亚马逊AWS对象存储(S3)删除荒唐的错误响应计费 避免开发者一夜破产 – 蓝点网
亚马逊旗下云计算平台 AWS 的亚马 S3 对象存储功能被开发者和企业广泛使用,S3 存储桶可以存储各种文件并设置权限提供公网访问,逊A响许多开发者将各类静态文件直接存储在 S3 中进行远程调用。对象
但这里有个问题,存储除荒错误S3 存储桶是计费收取 HTTP 请求和带宽费用的,收取这部分费用还算是避免合理,但 S3 的破产计费规则里甚至对错误请求也会收费。
早前有一名开发者发现自己的 S3 存储桶遭到未经授权的人高频访问,随后开发者直接封禁了对应 IP/UA 的亚马访问,实际访问时将出现 403 之类的逊A响错误。
万万没想到啊,对象之后竟然还是存储除荒错误收到了 AWS 的巨额账单,因为 AWS 对 HTTP 403 这类禁止访问的计费错误请求同样还是收取请求费,也就是避免说,即便封禁某个 IP 或 UA,破产这个人继续保持高频恶意请求,就会给开发者产生巨额的费用账单,这可能会让一些开发者一夜破产。
这名开发者针对该问题联系 AWS 进行处理后,AWS 取消了这部分请求费账单,但 AWS 强调这是合理收费,因为本来账单规则里就没有注明 HTTP 403 是免费请求。
这个问题也引起了诸多开发者和企业的担忧,由于 AWS S3 存储桶的名称是自定义的,后面的地址则是固定的,因此甚至可以枚举各种存储桶名称故意刷账单,对开发者和企业来说这种问题几乎无法规避,毕竟已经设置 403 了,设置其他错误代码也无济于事,都是收费的。
到 5 月 13 日 AWS 发布重要的计费公告,宣布自当日起所有区域的个人或企业 AWS 账户产生的未经授权请求不再收费,包括带宽费也被取消。
还有个额外说明是如果发起请求的是所有者自己,那即便是 HTTP 403 也会计算请求费,所以开发者在配置时最好检查 API KEY,尽可能避免使用自己账户直接调用,否则不小心出现 403 那还是得计费。
下面是更新后的 AWS S3 所有不计费的状态码 (所有者访问除外):
- HTTP 301
- HTTP 307
- HTTP 400
- HTTP 403
- HTTP 404
- HTTP 405
- HTTP 409
- HTTP 411
- HTTP 412
- HTTP 5XX
另外如果开发者设置了自定义错误文档或者自定义重定向时,所有请求无论什么状态都继续收取请求费和产生的带宽费。
相关文章:
- 《严阵以待》宣布发售新DLC“Home Invation”Steam已上架
- “智周万物”——2024ChinaJoy AIGC大会圆满召开
- 《街头霸王6》新角色"特瑞"预告片公布2024年秋季上线
- 《莎木3》最新游戏截图公布 主角比前作更加漂亮
- 畅快足游选天玑!联收科天玑旗舰芯与《少时无间》足游联袂挨制更强游戏体验
- Gearbox工作室表示《无主之地3》不会在E3亮相
- 《狐狸森林》发售预告视频放出 小狐狸的闯关冒险之旅
- 【Express】47款游戏试玩!锁定BTOC互动娱乐馆N5馆ChinaJoy Express试玩区
- 2D像素冒险游戏《断层》宣传片公布 夏季发售
- 《飙酷车神2》6月底上线 可选择solo和联机玩法