基于Ubuntu的ECS实例实现OSS反向代理

配置步骤

1. 创建一个和对应Bucket相同地域的Ubuntu系统的ECS实例。

   本文演示系统为Ubuntu 18.04 64位系统，创建过程请参见创建ECS实例。

2. 使用root用户登录ECS实例，并更新apt源。

   root@test:~# apt-get update

3. 安装Nginx。

   root@test:~# apt-get install nginx

   说明 Nginx默认安装位置：

    /usr/sbin/nginx       主程序 
    /etc/nginx            存放配置文件 
    /usr/share/nginx      存放静态文件 
    /var/log/nginx        存放日志

4. 打开Nginx配置文件。

   root@test:~# vi /etc/nginx/nginx.conf

5. 在config文件中的http模块添加如下内容。

   server {
           listen 80;
           server_name 47.**.**.73; 
   
           location / {
               proxy_pass http://bucketname.oss-cn-beijing-internal.aliyuncs.com; 
               proxy_set_header Host $host; 
        }  
   }

   • server_name：对外提供反向代理服务的IP，即ECS实例的外网地址。
   • proxy_pass：填写跳转的域名。
     • 当ECS实例与Bucket在同一地域时，填写目标Bucket的内网访问域名。访问域名介绍请参见OSS访问域名使用规则。
     • 当ECS实例与Bucket不在同一地域时，填写目标Bucket的外网访问域名。
     • 因OSS的安全设置，当使用默认域名通过浏览器访问OSS中的图片或网页文件时，会直接下载。所以，若您的用户需通过浏览器预览Bucket中的图片或网页文件，需为Bucket绑定自定义域名，并在此项中添加已绑定的域名。绑定自定义域名操作请参见绑定自定义域名。
   • proxy_set_header Host $host：添加此项时，Nginx会在向OSS请求的时候，将host替换为ECS的访问地址。遇到以下情况时，您需要添加此项。
     • 遇到签名错误问题。
     • 如果您的域名已解析到ECS实例的外网上，且您的用户需要通过浏览器预览Bucket中的图片或网页文件。您可以将您的域名绑定到ECS实例代理的Bucket上，不配置CNAME。这种情况下，proxy_pass项可直接配置Bucket的内网或外网访问地址。绑定自定义域名操作请参见绑定自定义域名。

   注意

   • 本文为演示环境，实际环境中，为了您的数据安全，建议配置https模块，配置方法请参见反向代理配置。
   • 此种配置方式只能代理一个Bucket的访问。

6. 进入Nginx主程序文件夹，启动Nginx。

   root@test:~# cd /usr/sbin/
   root@test:~# ./nginx

7. 测试使用ECS外网地址加文件访问路径访问OSS资源。

更多参考