背景
最近公司项目需要使用阿里云的oss存储来线上实时存储图片文件。因此调研开发了python版本的阿里云oss SDK。这里我们介绍一下oss以及python oss的常用方法。
oss介绍
阿里云对象存储OSS（Object Storage Service）是阿里云提供的海量、安全、低成本、高持久的云存储服务。其数据设计持久性不低于99.9999999999%（12个9），服务可用性（或业务连续性）不低于99.995%。
OSS具有与平台无关的RESTful API接口，您可以在任何应用、任何时间、任何地点存储和访问任意类型的数据。
您可以使用阿里云提供的API、SDK接口或者OSS迁移工具轻松地将海量数据移入或移出阿里云OSS。数据存储到阿里云OSS以后，您可以选择标准存储（Standard）作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也可以选择成本更低、存储期限更长的低频访问存储（Infrequent Access）、归档存储（Archive）、冷归档存储（Cold Archive）作为不经常访问数据的存储方式。
以上是阿里云官方对于oss的介绍，总结来看，就是其可以提供高可用，高持久、低成本、支持多种文件及数据格式、支持RESTful API接口的云存储服务。就我们实际使用来说确实还不错，成本的话我们申请的海外节点，30多T数据每月差不多5000，也算比较低了。
在代码示例前，我们先认识一些概念：
存储类型（Storage Class）
OSS提供标准、低频访问、归档、冷归档四种存储类型，全面覆盖从热到冷的各种数据存储场景。其中标准存储类型提供高持久、高可用、高性能的对象存储服务，能够支持频繁的数据访问；低频访问存储类型适合长期保存不经常访问的数据（平均每月访问频率1到2次），存储单价低于标准类型；归档存储类型适合需要长期保存（建议半年以上）的归档数据；冷归档存储适合需要超长时间存放的极冷数据。
存储空间（Bucket）
存储空间是您用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。您可以根据实际需求，创建不同类型的存储空间来存储不同的数据。
对象（Object）
对象是OSS存储数据的基本单元，也被称为OSS的文件。对象由元信息（Object Meta）、用户数据（Data）和文件名（Key）组成。对象由存储空间内部唯一的Key来标识。对象元信息是一组键值对，表示了对象的一些属性，例如最后修改时间、大小等信息，同时您也可以在元信息中存储一些自定义的信息。
地域（Region）
地域表示OSS的数据中心所在物理位置。您可以根据费用、请求来源等选择合适的地域创建Bucket。
访问域名（Endpoint）
Endpoint表示OSS对外服务的访问域名。OSS以HTTP RESTful API的形式对外提供服务，当访问不同地域的时候，需要不同的域名。通过内网和外网访问同一个地域所需要的域名也是不同的。
访问密钥（AccessKey）
AccessKey简称AK，指的是访问身份验证中用到的AccessKey Id和AccessKey Secret。OSS通过使用AccessKey Id和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。AccessKey Id用于标识用户；AccessKey Secret是用户用于加密签名字符串和OSS用来验证签名字符串的密钥，必须保密。
oss python SDK
OssClient支持的方法：
1、上传文件对象到oss存储空间
2、上传本地指定路径文件到oss存储空间
3、下载文件到文件流对象
4、下载文件到本地指定路径
5、生成加签的临时URL以供授信用户下载
以上功能基本可以满足日常业务需求，当然oss也提供了很多个性化的操作，比如断点下载、范围下载、断点上传、追加上传、上传回调、图片调整等等，这里不再赘述，都有专门的接口方法。
以下列举了接口实现方法，并没有在其中加入各种判断逻辑，比如文件是否存在、权限控制、是否覆盖、是否加密等等。有需要的可以自己添加逻辑
import oss2
AccessKeyId = 'LTA************hpmoN9'
AccessKeySecret = '0ise*************bkIyF'
BucketName = '*******'
Endpoint = 'http://oss-ap-south-1.aliyuncs.com'
class OssClient(object):
__instance = None
__first_init = False
# 单例模式
def __new__(cls, *args, **kwargs):
if not cls.__instance:
cls.__instance = super().__new__(cls)
return cls.__instance
def __init__(self):
cls = self.__class__
if not cls.__first_init:
self.auth = oss2.Auth(AccessKeyId, AccessKeySecret)
self.bucket = oss2.Bucket(self.auth, Endpoint, BucketName)
cls.__first_init = True
def upload_file_from_fileobj(self):
"""
