ASP.NET Core多租户系统文件存储选型与技术问题咨询

1. 对象存储是不是最佳实践？ #

绝对是这类场景的成熟最佳实践，比当前用wwwroot或自有文件服务器靠谱得多：

• 自动扩容，不用盯着磁盘空间报警，200个客户1TB的量直接扛，后续扩容也不用折腾硬件
• 自带CDN集成，全球/全国访问速度比自有服务器快得多，还能减轻Web服务的带宽压力
• 多租户隔离天然友好：要么给每个租户加文件前缀（比如tenant-xxx/），要么开独立桶（成本稍高但隔离更彻底），权限控制用厂商提供的桶策略、IAM就能搞定，比自己写权限逻辑安全
• 不用管备份、灾备，云厂商默认多副本存储，磁盘损坏也不怕丢数据
• 避免Web服务器的IO瓶颈，静态资源直接从对象存储/CDN走，Web服务只专注处理业务逻辑

至于你担心的性能和成本：性能上配好CDN比自有服务器强；成本算下来和自有服务器差不多甚至更低，还省了运维人力。

2. 桶内图片的展示方案 #

分公开和私有资源两种情况处理：

公开资源（比如Logo） #

直接把对象设为公开可读，前端/APP直接引用它的CDN或存储URL就行，比如MVC视图里写：

<img src="https://your-bucket-cdn/tenant-123/logo.png" alt="租户Logo" />

记得用租户前缀给文件分类，避免不同租户的文件名冲突。

私有资源（客户私有照片、PDF） #

首选预签名临时URL，别用服务器转发：

• 用ASP.NET Core配合对象存储SDK生成带过期时间的临时URL，返回给前端/APP，前端直接用这个URL访问存储。优点是不用服务器扛带宽，过期时间可控（比如设15分钟），安全性拉满。示例代码：

// 以AWS S3为例，生成预签名URL
var getRequest = new GetPreSignedUrlRequest
{
    BucketName = "your-tenant-bucket",
    Key = $"tenant-{tenantId}/private/photo.jpg",
    Expires = DateTime.UtcNow.AddMinutes(15)
};
var preSignedUrl = _s3Client.GetPreSignedURL(getRequest);
return Ok(new { FileUrl = preSignedUrl });

• 服务器转发是下下策，除非你要实时处理文件（比如加水印），不然会占用大量服务器带宽和IO，大文件直接拖垮Web服务，完全没必要。

3. 成本估算（按200客户×5GB=1TB计算） #

主流云厂商的成本差不太多，拿AWS S3举例子：

• 存储成本：标准存储约$0.023/GB/月，1TB就是$23/月；如果是不常访问的文件，用低频存储只要$0.0125/GB/月，1TB约$12.5/月
• 流出流量：到互联网的流量前1TB约$0.09/GB，也就是$90/月；用CDN（比如CloudFront）能降到$0.085/GB左右，还能缓存静态资源减少重复请求
• 请求费用：PUT/GET这类请求的费用极低，每月几美元就能搞定，几乎可以忽略

整体下来每月总成本大概$110-$120（国内厂商比如阿里云OSS的话，人民币大概700-800元）。对比自有服务器：一台带2TB磁盘的云服务器每月要$80-$150，再加上1TB流出带宽的$100-$150，还要算备份、运维的人力成本，其实比对象存储还贵。

4. 自有服务器 vs 对象存储 #

自有服务器的坑 #

• 扩容麻烦：现在1TB，以后到5TB就得换磁盘或者加服务器，操作繁琐还容易出问题
• 带宽瓶颈：自有服务器的带宽一般有限，大流量场景下用户访问会卡顿，升级带宽成本极高
• 灾备风险：得自己做RAID、定期备份，万一磁盘坏了，数据丢了就是大事
• 权限难搞：自己写多租户文件权限逻辑很容易出漏洞，比如租户越权访问其他客户的文件
• 运维费心：要天天盯着磁盘空间、处理硬件故障，占用开发/运维的时间

如果非要用自有服务器，怎么防私有图片泄露？ #

• 绝对不能把私有文件放在Web根目录，要放到非公开的磁盘目录
• 在Web API里先做权限校验：比如验证当前用户属于哪个租户，有没有访问该文件的权限，然后读取文件流返回给前端，示例代码：

[Authorize]
[HttpGet("private/{tenantId}/{fileName}")]
public async Task<IActionResult> GetPrivateFile(string tenantId, string fileName)
{
    // 校验用户是否属于当前租户
    if (!CurrentUser.TenantId.Equals(tenantId))
    {
        return Forbid();
    }
    var filePath = Path.Combine("/mnt/private-storage", tenantId, fileName);
    if (!System.IO.File.Exists(filePath))
    {
        return NotFound();
    }
    var fileStream = new FileStream(filePath, FileMode.Open, FileAccess.Read);
    return File(fileStream, "image/jpeg");
}

• 用Nginx或IIS配置拦截所有对私有存储目录的直接请求，确保只有通过API校验的请求才能拿到文件

但说实话，除非你有特殊合规要求，否则还是选对象存储，省心又安全。

内容的提问来源于stack exchange，提问作者John Mathison