04 云存储

云存储：文件与媒体对象管理

本章为云存储专题的支柱页，讲解云开发 CloudBase 如何托管图片、音视频等非结构化文件。

章节摘要：云存储为云开发 CloudBase 提供对象存储能力，用于托管图片、音视频、压缩包等非结构化文件。与数据库擅长「结构化记录」不同，存储面向「二进制大对象」，并提供上传、下载、临时访问与访问控制等能力。本章说明存储桶与文件对象模型、上传下载流程、图片处理与访问控制，以及权限与配额管理，帮助你把媒体资源管理得既方便又安全。

学习目标

• 理解对象存储的「存储桶—文件对象」模型
• 掌握文件上传、下载与临时访问地址的使用
• 了解图片处理与访问控制的常见做法
• 理解存储权限与配额的管理要点

本章小节关系：第 4.1 节建立对象模型；第 4.2 节讲最频繁的上传下载流程；第 4.3 节延伸到图片处理与授权访问；第 4.4 节从权限与配额角度收口。四节从「存什么」到「怎么用」再到「怎么管」。

4.1 存储桶与文件对象概念

云存储采用对象存储模型：文件以「对象」形式存放在存储桶中。理解这个模型，是合理管理媒体的前提。

对象存储模型

每个对象由内容本身、描述其类型的元信息（如图片、视频）、以及一个用于寻址的路径或标识组成。与本地文件夹不同，对象存储通常是扁平结构，所谓「目录」多由路径前缀模拟，便于管理与展示。

对象与元信息

元信息记录了对象的关键属性，例如内容类型、大小、上传时间。借助元信息，应用可以在不下载整个文件的情况下判断如何处理它（例如前端据此决定用图片预览还是用播放器打开）。

与数据库的分工

对象存储与云数据库是「媒体 + 元数据」的搭档：把文件本体放进存储，把文件名、归属用户、上传时间等索引信息写进数据库。这样数据库文档保持轻量，存储专注承载大文件，二者配合实现完整管理。

路径前缀与组织

虽然没有真实目录，但用有意义的路径前缀（如「用户标识/相册/文件名」）组织对象，能大幅提升可读性与检索效率，也便于后续按前缀批量管理或清理。

4.2 文件上传、下载与管理

文件的上传与下载是存储最基础的操作，也是用户感知最强的环节。

上传流程

典型流程中，前端可直接向云存储发起上传，由平台校验权限后写入对象并返回其标识。大文件上传应提供进度反馈，必要时支持分片以提升稳定性与断点续传能力。

下载与临时地址

下载时，应用通过对象标识换取可访问的地址，再交给浏览器或播放器处理。对于私有文件，地址应是限时有效的临时地址，到期自动失效，避免长期暴露。

列表与生命周期

可在云数据库中维护文件清单，记录对象标识、归属与状态，从而支持列表展示与批量管理。结合生命周期策略，系统能自动清理过期或不再引用的对象，防止存储无限膨胀。

与数据库联动

上传完成后，把对象标识与业务字段（如所属相册、上传者）写入数据库，是后续检索与权限判断的基础。这一联动习惯，能避免「文件堆在一起、找不到归属」的混乱。

4.3 图片处理与访问控制

媒体文件往往需要在不同场景下以不同形态呈现，云存储通常提供两类能力应对这些需求。

图片处理

图片处理指在访问时按需生成缩略图、裁剪或转换格式，而无需为每个尺寸预先存储多份副本。这样既节省空间，又让前端灵活请求所需规格，是内容类应用降本提效的常用手段。

公开与私有

资源可分公开与私有：公开资源适合网站静态素材，可被直接访问；私有资源则需通过临时授权地址限时访问。错误的公开配置可能导致敏感文件泄露，因此默认应以私有为先，按需放行。

临时授权访问

私有对象通过签发短期有效的访问凭证来获取地址，凭证到期即失效。这种方式在不暴露长期链接的前提下，安全地满足了「把这张隐私照片发给指定用户几分钟」之类需求。

结合身份

结合身份认证，还可以做到「仅文件所有者可访问自己的私有对象」：在签发临时地址前校验当前用户是否为对象归属者。身份与存储访问控制的结合，是媒体安全的关键一环。

4.4 存储权限与配额管理

存储资源同样受权限约束，且成本敏感，需要从权限与配额两端同时管理。

访问权限

与数据库类似，访问规则决定「谁能上传、谁能读取」。把上传能力限制给已登录用户、把读取区分为公开与私有，是常见基线。敏感场景应配合身份认证识别上传者，并在服务端记录归属，防止越权覆盖他人文件。

上传校验

应在上传环节对文件类型与大小做校验，过滤可执行文件、超大文件等非法内容。前端校验只是体验层，真正的安全约束必须在服务端或平台规则中落实，避免被绕过。

配额与成本

存储按容量与流量计费，无节制地上传高清原图、被外部盗链刷流量，都会带来成本风险。实践中可通过以下方式稳妥管理：优先存储处理后（压缩、缩略）的版本，原图按需保留；借助生命周期规则自动过期冷数据。

防盗链与缓存

对公开资源启用缓存与防盗链，能降低重复流量、防止其他站点盗用你的带宽。把权限与配额意识前置，存储就能既好用又可控，为后续静态托管与实战章节打下资源基础。

本章关键词：云存储、CloudBase 存储、对象存储、文件托管、访问控制。下一篇：第 5 章 · 身份认证。