阿里云OSS + ESA 集成状态 | 静态网站演示

📦

源站类型

阿里云OSS

私有Bucket (AccessKey)

🌐

加速方案

边缘安全加速 ESA

CNAME/NS接入

🔄

URL重写规则

^/$ → /index.html

Break 执行 (Rewrite)

✅

回源状态

● 成功

根路径改写生效

⚙️ ESA + OSS 集成配置详情

加速域名/站点

当前访问：

源站类型

S3 兼容模式 / 阿里云OSS (私有Bucket)

回源地址

fans-ai-study-dev.oss-cn-hangzhou.aliyuncs.com (传输加速/外网域名)

私有访问鉴权

AK/SK (RAM最小权限) · ESA发起带签名的回源请求

URL重写规则

^/$ → /index.html 使用 Break 类型，解决根路径列举桶的 AccessDenied 问题

OSS 静态托管

❌ 未开启静态网站托管 (由 ESA 重写完成首页逻辑，完美绕开目录列举)

🔧 关键错误修复之路

⚠️ 初期典型错误：AccessDenied · Anonymous user has no right to access this bucket.

根本原因：ESA 使用 S3 兼容模式回源私有 OSS Bucket 时，对根路径 / 发起的请求会被 OSS 视为 ListBucket 操作，即使携带有效 AK 也会因为策略原因返回禁止访问（尤其当未显式授权 ListObject）。加上 OSS 静态托管未开启，导致根路径无法获取首页。

✅ ESA 解决方案： 配置“转换规则 - 重写 URL”，将所有对 / 的请求重写为 /index.html。这样 ESA 回源时请求的是具体对象，OSS 正常返回内容，完全绕过目录访问限制。
同时 ESA 自带边缘缓存和安全防护能力，私有回源全程携带鉴权，大幅提升源站安全性。

🚀 当前页面已通过 ESA 重写规则正常访问 | 源文件位于 OSS Bucket 根目录，私有回源鉴权通过。

💡 为什么选择阿里云 OSS + ESA 组合？

🔒 安全第一：ESA 边缘节点集成WAF、DDoS防护，同时私有回源避免OSS暴露公网；配合RAM细粒度授权。
⚡ 性能飞跃：全球3200+ 边缘节点就近响应，动态路由与智能缓存，大幅降低延迟。
🧩 边缘计算能力：不仅重写URL，更可执行边缘函数、A/B测试等，业务逻辑下沉。
📈 简化架构：无需额外配置反向代理或中间件，ESA 即实现动静混合加速 + 源站保护。
💰 成本可控：套餐制（含基础版/标准版等），高阶安全、HTTPS请求不再额外计费，适合生产环境。

🕒 验证时间 & 边缘节点信息

页面由 ESA 边缘节点响应 · 通过回源获取本 index.html

· 访问协议: https (若适用)

静态网站托管 &智能边缘加速

静态网站托管 &
智能边缘加速