通过外网访问OSS

OSS以HTTP RESTful API的形式对外提供服务，会为每一个存储空间（Bucket）分配默认的访问域名。

例如之前在存储桶章节中，上传后的文件链接为：https://maolintest.oss-cn-beijing.aliyuncs.com/101.jpg

## 域名构成规则

针对OSS的网络请求，除了GetService（ListBuckets）以及DescribeRegions API以外，其他所有请求的域名都是由带有指定Bucket信息的三级域名组成的。

访问域名结构为`BucketName.Endpoint`。BucketName为您的存储空间名称，Endpoint为存储空间对应的地域域名。

Endpoint分为外网、内网以及传输加速Endpoint。

> 以华东1（杭州）地域的访问域名为例，外网Endpoint

外网Endpoint可以直接使用，无需额外配置。

```txt
oss-cn-hangzhou.aliyuncs.com
```

> 以华东1（杭州）地域的访问域名为例，内网Endpoint

内网Endpoint可以直接使用，无需额外配置。

```txt
oss-cn-hangzhou-internal.aliyuncs.com
```

> 以华东1（杭州）地域的访问域名为例，传输加速Endpoint

传输加速Endpoint又分为全球加速Endpoint以及非中国内地加速Endpoint。

传输加速全球加速Endpoint：

```txt
oss-accelerate.aliyuncs.com
```

传输加速非中国内地加速Endpoint：

```txt
oss-accelerate-overseas.aliyuncs.com
```

## 通过外网访问OSS

外网指的是互联网。通过外网访问产生的流入流量（写）是免费的，流出流量（读）是收费的。

外网访问OSS有以下两种方式。

> 方式一：以URL的形式访问OSS object

以URL形式访问OSS Object时，与Object的读写权限ACL有关。

| **Object ACL** | **公共读或公共读写** | **私有** |
| -------------- | ------------------------------------------------------------ | ------------------------------------------------------------ |
| URL格式 | `<Schema>://<Bucket>.<外网Endpoint>/<Object>` | `<Schema>://<Bucket>.<外网Endpoint>/<Object>?签名信息` |
| 参数说明 | Schema：HTTP或者为HTTPS。 Bucket：OSS存储空间名称。 外网Endpoint：Bucket所在数据中心供外网访问的Endpoint。 Object：上传到OSS上的文件的访问路径。 | 除签名信息以外，其他参数的用法与公共读或公共读写Object相同。 签名信息包含标识URL超时时间的Expires、密钥中的AccessKey ID以及Signature三种元素。 |
| 使用示例 | 在华东1（杭州）地域创建了名为examplebucket的存储空间，存储空间下有名为example.txt的Object，该Object保存在exampledir目录下，且允许匿名访问。此时，文件URL为 `https://examplebucket.oss-cn-hangzhou.aliyuncs.com/exampledir/example.txt`。 | 在华东1（杭州）地域创建了名为examplebucket的存储空间，存储空间下有名为example.txt的私有Object，该Object保存在exampledir目录下。此时，文件URL为 `https://examplebucket.oss-cn-hangzhou.aliyuncs.com/exampledir/example.txt?OSSAccessKeyId=nz2p**&Expires=1141889120&Signature=vjbyPxybdZaNmGa%2ByT272Y*`。 |

> 方式：二通过自定义域名