nginx配置访问oss图片

《nginx配置访问oss图片》

一、解决方案

当需要通过Nginx访问存储在OSS（对象存储服务）中的图片时，可以通过配置Nginx反向代理来实现。这样可以隐藏OSS的真实地址，同时利用Nginx的缓存、负载均衡等功能优化图片的访问。

二、基于阿里云OSS的配置方法

1. 安装oss - module模块

如果要更方便地处理OSS相关请求，可以安装oss - module模块。不过这里先介绍一种不依赖特殊模块的方法。

在Nginx配置文件中（一般为/etc/nginx/nginx.conf或者/etc/nginx/conf.d下的某个配置文件），添加如下配置：

bash
server {
    listen       80;
    server_name  yourdomain.com; #将yourdomain.com替换为你的域名</p>

<pre><code>location /images/ { #假设OSS中的图片路径以/images/开头
    proxy_pass http://your-oss-bucket.oss - region.aliyuncs.com/;
    #将your - oss - bucket替换为你的OSS存储桶名称，region替换为对应的地域信息，例如oss-cn-hangzhou

    #设置一些请求头，防止CORS问题等
    proxy_set_header Host your-oss-bucket.oss-region.aliyuncs.com;
    proxy_set_header Authorization ""; #如果有鉴权需求，可在此处进行相应配置
}

}

然后保存配置文件并重启Nginx：systemctl restart nginx（不同系统可能命令略有差异）。

2. 使用签名直传和Nginx代理结合

对于有安全要求的场景，可以采用签名直传到OSS，再通过Nginx代理访问的方式。

在前端代码中使用阿里云提供的SDK获取签名（以JavaScript为例）：
```javascript
//假设已引入aliyun - oss - sdk.min.js
const client = new OSS({
region: 'oss - region',
accessKeyId: 'your - access - key - id', //临时ak，不要直接写入代码中，可通过后端接口获取
accessKeySecret: 'your - access - key - secret',
stsToken: 'your - sts - token',
bucket: 'your - oss - bucket'
});

client.put('images/test.jpg', file).then((result) => {
console.log(result);
});
```
在Nginx配置中保持与上述类似，只是此时上传到OSS的图片已经经过签名验证，安全性更高。

三、基于其他云厂商OSS的思路

如果是腾讯云COS或者其他云厂商的OSS，基本思路是相同的。主要是在proxy_pass后面填写对应云厂商OSS的访问地址，并根据云厂商文档调整请求头等相关参数。例如腾讯云COS的格式可能是http://bucket - appid.cos.region.myqcloud.com/这样的形式。同时要注意各个云厂商可能会有不同的认证机制，需要按照官方文档进行适配。