阿里ESC(轻量云) 通过内网访问OSS资源

业务场景：公司开发小程序，使用了OSS资源来存储一些资源，但是考虑到访问量大，每天的外网流出流量太大了，领导让我处理，通过nginx 转到内网，内网访问不需要收费的，简单记录一下操作步骤。
前提
准备一台阿里云服务，自己手上也有一台阿里云学生机(小水管)
阿里OSS
一个域名（备案）

轻量应用服务器通过OSS内网地址访问OSS资源官方文档

一、基本配置

关于oss的使用收费需要说一下：

对象存储OSS服务的基础计费项包括：存储容量，流量，请求次数。此外，OSS还提供存储数据处理服务（如图片处理服务等），会根据您的使用情况单独计量计费，不使用不计费。

1、创建bucket

注意: 创建的bucket区域必须和阿里云服务器的区域相同，只有相同的区域内网才能打通

OSS

ESC

2、配置一个二级域名

主机记录可以随便起，我因为好辨认起了oss。这个域名只是为了方便外网访问时nginx转发时使用的，所以不需要将域名绑定oss,所以此时这个域名啥用没用，绑定了nignx转发才能用域名访问文件

二、Nginx 转发配置

打开bucket 在概览中可以看到，第一个是外网访问的节点，第二是是内网访问的，记下第二个，在下面配置中要用到

使用Https:

server {
    listen       80;
    server_name  localhost;

    # 将请求转发成 HTTPS
    rewrite ^(.*)$ https://$host$1 permanent;
}

server {
    listen       443 ssl;
    server_name  oss.xxx.cn; # 你添加记录的域名

    ssl_certificate      /opt/card/oss.xxx.cn/oss.xx.cn.pem; # 域名SSL证书中的pem
    ssl_certificate_key  /opt/card/oss.xxx.cn/oss.xx.cn.key;  # 域名SSL证书中的key

    location / {
    	proxy_pass https://xxx.oss-cn-shenzhen-internal.aliyuncs.com;#转发的oss内网地址
    }

}

使用http:

server {
    listen 80;
  	server_name oss.xxx.cn;  #你添加记录的域名
     location / {
           proxy_pass https://xxx.oss-cn-zhangjiakou-internal.aliyuncs.com; #转发的oss内网地址
      }
  }