@chasedream1129
@board
完蛋了！我好像也被打了
而且这货根本就没有走我的两层反代（Nginx+CloudFlare）直接走的源站
这是七夕礼物嘛？？？
@chasedream1129 @board
大家可以参考这个配置一下访问规则
对象存储一定不能公开读取了
再有就是要加一下Nginx的缓存（可以再套一个CloudFlare）
以及对象存储配置一个外网流量告警
这样大概可以降低损失到最小
@mashiro @holgerhuo @chasedream1129 如果之后有新增的媒体文件，那文件的公共读ACL有可能会覆盖桶的私有？
@lgE @mashiro @board
重新整理一下😂
刚才尝试关公有读的时候一直没成功 不确定是我的操作问题还是其他问题 在这里也提醒一下各位站长 关掉权限之后一定要亲自试一下能不能访问
https://sm.ms/image/4ZNkOCSo1gvJ9HL （此处不能成功关闭访问权限 我很确定我调成了私有读写但依旧可以公开访问）
https://sm.ms/image/4TpvO7XsactZLQi （此处可以成功关闭）
Follow
{
"Statement": [
{
"Action": [
"name/cos:*"
],
"Effect": "Deny",
"Principal": {
"qcs": [
"qcs::cam::anyone:anyone"
]
},
"Resource": [
"qcs::cos:ap-hongkong:uid/125xxxxxxxx:mstdn-125xxxxxxxx/*"
]
},
{
"Action": [
"name/cos:*"
],
"Effect": "Allow",
"Principal": {
"qcs": [
"qcs::cam::uin/100000747972:uin/100000747972"
]
},
"Resource": [
"qcs::cos:ap-hongkong:uid/125xxxxxxxx:mstdn-125xxxxxxxx/*"
]
}
],
"version": "2.0"
}
@mashiro 收到 太感谢了！