服务器资源迁移到aliyun对象存储及oss的权限管理配置

chinasoft-download增值服务的迁移和部署

需求：
增值服务网站需要从网宿迁移到阿里云，以前的增值服务历史软件存放在服务器中需要迁移到阿里云的oss中存放
需要改造程序给程序添加一个oss对象管理的权限，存放软件的历史版本作为增值服务，让用户可以下载历史版本，同时提供一个只读用户提供给软件供应商用来下载软件

1.创建一个buket用来存放对应的文件(相当于一个存储目录，可以自定义区域)，可以根据需求定义为低频访问，私有文件(不允许外网直接访问，需要程序读取)
记录下endpoint和buket，后面要用到，因为我们是网宿机房传到oss，属于外网buket

2.权限的添加
需要创建一个读写用户和只读用户，会生成对应的accessid和accesskey
读写用户：用来上传文件到oss中
只读用户：程序读取oss

新增一个bucket
 
添加用户，记录用户的accesskey

读写用户:
用户登录名称 insurance_admin@.onaliyun.com
AccessKeyID accesskey
AccessKeySecret accessecret

只读用户:
用户登录名称 insurance_read@.onaliyun.com
AccessKeyID accesskey_read
AccessKeySecret accessecret_read


.定义权限，即指定的buket授予指定的权限(默认系统的权限是全局的，即一个用户可以对所有的oss进行读或读写操作，权限太大不利于管控)



权限脚本：
只读权限：
{
    "Version": "",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "oss:ListObjects",
                "oss:GetObject"
            ],
            "Resource": [
                "acs:oss:*:*:chinasoft-download",
                "acs:oss:*:*:chinasoft-download/*",
　　　　　　　　　"acs:oss:*:*:download",
　　　　　　　　   "acs:oss:*:*:download/*",
            ]
        }
    ]
}
读写权限：
{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:*",
            "Resource": [
                "acs:oss:*:*:download",
                "acs:oss:*:*:download/*"
            ]
        }
    ]
}
用户和权限进行绑定



以上添加权限的方式是直接添加权限后加入到账号中，如果要用到STS这种临时授权的方式需要单独进行ram角色的定义和授权，授权后可以获取ARN
php sdk示例代码：https://help.aliyun.com/document_detail/28792.html?spm=a2c4g.11186623.6.812.26865007jb7T7P







Oss客户端管理工具，下载地址：https://help.aliyun.com/document_detail/61872.html?spm=a2c4g.11186623.6.1238.1e1d40afUHsfoj

得到用户和访问oss信息
读写用户:
用户登录名称 insurance_admin@.onaliyun.com
AccessKeyID accesskey
AccessKeySecret accessecret

只读用户:
用户登录名称 insurance_read@.onaliyun.com
AccessKeyID accesskey_read
AccessKeySecret accessecret_read

外网访问
EndPoint ：    oss-us-west-.aliyuncs.com

Bucket 域名: chinasoft-download.oss-us-west-.aliyuncs.com

ECS 的 VPC 网络访问（内网）:

EndPoint :oss-us-west--internal.aliyuncs.com

Bucket 域名: chinasoft-download.oss-us-west--internal.aliyuncs.com

填写endpoint 和 accesskeyid
密码预设oss路径：oss://chinasoft-download/
 


软件从网宿老的服务器迁移到新服务器中
项目背景：
用户下载的软件保存在本地服务器中，先由于访问量大，需要保存到阿里云oss中，可以增加系统安全性

目标：将增值服务器1.1.1.1_server01中 /data/www/vhosts/chinasoft-download.com/httpdocs/web/download 目录下的所有历史文件拷贝到阿里云oss中

.下载oss上传工具ossutil64
下载地址:https://help.aliyun.com/document_detail/50452.html?spm=a2c4g.11186623.6.1261.3ee165d3LPd0gq 

将工具上传到增值服务器/opt目录中，添加执行权限
# chmod  /opt/ossutil64

.添加oss相关endpoint和key及id用户验证信息
# 添加配置
[root@server01:/opt]# ./ossutil64 config -e oss-us-west-.aliyuncs.com -i accessid -k accesskey

# 交互式配置
[/opt/]# ./ossutil64 config
The command creates a configuration file and stores credentials.

Please enter the config file name,the file name can include path(default /root/.ossutilconfig, carriage return will use the default file. If you specified this option to other file, you should specify --config-file option to the file when you use other commands):
No config file entered, will use the default config file /root/.ossutilconfig

For the following settings, carriage return means skip the configuration. Please try "help config" to see the meaning of the settings
Please enter language(CH/EN, default is:EN, the configuration will go into effect after the command successfully executed):
Please enter endpoint:oss-us-west-1.aliyuncs.com
Please enter accessKeyID:accessid
Please enter accessKeySecret:accesskey
Please enter stsToken:

# 查看配置文件内容，可以看到成功将配置信息写入/root/.ossutilconfig 配置文件中
[root@server01:/opt]# more /root/.ossutilconfig
[Credentials]
language=EN
endpoint=oss-us-west-.aliyuncs.com
accessKeyID=accessid
accessKeySecret=accesskey

# 测试上传一个txt文件
[root@server01:/opt]# ./ossutil64 cp down.txt oss://chinasoft-download/
Succeed: Total num: , size: . OK num: (upload  files).
0.730005(s) elapsed

# 拷贝所有的download文件目录到oss的download目录中
# cd /data/www/vhosts/chinasoft-download.com/httpdocs/web
# 将 download 目录上传到 chinasoft-download 这个buket的download目录下
/opt/ossutil64 cp -r download/ oss://chinasoft-download/download

# 如果中途断开，或者是需要增量同步，可以用参数u
/opt/ossutil64 cp -ru download/ oss://chinasoft-download/download

# 将/data/www/vhosts 整个目录下的所有目录、文件上传到 download-ws 这个buket 中

# /opt/alioss/ossutil64 cp -r /data/www/vhosts oss://download-ws/

可以通过oss browser图形工具查看目录结构