这是「把自己部署到互联网上」系列的第 30 篇。

上一篇讲了为什么个人博客也需要对象存储。

图片、附件、项目截图和静态资源会随着文章不断增长，如果全部放在服务器本地，后面会遇到磁盘膨胀、迁移麻烦、备份边界不清晰和带宽压力等问题。

但对象存储真正有坑的地方，是文件权限到底该怎么开？

1. 图片既要能被文章访问，也要不能被别人随便访问
2. 图片等相关资源能通过自己的域名访问，但又不希望任何地方都无限制引用
3. 桶策略、JSON 配置、访问域名、防盗链、CORS 混在一起，很容易出错

我刚开始使用对象存储时，就把它当成云端文件夹：

创建桶，上传图片，复制链接，放进文章里，图片能打开，好像就结束了。

应该...

这是「把自己部署到互联网上」系列的第 29 篇。

前面几篇把 HTTPS 这段基本走完了：

1. 先讲为什么个人网站需要 HTTPS
2. 再写 SSL 证书申请、下载和部署
3. 最后用通配符证书和 acme.sh 解决多域名证书管理。

到这里，个人博客的访问入口已经比较完整：

服务器、域名、备案、安全边界、部署架构、全局 Nginx 和 HTTPS 都有了基本方案。

一个不起眼的问题

接下来要处理一个容易被忽略的问题：图片、附件和静态资源应该放在哪里？

最简单、粗暴的做法是放在服务器本地。

博客项目本身也有上传目录，图片传到上传目录里，文章直接引用本地资源。

这很简单直接，运行没问题。但项目要...