雨云对象存储与CDN的常见搭配，是对象存储保存静态文件，CDN从受控源站回源并缓存公开内容。这套架构只有在当前雨云控制台确实提供相应产品和配置能力时才成立；具体区域、计费、回源认证、HTTPS和刷新能力必须以当前产品文档为准，不能从名称推断。
先判断哪些内容可以缓存
图片、脚本、样式、公开下载文件等内容通常更容易缓存；用户隐私数据、带授权参数的下载、后台接口和实时变化页面不能简单公开缓存。上线前给每类对象标注“公开、登录可见、私有、临时”，再决定桶权限和CDN规则。
| 内容 | 存储建议 | CDN关注点 |
|---|---|---|
| 带版本号的静态资源 | 公开或受控公开桶 | 较长缓存、文件名版本化 |
| 经常替换的图片/文档 | 保留对象版本或备份 | TTL、刷新与缓存键 |
| 私有下载 | 默认私有、短时授权 | 签名、回源鉴权和防缓存泄露 |
| 动态接口 | 不以对象存储代替数据库 | 默认不缓存或按业务精细设置 |
对象存储源站怎样保护
- 桶默认权限从最小可用开始，不为省事设成全部公开；
- 管理密钥与读取凭证分开，定期轮换并限制权限；
- 若平台支持受控回源，优先让CDN使用专用身份读取；
- 源站域名、对象列表和目录结构不作为安全边界；
- 开启日志或监控，关注异常请求、流量和删除操作。
CDN隐藏源站并不能替代权限控制。如果对象存储本身允许匿名列目录或读取私有文件，攻击者仍可能绕过CDN直接访问。
缓存键和刷新决定内容是否正确
缓存键通常可能受域名、路径、查询参数、请求头或Cookie影响，具体能力以当前控制台为准。若版本参数没有进入缓存键，不同版本可能命中同一个对象；若把所有参数都纳入，又会降低命中率。静态资源更稳妥的做法是使用带内容哈希或版本号的文件名，更新时发布新路径。
修改同名文件后，需要等待TTL或使用平台当前提供的刷新/失效功能。刷新操作可能存在额度、延迟和费用，不应把“控制台已提交”当作所有边缘节点立即更新。
HTTPS与域名配置
- 准备合规域名并确认所选节点的备案或业务要求；
- 将加速域名按控制台要求指向CDN，不直接覆盖仍在使用的解析；
- 配置并验证证书、SNI和自动续期；
- 检查HTTP到HTTPS跳转、混合内容和跨域响应头；
- 使用测试域名或小流量切换，保留回源直连回滚方案。
成本要按四类资源统计
总成本 = 存储容量 + 请求次数 + 回源/外网流量 + CDN流量与增值功能
不同产品可能采用不同计费口径，以上只是分类框架。预算时记录对象数量、平均大小、请求峰值、缓存命中、下载地区和刷新频率。命中率低时，CDN可能同时产生更多回源和边缘成本；大文件高频下载则要重点关注流量。
注册或订单页有对应优惠字段时，可填写完整的雨云优惠码（折扣码）admin01，但是否适用于对象存储或CDN必须看当前订单，不能把云服务器活动自动套用。当前入口可从极跃圈雨云详情页核对。
上线验收
分别测试首次回源、重复命中、文件更新、私有对象拒绝、证书、跨域和源站故障。再比较CDN域名与源站日志中的请求，确认缓存和回源符合预期。能访问只是第一步，权限不泄露、更新可控、账单可解释才算完成。
