使用 wget 和 curl 使用相同的 url 下载到另一台服务器（错误 403）：“由于存储桶 acl，您无权访问此对象”。

在此答案中：stop oss links from expiring指出在对象或存储桶上设置公共或公共读取 ACL 是执行此操作的唯一方法。如果我确实将其公开，是否还可以为目标服务器设置白名单以防止其他人下载该文件？

Answer 1

基于此文档，您可以使用基于 IP 的存储桶策略来限制来自某些 IP 地址的访问。