返回博客

搭建低成本、高性能的用户资源中心（阿里云 OSS + CDN）

2026-01-07
oss
6 分钟

在开发社区论坛或 SaaS 类网站时，“用户资源中心”是一个绕不开的功能。每个注册用户都需要上传头像、在帖子里发图片，并且希望能在一个独立的页面管理自己上传过的素材。

很多刚入门的开发者（包括曾经的我）会面临两个灵魂拷问：

  1. 图片存哪里？ 存在服务器本地（public 文件夹）会导致部署困难、磁盘爆满。
  2. 怎么做隔离？ 怎么保证用户 A 打开资源中心，只看到自己的图，而不是把全站图片都列出来？

本文将基于 阿里云 OSS，分享一套“最省钱的购买组合”以及“工业级的逻辑隔离方案”。

第一部分：拒绝冤大头 —— 阿里云 OSS 购买避坑指南

对象存储（OSS）虽然便宜，但如果买错了包，账单可能会让你怀疑人生。

很多新手看到阿里云后台眼花缭乱的资源包（同城冗余、本地冗余、下行流量、回源流量...）直接就晕了。经过实战总结，性价比最高的组合如下：

1. 核心逻辑：存取分离

我们要明白 OSS 的计费由两部分组成：

  • 存东西（存储费）：就是租硬盘的钱。
  • 取东西（流量费）：用户通过互联网看图片的钱。

2. 黄金组合清单（直接抄作业）

不要直接使用 OSS 的默认链接访问图片，那个流量费很贵（约 3元/GB）。我们需要套一层 CDN（约 0.13元/GB）。

你需要购买的是以下两个包：

1. 存储包：OSS 标准 - 本地冗余存储包

作用：用来存图片文件。

选择理由：“本地冗余”比“同城冗余”便宜很多，对于论坛社区来说，99.999999999% 的数据可靠性已经绰绰有余。

预算参考：约 ¥118 / 年 (500GB)。

2. 流量包：CDN / 全站加速流量包

作用：用来给用户看图。注意！是去 CDN 产品页买，不是在 OSS 页买！

选择理由：OSS 下行流量包太贵，CDN 流量包极其便宜。

预算参考：约 ¥66 / 年 (500GB)。

注意： 买了包不代表自动生效！一定要去 CDN 控制台，绑定你的自定义域名（如 img.yourdomain.com），并将源站设置为你的 OSS Bucket。只有当用户访问 img.yourdomain.com 时，才会走便宜的 CDN 流量包。

第二部分：架构设计 —— 如何实现“每个用户拥有独立文件夹”

解决了存储，接下来解决逻辑问题。

很多开发者以为，用户注册时，需要调用 OSS API 去“新建一个文件夹”。这是错误的！

对象存储没有真正的文件夹概念，它是通过**文件名（Key）**来模拟的。

1. 存储隔离（物理层）

我们不需要在用户注册时做任何操作。只需要在上传图片的那一刻，精心设计文件的命名。

建议的命名格式（Object Key）：

uploads/{userId}/{year}/{timestamp}-{random}.jpg
  • uploads/：根目录，保持 Bucket 整洁。
  • {userId}/：核心隔离手段。将该用户的所有文件都放在他的 ID 目录下。
  • {year}/：性能优化。防止一个目录下文件数破万，导致读取变慢。

这样，OSS 里自然就形成了以用户 ID 区分的目录结构。

2. 权限隔离（逻辑层）

用户打开“我的资源中心”时，如何只显示他自己的图？

错误做法：前端调用 OSS 接口 ListObjects 去遍历 uploads/{userId}/ 目录。

原因：OSS 列举接口很慢，且每次调用都要收费，还不安全。

正确做法：查询数据库。

我们需要在自己的数据库中维护一张 UserImages 表。当图片上传成功后，将图片的 URL 和归属人记录下来。

表结构设计示例 (Prisma / SQL):

model UserImage {
  id        String   @id @default(cuid())
  userId    String   // 关键：记录这张图属于谁
  url       String   // 图片的 CDN 完整链接
  filename  String   // 原始文件名
  size      Int      // 文件大小
  createdAt DateTime @default(now())

  // 建立索引，查询飞快
  @@index([userId])
}

上传流程：

  1. 用户选择图片 -> 前端压缩。

  2. 上传至 OSS (路径：uploads/user_123/xxx.jpg)。

  3. 上传成功 -> 后端往 UserImage 表插入一条记录 (userId: user_123)。

查看资源中心流程：

  1. 用户访问页面。

  2. 后端执行 SQL：SELECT * FROM UserImage WHERE userId = 'current_user_id'。

  3. 前端拿到数据渲染列表。

结果：因为我们是查数据库，所以用户天然只能看到属于自己的记录，根本无法触碰到别人的图片，实现了完美的逻辑隔离。

总结

搭建一个用户资源中心，并不需要复杂的云端权限配置（RAM Policy），核心在于“数据库管理”。

  1. 买对包：OSS 本地冗余 + CDN 流量包，一年不到 200 元搞定几百 GB 流量。
  2. 存好位：用 userId 作为 OSS 路径前缀，保持云端整洁。
  3. 记好账：数据库才是资源中心的“账本”，查账本永远比去仓库（OSS）里翻东西要快且安全。

希望这篇指南能帮你在独立开发的道路上省下一笔钱，少走弯路

留言