当前位置: 首页 > java >正文

OSS-承载数据的巨轮

在云端,存储方案共有块存储、文件存储、对象存储三种。先看下表,就知道这三种类型的存储方案的不同功能了:

块存储

文件存储

对象存储

读写速度

适中

容量

适中

巨大

数据结构

数组

二叉树

哈希表

适用

通常用于安装操作系统,系统镜像或交换分区等

丰富多样,复杂的文件

非结构化数据,如影视,音、视频,安装包等超大文件

形象比喻

风云今天主要介绍对象存储:

对象存储(OSS-Object Storage Service)是一种用于存储和管理 非结构化数据(如图片、视频、日志文件等)的云存储服务。OSS中数据以对象(Object)形式存储于存储桶(Bucket)中,无传统目录层级。支持EB级数据存储,自动分布式扩展。数据冗余存储(如多副本、纠删码),保障99.9999999999%(12个9)的持久性。通过HTTP/HTTPS的RESTful API协议实现全球访问。

图1:OSS基础架构

一、OSS的功能与特点

功能

说明

技术特点

海量存储

支持单Bucket存储无限量对象,单对象最大5TB(分片上传)。

分布式存储架构,自动分片与负载均衡。

数据生命周期管理

自动将冷数据转储至低频/归档存储,降低成本。

基于规则(时间、前缀)触发数据分层。

版本控制

保留对象历史版本,防止误删或覆盖。

每个对象生成唯一版本ID,支持回滚。

跨区域复制(CRR)

自动复制Bucket内容至其他Region,满足合规与灾备需求。

异步复制,支持增量同步。

静态网站托管

直接通过Bucket托管HTML/CSS/JS文件,无需服务器。

自定义域名绑定、默认首页/错误页配置。

特点

高可用性:多可用区(AZ)冗余,服务可用性达99.99%。

低成本:按实际存储量、请求次数、流量计费,无预置成本。

协议兼容:兼容S3 API,支持多云迁移。

二、OSS的技术原理

1. 数据存储模型

对象结构:

数据(Data):文件内容(如一张图片的二进制数据)。

元数据(Metadata):描述性信息(如文件类型、大小、创建时间)。

全局唯一标识符(Object Key):类似文件名(如 images/photo.jpg)。

2. 分布式存储架构

存储节点:数据分块存储于多个物理节点,通过一致性哈希算法定位。

冗余机制:

多副本:默认3副本存储(如阿里云OSS)。

纠删码(EC):将数据分片编码,部分丢失仍可恢复(存储效率更高)。

图2:数据冗余与分布

3. 一致性模型

强一致性:上传/覆盖操作立即可见。

最终一致性:删除操作可能存在短暂延迟(通常<1秒)。

三、OSS的应用场景

1. 静态资源托管

场景:网站图片、CSS/JS文件、字体库存储。

优势:结合CDN加速,降低源站负载,提升全球访问速度。

2. 大数据分析

场景:存储原始日志、传感器数据,供Hadoop/Spark直接分析。

集成方案:阿里云OSS + E-MapReduce,无缝对接HDFS协议。

3. 备份与归档

场景:数据库备份、合规性归档(如金融交易记录)。

方案:生命周期策略自动转储至低频/归档存储,节省成本达80%。

4. 多媒体处理

场景:视频点播、图片实时处理(缩放、水印)。

技术:OSS触发器 + 函数计算(如阿里云FC),上传后自动触发处理。

四、OSS的访问方式与安全性

1. 访问方式

方式

说明

工具示例

RESTful API

直接通过HTTP方法(PUT/GET/DELETE)操作对象。

curl、Postman

SDK

支持Java、Python、Go等主流语言,封装API调用。

Alibaba Cloud OSS SDK

命令行工具

通过命令行管理Bucket和对象。

ossutil、AWS CLI

图形化控制台

网页界面进行文件上传、下载和配置管理。

阿里云OSS控制台、AWS S3 Console

2. 安全性机制

身份认证:

AccessKey:由AccessKey ID和Secret组成,用于签名请求。

STS(临时令牌):颁发临时Token,限制权限和有效期。

权限控制:

Bucket Policy:基于JSON定义跨账号或IP黑白名单。

ACL(访问控制列表):粗粒度权限(公开读、私有)。

RAM策略:精细控制用户/角色的操作权限(如仅允许下载特定目录)。

数据加密:

服务器端加密(SSE):支持KMS托管密钥或用户自带密钥(BYOK)。

客户端加密:数据上传前本地加密,密钥自主管理。

日志与审计:

访问日志:记录所有Bucket操作,存储至指定Bucket供分析。

操作审计:通过ActionTrail跟踪账号级操作事件。

图3:访问安全流程

OSS通过扁平化架构和分布式技术,为海量非结构化数据提供了高可靠、低成本的存储方案。其核心优势在于无限扩展性高持久性丰富的集成生态(CDN、大数据、Serverless)。通过精细的权限控制与加密机制,OSS能够满足企业级安全合规需求,成为现代云原生应用的基石。

http://www.xdnf.cn/news/6200.html

相关文章:

  • 同设备访问php的多个接口会有先后等待问题
  • 基于 art 下的类加载机制,实现函数抽取壳
  • Java—接口和抽象类
  • WordPress 文章和页面:它们的区别是什么?
  • Pomelo知识框架
  • Python爬虫之品牌口碑数据抓取
  • 识别硬盘驱动器的接口类型,及其与计算机连接的方式
  • 碎片笔记|AI生成图像溯源方法源码复现经验(持续更新中……)
  • 解放双手的鼠标自动点击软件
  • R语言学习--Day02--实战经验反馈
  • 基于EFISH-SCB-RK3576/SAIL-RK3576的智慧路灯控制器技术方案
  • 高压开关/断路器机械特性试验的目的及设备
  • [python] python静态方法,类方法,实例方法实现及其区别
  • 【沉浸式求职学习day39】【双指针算法题】
  • 公链开发及其配套设施:钱包与区块链浏览器
  • 【Python】杂乱-[代码]Python 输出/打印列表(list)的方法
  • 三子棋设计
  • C#上位机RS485通信控制变频器
  • 3、ubantu系统docker常用命令
  • Centos 上安装Klish(clish)的编译和测试总结
  • NixOS 系统深度解析
  • Profibus DP主站转Modbus RTU/TCP网关接艾默生流量计与上位机通讯
  • Apache Pulsar 消息、流、存储的融合
  • 【Bootstrap V4系列】学习入门教程之 组件-导航条(Navbar)
  • MQTT详细介绍
  • 【PostgreSQL数据分析实战:从数据清洗到可视化全流程】附录-A. PostgreSQL常用函数速查表
  • 基于EFISH-SCB-RK3576/SAIL-RK3576的智能快递分拣机技术方案‌
  • 时序数据库IoTDB分布式系统监控基础概述
  • 小白成长之路-文件和目录内容检索处理(二)
  • 【C++重载操作符与转换】纯虚函数