upload_file_from_fileobj方法：上传文件对象到oss存储空间, 该方法可用于我们从上游服务接收了图片参数，然后以二进制形式读文件，上传到oss存储空间指定位置（abc/efg/00），
当然也可以将本地文件上传到oss我们的bucket. 其中fileobj不止可以是文件对象，也可以是本地文件路径。 put_object方法底层仍是RESTful API的调用，可以指定headers，规定Content-Type等内容
"""
# 判断bucket中文件是否存在，也可以不判断，会上传更新
exist = self.bucket.object_exists('abc/efg/00') #
if exist:
return True
with open('/home/rong/www/0', 'rb') as fileobj:
result = self.bucket.put_object('abc/efg/00', fileobj, headers=None) #
if result.status == 200:
return True
else:
return False
def upload_file_from_loaclfilepath(self):
"""
upload_file_from_loaclfilepath：上传本地指定路径文件（/home/rong/www/0）到oss存储空间指定位置（abc/efg/0）。与put_object方法不同，put_object_from_file的第二个参数只能是本地文件路径
"""
# 判断bucket中文件是否存在，也可以不判断，会上传更新
exist = self.bucket.object_exists('abc/efg/0') #
if exist:
return True
result = self.bucket.put_object_from_file('abc/efg/0', '/home/rong/www/0', headers=None) #(, )
if result.status == 200:
return True
else:
return False
def download_file_to_fileobj(self):
"""
download_file_to_fileobj：下载文件到文件流对象。由于get_object接口返回的是一个stream流，需要执行read()后才能计算出返回Object数据的CRC checksum，因此需要在调用该接口后做CRC校验。
"""
object_stream = self.bucket.get_object('abc/efg/0') #
result = object_stream.read()
if object_stream.client_crc != object_stream.server_crc:
print("The CRC checksum between client and server is inconsistent!")
result = None
return result
def download_file_to_loaclfilepath(self):
"""
download_file_to_loaclfilepath：下载文件到本地路径。get_object和get_object_to_file的区别是前者是获取文件流实例，可用于代码处理和远程调用参赛。后者是存储到本地路径，返回的是一个http状态的json结果
"""
result = self.bucket.get_object_to_file('abc/efg/0', '/home/rong/www/download/0') # ('', '')
if result.status == 200:
return True
else:
return False
def generate_temporary_download_url(self):
"""
generate_temporary_download_url: 生成加签的临时URL以供授信用户下载。一般在实际业务中，我们是提供给调用方一个临时下载链接，来让其获取文件数据，而不是直接使用以上暴露AccessKeyId和AccessKeySecret的方法。
因此一般我们会存储某条数据oss的路径（）与调用方某个唯一标识的对应关系（如手机号身份证号），在调用方请求时，通过该标识获取其数据的oss文件路径（），
然后制定过期时间，为其生成临时下载链接
http://bucketname.oss-ap-south-1.aliyuncs.com/abc/efg/0?OSSAccessKeyId=LTA************oN9&Expires=1604638842&Signature=tPgvWz*************Uk%3D
"""
res_temporary_url = self.bucket.sign_url('GET', 'abc/efg/0', 60, slash_safe=True)
return res_temporary_url
if __name__ == '__main__':
oss_client = OssClient()
print(oss_client.bucket.bucket_name)
print(oss_client.bucket.ACL)
from itertools import islice
for b in islice(oss2.ObjectIterator(oss_client.bucket), 10):
print(b.key)
...