很多企业在业务系统开发到一定阶段后，都会撞上同一堵墙：服务器磁盘塞满了用户上传的图片，扩容费用越来越高，访问速度却越来越慢。把图片存储迁移到阿里云OSS，是目前性价比最高的方案之一。但对接过程中踩的坑，远比想象中多。
对接前的准备工作
第一步不是写代码，而是规划Bucket结构。一个常见的错误是所有业务模块共用一个Bucket，导致后期权限管理和文件清理一团乱。建议按业务线划分Bucket，比如“product-images““user-avatars““system-attachments“，每个Bucket设置独立的访问策略。
权限配置要特别注意：私有读写适合敏感文件，公共读适合需要直接通过URL访问的图片。大多数企业的产品图片用公共读就够了，但合同附件这类文件必须设为私有，通过签名URL临时授权访问。
SDK集成的三个关键点
阿里云官方提供了Java、Python、PHP、Node.js等多语言SDK，集成时重点关注三件事：
第一，AK/SK安全管理。千万不要把AccessKey和SecretKey硬编码在业务代码里，建议放在环境变量或配置中心，定期轮换。生产环境推荐使用RAM子账号，只授予对应Bucket的操作权限，最小化授权范围。
第二，上传方式选择。小于5MB的文件用简单上传没问题，但产品图集批量上传场景下，断点续传和分片上传才是正解。分片上传支持设置并发数，大文件传输稳定性提升明显，网络波动时自动重试，不用整个文件重来。
第三，回调机制配置。上传成功后OSS可以主动回调你的业务接口，把文件信息写入数据库。这个回调地址必须是公网可访问的，建议加上签名校验，防止伪造请求。
图片管理的实用技巧
对接完成后，日常管理也有讲究。开启图片处理服务后，可以在URL后面拼接参数实现缩略图、裁剪、水印等功能，不需要在服务端做图片处理，既省CPU又省带宽。
生命周期策略要提前配好。比如用户头像的历史版本保留30天后自动转低频访问，180天后删除。别等存储费用账单爆炸了才想起来配，这笔钱省下来很可观。
最后提一个容易忽略的点：跨区域复制。如果你的用户分布在全国，建议开启跨区域复制到另一个区域，配合CDN使用，访问延迟可以降低40%以上。这个配置在控制台几分钟就能搞定，但对用户体验的提升是实打实的。