配置Nginx訪問阿里云OSS資源踩坑之路
作者：zhuhb
Nginx到OSS的代理工作正常，但請(qǐng)求的文件在OSS中不存在或路徑不正確。仔細(xì)檢查了下路徑是對(duì)的，這說明我們Nginx寫法有問題，到OSS那邊的確是沒有 static/test/1.png 這個(gè)文件，所以我們需要在Nginx里加個(gè)配置去掉 static 前綴。
朋友那邊有個(gè)需求要在阿里云OSS上綁定一個(gè)自定義的域名，但是此域名已經(jīng)在DNS解析那邊有了A記錄，OSS綁定域名需要在DNS解析那邊加個(gè)CNAME，這樣就沖突了。但是朋友那邊就一定要使用這個(gè)域名，想了想也只能通過Nginx的一個(gè)二級(jí)目錄來(lái)反向代理這個(gè)OSS了。
話不多說，我先配置了如下：
http {
# ... 其他全局配置 ...
upstream oss_backend {
server <OSS_ENDPOINT>; # OSS訪問內(nèi)網(wǎng)域名
keepalive 32; # 保持連接數(shù)，可按需調(diào)整
}
server {
listen 80; # 或者 listen 443 ssl; 如果使用HTTPS
server_name apitest.xxxx.com; # 域名
location /static {
proxy_pass http://oss_backend; # 代理到OSS
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
}很常用的一個(gè)反向代理oss，然而當(dāng)我？問對(duì)應(yīng)oss里的靜態(tài)資源的時(shí)候，錯(cuò)誤提示：
<Error>
<Code>NoSuchKey</Code>
<Message>The specified key does not exist.</Message>
<RequestId>613A63CA4771F3ddds602364</RequestId>
<HostId>apitest.xxxx.com</HostId>
<Key>static/test/1.png</Key>
<EC>0026-0000001</EC>
<RecommendDoc>https://api.aliyun.com/troubleshoot?q=0026-00000001</RecommendDoc>
</Error>Nginx到OSS的代理工作正常，但請(qǐng)求的文件在OSS中不存在或路徑不正確。仔細(xì)檢查了下路徑是對(duì)的，這說明我們Nginx寫法有問題，到OSS那邊的確是沒有 static/test/1.png 這個(gè)文件，所以我們需要在Nginx里加個(gè)配置去掉 static 前綴。
改正之后的具體配置如下：
location /static {
rewrite ^/static(/.*)$ $1 break; # 去掉"/static"前綴
proxy_pass http://oss_backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}我們使用 rewrite 指令去除請(qǐng)求路徑中的/static前綴，然后再將處理后的路徑傳遞給 proxy_pass 指令。
這樣，訪問 https://apitest.xxxx.com/static/k1.png 時(shí)，Nginx就會(huì)將請(qǐng)求轉(zhuǎn)發(fā)到 http://oss_backend/k1.png，OSS將查找Object鍵（Key）為 /k1.png 的文件。
測(cè)試可行。
責(zé)任編輯：武曉燕
來(lái)源：
運(yùn)維筆談
