玩转腾讯云对象存储 - COS 插件

本文由作者在 “开箱吧腾讯云 - 加码生态 / Get 对象存储操作新姿势” 专场演讲稿改写而成。

寄语：Tencent COS Play ! YYDS !

作者：若海（小春网技术总监、腾云先锋/TDP 会员)

时间：2022 年 5 月 24 日

遇见 COS

出于合规目的，小春网中国版逐步投入使用，并在腾讯云落地了部分业务。由于国内用户不是很多，大部分数据使用了云盘来存储。但随着业务的持续，产生了大量的附件和日志，图片审核和日志分析也成了一项不堪负重的工作。

我们分析了腾讯云的众多产品特点后，针对上述业务场景选定了 COS，并使用其关联的数据万象、图片审核、日志服务等能力来解放生产力。目前主要应用在下面几个场景：

存储分析产生的运行日志
存储用户上传的图片及附件
对用户上传的图片进行合规审核
对国内数据库进行流式增量备份

使用 COS 其实是非常简单的，腾讯云官方有完善的 API 文档，也提供了数种开发语言的 SDK，大家可以根据自己的使用场景来选择。

COS 插件生态

下面我来分享一些零代码用法，也就是今天的主角之一 -- COS 插件生态。

这里所讲的 COS 插件是指基于 COS API/SDK 开发的扩展类应用，我们可以将其大致分为三个类型：Local Apps（本地应用类）、WEB 插件类、S3 兼容类。

本地应用生态

Linux 使用 cosfs 挂载为本地目录（注意关闭系统对此路径的扫描，如 updatedb）
Windows 使用 rclone 映射为本地磁盘（需要配合 winfsp 驱动实现）
COS Browser 可视化界面工具（官方出品、支持多平台）
Picgo 原生支持 COS 作为后端存储（支持多平台）
...

WEB 插件生态

Discuz! 插件支持、官方出品
Typecho 插件支持、社区实现
WordPress 插件支持、官方出品
Cloudreve 原生支持配置 COS 作为后端存储
...

S3 兼容应用

Amazon Simple Storage Service（下文简称 S3）是 AWS 最早推出的云服务之一，经过多年的发展，S3 协议在对象存储行业事实上已经成为标准。COS 提供了兼容 S3 的实现方案。如果您在应用的说明中看到类似 S3 兼容存储 或 S3 Compatible 字样，那么大多数情况可以使用 COS 服务。

Oracle Secure Backup Cloud Module
NextCloud
Rclone
s3cmd
...

COS 安全策略

所有的 COS 应用，都需要使用一对密钥来授权访问能力。在举例讲解 COS 插件应用之前，我们先来看下 COS 的安全策略。

部分应用为了降低入门难度，其文档会引导用户使用主账号密钥，风险是非常大的。我推荐使用子账号密钥，并使用六段式资源描述限定权限范围。

登录腾讯云后台，进入访问管理/策略界面，创建一个相对严格的策略：指定 resource 为具体的存储桶及路径，并赋予全部操作权限。

进入访问管理/用户界面，创建一个用户，设置访问方式为编程访问，权限策略为我们刚才创建的策略。将其操作权限限定到指定的对象存储桶。

权限策略示例，官方问参考链接 https://cloud.tencent.com/document/product/436/31923

代码语言：javascript复制

{
  "version": "2.0",
  "statement": [
    {
      "effect": "allow",
      "action": ["cos:*"],
      "resource": ["qcs::cos::uid/1252030397:techo-1252030397/picgo/*"]
    }
  ]
}