业务场景
OSS对象存储作为一种海量、安全、低成本、高持久的云存储服务，深受广大开发人员的喜爱。但是在全球化的业务场景中，不管OSS选择放于海外或者大陆地区，都会导致另外一部分用户上传和访问质量不佳的问题。
本文旨在提供一种基于OSS对象存储的低成本的全球加速方案。
网络架构图
网络架构图
方案设计
下载方案
上传方案
- 直接使用OSS传输加速域名 {bucket}.oss-accelerate.aliyuncs.com
配置步骤
- 配置CDN加速
-
加速域名配置
自定义域名，后续对象访问使用此域名。源站信息选择OSS域名, 域名类型选择自定义OSS源站，域名配置为OSS传输加速域名 {bucket}.oss-accelerate.aliyuncs.com
配置CDN加速 -
创建成功后会生成一个CDN加速域名（类似xxx.com.w.cdngslb.com）
CDN列表页 -
如果为私有Bucket，回源配置中需要开启
阿里云OSS私有Bucket回源，访问控制-开启URL鉴权，填写主备KEY!
URL鉴权
- 配置DNS解析
将自定义域名CNAME解析到刚才配置后得到的CDN加速域名
DNS解析
- 对象访问签名
/**
* CND鉴权-A方案的签名
*
* @param string $host eg. https://mall.xxx.com
* @param string $path eg. resume/110/abc.jpg
* @param string $args eg. ?x-oss-process=image%2Fauto-orient%2C1%2Fresize%2Cw_160
* @param string $key 鉴权的key
* @param int $expireAt 过期时间戳
* @return string
*/
function sign($host, $path, $args, $key, $expireAt)
{
$path = Str::startsWith($path, '/') ? $path : "/$path";
$path = implode('/', array_map('urlencode', explode('/', $path)));
$rand = '0';
$uid = '0';
$str = sprintf('%s-%s-%s-%s-%s', $path, $expireAt, $rand, $uid, $key);
$hash = md5($str);
$authKey = sprintf('%s-%s-%s-%s', $expireAt, $rand, $uid, $hash);
$symbol = $args ? '&' : '?';
return sprintf('%s%s%s%sauth_key=%s', $host, $path, $args, $symbol, $authKey);
}
对比测试
本次测试以3种方案进行对比测试，测试的图片为948KB。
- 直接使用OSS传输加速域名方案：网络耗时不是很稳定，快的0.48s，慢的1s多
传输加速网络传输耗时
- 使用CDN鉴权+OSS传输加速域名回源方案：命中CDN缓存的网络耗时在0.15s左右，回源的网络耗时1-2s
1.命令缓存
CDN缓存命中网络传输耗时
2.OSS传输加速域名回源
CDN传输加速回源网络传输耗时
- 使用CDN鉴权+OSS域名回源方案：命中CDN缓存和上述方案差不多，回源的网络耗时再4-7s
OSS域名回源
CDN普通回源网络传输耗时
从上面的对比测试中，可以很明显的看出CDN缓存加速的网络传输质量会更好，相比于传输加速通过选择优质链路从OSS源站取数据，CDN在最近边缘节点的缓存更快，更稳定。
从成本上来说，传输加速1.6元/G（还不包括OSS访问的流量计费），而CDN加速的流量计费只需要0.x/G，显然CDN加速更节约成本。
