上云之后，很多团队最先碰到的问题是数据该放在哪儿。图片、日志、数据库、备份文件，访问频率和性能要求各不相同。如果全塞进同一种存储，要么多花钱，要么应用跑得慢。阿里云存储产品包括对象、块、文件等几种形态，先把每种的用途分清，选型基本就有了方向。
三类存储分别管什么
阿里云的存储服务大致分三类，它们解决的问题不在同一个层面。
- 对象存储 OSS：放图片、视频、静态网页和备份文件这类非结构化数据，通过 HTTP 接口读写，容量可以按需增长，不用提前规划磁盘。
- 块存储 ECS 云盘：挂载在云服务器上，给操作系统和数据库用。这类负载对随机读写延迟敏感，选购前要确认云盘与实例处于同一可用区。
- 文件存储 NAS：提供标准文件系统协议，多台服务器可以挂载同一个目录。内容管理、开发环境共享这类需要多机读写同一批文件的场景，用它最省事。
案例：电商平台的图片存储改造
某中型电商平台早期把商品图片存在应用服务器的本地磁盘上。业务涨起来以后，只能不停加盘，备份也越来越费事。后来图片迁到 OSS，前端通过 CDN 回源取图，服务器不再为静态资源的读取占用资源。
迁移时有一步很容易漏掉：给存储桶配置生命周期规则。促销结束后的活动图和历史订单附件几乎没人再看，可以设置在一段时间后自动转为低频访问类型，更久之后转入归档存储。热门商品图留在标准型，访问速度不受影响。规则配一次，之后不用人工盯着搬，冷数据的费用会明显降下来。
另外，迁移前要盘点代码里所有写死的本地路径和图片地址。如果不提前改成新的访问地址，上线后图片很可能大面积失效，排查起来比迁移本身还耗时间。
选型时看哪几个维度
场景定下来之后，下面几项最好在选型阶段逐条对比，别等上线后再补。
- 访问频率：读写频繁的数据选标准型。低频访问和归档类型单价更低，但取回要额外计费，还有延迟，不适合经常读取的内容。把两类数据放进同一个桶之前，先估一下每月大概会被读取多少次。
- 数据可靠性：对象存储通过多副本或纠删码保障数据安全。具体的可靠性指标随地域和存储类型不同，正式使用前去官方文档核对，不要凭印象判断。
- 访问方式：应用如果只能挂载目录读写，NAS 的改造量最小。需要通过接口批量上传下载，OSS 更顺手。两种方式都要用时，可以分开部署，没必要强行合并到一处。
- 地域与合规：存储地域会影响访问延迟，也可能涉及数据合规要求。跨地域同步要提前规划带宽和费用，事后补救通常更麻烦。
权限和安全别省
存储桶一旦设成公共读写，等于把入口敞开了。建议为不同应用单独创建 RAM 子账号，只授予必要的读写权限。AccessKey 不要硬编码在代码或前端页面里，一旦泄露，后果往往不小。敏感文件可以开启服务端加密，对外分享时用签名 URL，并设好过期时间，链接到期后自动失效。
版本控制也常被忽略。某内容团队曾误操作覆盖了一批文章配图，因为开了版本控制，几分钟内就把原始文件恢复了。版本会占用额外空间，所以要配合生命周期规则，定期清理超过保留期的历史版本，否则存储费用会在没人注意的时候涨上去。
数据库备份放哪里
把数据库备份文件放进对象存储没有问题。问题出在用对象存储承载数据库的在线读写上，延迟和一致性都难以保证。数据库本身应使用块存储，OSS 适合存放它定期生成的备份快照。
回到开头的问题，阿里云存储没有放之四海而皆准的答案。先把热、温、冷数据分开，再为每一层选合适的存储形态，最后用生命周期规则让数据自动流转。这样做，性能和成本之间大多能找到一个可以接受的平衡点。
