适用场景

阻止公共访问是媒体存储提供的一键安全防护功能，旨在降低因公共访问权限导致的数据泄露或因恶意访问而产生大量外网下行流量的风险。

适用区域

2026年4月17日起天翼云媒体存储逐步上线阻止公共访问功能的通知，具体适用区域与上线时间如下：

访问控制效果

存储桶开启阻止公共访问后，访问控制效果如下：

• 该存储桶及桶内所有对象将不允许匿名访问。

• 媒体存储在对访问请求进行鉴权时，会忽略预设的公共读、公共读写ACL，以及含有公共访问语义的授权策略；未包含正确鉴权信息的请求，将无法获取数据。

• 无法对阻止公共访问的存储桶新增公共访问授权，包括：

  • 无法将桶的ACL权限由私有修改为公共读或公共读写。

  • 添加Policy权限时，无法将策略的适用用户设置为“所有用户”。

• 若桶内有对象的ACL为“公共读”，此时受到阻止公共访问功能的控制，仍将要求用户通过携带合法鉴权串的请求访问文件；在匿名访问该对象时，返回的body中会携带以下字段，标识公共访问已被阻止：

使用方式

媒体存储支持通过控制台配置和查看存储桶的阻止公共访问状态。