对象存储概述与选型
对象存储，说白了就是把数据当成一个个「盒子」扔到云端。每个盒子自带一个唯一ID（Key）和一堆描述信息（元数据）。你不需要关心数据存在哪个硬盘上，也不需要考虑目录结构。我刚开始接触时也纳闷：这和普通文件存储有啥区别？后来在项目中真刀真枪用了一遍，才彻底明白。
对象存储的核心概念
先理清三个基本东西：Bucket、Object 和 Key。
- Bucket：存储桶，相当于一个命名空间。所有数据都装在桶里，桶名全局唯一。
- Object：实际数据+元数据+唯一标识。你上传一个图片，就是一个Object。
- Key：对象键，在桶内唯一。你可以把它想象成文件的路径名，但底层没有真实目录。
嗯，这里要注意：对象存储没有「文件夹」这个概念。那些控制台里看到的「文件夹」其实是按Key的前缀模拟出来的。我在做迁移项目时吃过这个亏，以为删掉「目录」就能清空，结果Object还在，白白多付了存储费。
为什么选对象存储？
企业级场景里，对象存储最常见的三个优势：
- 无限扩展：存多少数据都行，不用担心容量上限。
- 高可用：数据自动多副本，跨机房甚至跨地域冗余。
- 通过HTTP访问：RESTful API，任何语言都能调用，SDK一接就行。
我个人的经验：如果项目需要存储海量非结构化数据（图片、视频、日志、备份），直接上对象存储，别自己搭。我自己维护过自建Ceph集群，硬件故障、扩容、调优……花了太多运维精力，远不如直接买云服务省心。
云服务商 vs 自建方案
你想想看，选型时主要纠结两点：用哪家云？还是自己搭？
下面这张表格是我整理的常见选项对比：
| 方案 | 典型产品 | 优势 | 劣势 |
|---|---|---|---|
| AWS S3 | Amazon S3 | 生态成熟，SDK最全，API成业界标准 | 国内访问速度慢，费用偏高 |
| 阿里云OSS | OSS | 国内节点多，合规性好 | 部分API与S3不兼容 |
| 腾讯云COS | COS | 与微信生态集成方便 | 国际覆盖较弱 |
| 华为云OBS | OBS | 政企客户友好，安全合规 | 文档更新慢 |
| 自建MinIO | MinIO | 完全兼容S3 API，开源可控 | 需自行运维硬件和集群 |
| 自建Ceph | Ceph RGW | 统一存储（块+文件+对象） | 部署复杂，调优门槛高 |
曾经我有个客户，图便宜选了自建MinIO，结果磁盘坏了三块，副本策略没配好，丢了一批重要日志。从那以后，但凡涉及核心业务数据，我都建议至少上托管服务，别省那点钱。
选型核心考量维度
说到选型，不能只看价格和名气。我个人习惯从下面5个维度打分：
- S3兼容性：主流SDK都基于S3 API。如果选非S3兼容方案，迁移成本会很高。
- 内网带宽：业务服务器和存储服务是否在同一Region？内网走流量免费，外网要收费。我在项目中遇到过外网流量费比存储费还贵的情况。
- 加密支持：SSE-S3、SSE-KMS、SSE-C三种模式，后面章节会细讲。选型时要确认服务商是否支持客户端加密。
- 跨区域复制：灾备场景必须要有。
- 运维成本：自建方案需要专人维护，云服务基本零运维。
小技巧：如果只是Demo或学习，直接注册阿里云OSS免费额度（5GB），最快上手。如果公司要上生产，建议先跑POC，用真实数据量压一下各家的延迟和吞吐。
知识体系框架
下面这张图总结了本章的核心知识点，帮助你建立整体认知：
上面这张图帮你理清了选型需要关注的几条线：先理解核心概念，再对比云服务和自建方案，最后从几个关键维度打分做决定。后面章节就是围绕着这些维度，特别是加密参数调优深入展开。