Vultr S3存储桶自定义域名代理配置及流播放异常求助

方法一：Nginx 反向代理（通用方案，支持公开/私有对象） #

这是最可靠的实现方式，通过 Nginx 转发请求到 Vultr S3 存储桶，同时优化流媒体传输稳定性。

1. DNS 配置 #

将自定义域名 s3proxy.mydomain.com 的 A 记录指向你的 Nginx 服务器公网 IP（不要直接 CNAME 到 Vultr S3 域名）。

2. Nginx 站点配置 #

创建或修改 /etc/nginx/sites-available/s3proxy.conf：

server {
    listen 443 ssl;
    server_name s3proxy.mydomain.com;

    # 替换为你的 SSL 证书路径
    ssl_certificate /etc/letsencrypt/live/s3proxy.mydomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/s3proxy.mydomain.com/privkey.pem;

    location / {
        # 转发请求到存储桶根路径，自动拼接请求 URI
        proxy_pass https://sjc1.vultrobjects.com/bytebunker$request_uri;
        
        # 必要的头信息转发，确保 S3 正确识别请求
        proxy_set_header Host sjc1.vultrobjects.com;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        # 流媒体优化：关闭缓冲、启用分块传输
        proxy_buffering off;
        proxy_cache off;
        chunked_transfer_encoding on;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        
        # 替换响应中的 S3 原始域名，避免客户端被重定向
        sub_filter 'sjc1.vultrobjects.com/bytebunker' 's3proxy.mydomain.com';
        sub_filter_once off;
    }

    # HTTP 强制跳转 HTTPS
    listen 80;
    server_name s3proxy.mydomain.com;
    return 301 https://$host$request_uri;
}

3. 生效配置 #

nginx -t # 验证配置语法
systemctl reload nginx # 重启 Nginx

测试访问 https://s3proxy.mydomain.com/minicarro-ark-zero.jpg，确认资源正常加载。

方法二：Vultr 静态网站托管（仅公开对象） #

若所有对象均为公开访问，可直接通过 Vultr 控制台配置，无需额外服务器：

1. 在 Vultr S3 控制台启用存储桶的静态网站托管，任意设置一个索引文档（如 index.html）。
2. 进入存储桶的「自定义域名」设置，添加 s3proxy.mydomain.com 作为备用域名。
3. 上传 SSL 证书到 Vultr 控制台，绑定到该自定义域名。
4. 配置 DNS：添加 CNAME 记录，将 s3proxy.mydomain.com 指向存储桶的虚拟主机端点（如 bytebunker.sjc1.vultrobjects.com）。

方法三：私有对象访问优化（Flask + Nginx） #

若需访问私有对象，需在代理层生成预签名 URL，修复之前 Flask+Boto3 方案的问题：

Flask 服务代码 #

from flask import Flask, redirect, request
import boto3
from botocore.client import Config

app = Flask(__name__)

# 初始化 S3 客户端（替换为你的密钥）
s3 = boto3.client(
    's3',
    region_name='sjc1',
    endpoint_url='https://sjc1.vultrobjects.com',
    aws_access_key_id='YOUR_ACCESS_KEY',
    aws_secret_access_key='YOUR_SECRET_KEY',
    config=Config(signature_version='s3v4')
)

BUCKET_NAME = 'bytebunker'

@app.route('/<path:object_key>')
def get_signed_url(object_key):
    # 生成 1 小时有效期的预签名 URL
    presigned_url = s3.generate_presigned_url(
        'get_object',
        Params={'Bucket': BUCKET_NAME, 'Key': object_key},
        ExpiresIn=3600
    )
    return redirect(presigned_url, code=302)

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

Nginx 指向 Flask #

修改 Nginx 配置的 location / 段：

location / {
    proxy_pass http://127.0.0.1:5000;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    
    # 流媒体优化配置
    proxy_buffering off;
    proxy_cache off;
    chunked_transfer_encoding on;
    proxy_http_version 1.1;
    proxy_set_header Connection "";
}

常见问题排查 #

• 连接失败：查看 Nginx 错误日志（/var/log/nginx/error.log），检查存储桶权限（公开对象需设置正确 ACL，私有对象需确保密钥有读权限）。
• 频繁断开：确认 Nginx 配置中关闭了缓冲、启用了 HTTP/1.1 和分块传输，这些是流媒体稳定的核心。
• SSL 错误：确保证书覆盖了自定义域名，Nginx 配置路径正确。

内容的提问来源于stack exchange，提问作者pa1nk1ll3r7