tencent cloud

Cloud Object Storage

동향 및 공지
릴리스 노트
제품 공지
제품 소개
제품 개요
기능 개요
적용 시나리오
제품 장점
기본 개념
리전 및 액세스 도메인
규격 및 제한
제품 요금
과금 개요
과금 방식
과금 항목
프리 티어
과금 예시
청구서 보기 및 다운로드
연체 안내
FAQ
빠른 시작
콘솔 시작하기
COSBrowser 시작하기
사용자 가이드
요청 생성
버킷
객체
데이터 관리
일괄 프로세스
글로벌 가속
모니터링 및 알람
운영 센터
데이터 처리
스마트 툴 박스 사용 가이드
데이터 워크플로
애플리케이션 통합
툴 가이드
툴 개요
환경 설치 및 설정
COSBrowser 툴
COSCLI 툴
COSCMD 툴
COS Migration 툴
FTP Server 툴
Hadoop 툴
COSDistCp 툴
HDFS TO COS 툴
온라인 도구 (Onrain Dogu)
자가 진단 도구
실습 튜토리얼
개요
액세스 제어 및 권한 관리
성능 최적화
AWS S3 SDK를 사용하여 COS에 액세스하기
데이터 재해 복구 백업
도메인 관리 사례
이미지 처리 사례
COS 오디오/비디오 플레이어 사례
데이터 다이렉트 업로드
데이터 보안
데이터 검증
빅 데이터 사례
COS 비용 최적화 솔루션
3rd party 애플리케이션에서 COS 사용
마이그레이션 가이드
로컬 데이터 COS로 마이그레이션
타사 클라우드 스토리지 데이터를 COS로 마이그레이션
URL이 소스 주소인 데이터를 COS로 마이그레이션
COS 간 데이터 마이그레이션
Hadoop 파일 시스템과 COS 간 데이터 마이그레이션
데이터 레이크 스토리지
클라우드 네이티브 데이터 레이크
메타데이터 가속
데이터 레이크 가속기 GooseFS
데이터 처리
데이터 처리 개요
이미지 처리
미디어 처리
콘텐츠 조정
파일 처리
문서 미리보기
장애 처리
RequestId 가져오기
공용 네트워크로 COS에 파일 업로드 시 속도가 느린 문제
COS 액세스 시 403 에러 코드 반환
리소스 액세스 오류
POST Object 자주 발생하는 오류
보안 및 컴플라이언스
데이터 재해 복구
데이터 보안
액세스 관리
자주 묻는 질문
인기 질문
일반 문제
과금
도메인 규정 준수 문제
버킷 설정 문제
도메인 및 CDN 문제
파일 작업 문제
로그 모니터링 문제
권한 관리
데이터 처리 문제
데이터 보안 문제
사전 서명 URL 관련 문제
SDK FAQ
툴 관련 문제
API 관련 문제
Agreements
Service Level Agreement
개인 정보 보호 정책
데이터 처리 및 보안 계약
연락처
용어집
문서Cloud Object Storage동향 및 공지제품 공지COS 버킷 도메인 사용 보안 관리 안내(2024년 1월 시행)

COS 버킷 도메인 사용 보안 관리 안내(2024년 1월 시행)

PDF
포커스 모드
폰트 크기
마지막 업데이트 시간: 2025-09-09 17:29:47
2024년 1월 1일부터 전체 서비스의 보안성과 안정성을 보장하기 위해 COS(Cloud Object Storage) 서비스는 버킷 도메인 사용에 다음과 같은 제한을 추가합니다.
2024년 1월 1일 이후 생성된 버킷은 path-style 도메인을 지원하지 않습니다.
2024년 1월 1일 이후 생성된 버킷에서 COS 기본 도메인으로 객체에 접근할 경우, 모든 유형의 파일은 미리 보기를 지원하지 않으며 apk, ipa 유형 파일은 다운로드가 지원되지 않습니다.

path-style 도메인 사용 불가

2024년 1월 1일 이후 생성된 버킷은 path-style 도메인을 사용할 수 없으며, virtual-hosted-style 도메인만 지원됩니다. 기존에 생성된 버킷은 영향을 받지 않지만 virtual-hosted-style 도메인을 우선적으로 사용하는 것이 좋습니다.
도메인 형식
예시
path-style
cos.<Region>.myqcloud.com/<BucketName-APPID>
virtual-hosted-style
<BucketName-APPID>.cos.<Region>.myqcloud.com

기본 도메인은 미리 보기를 지원하지 않으며 apk, ipa 유형 파일은 다운로드를 지원하지 않습니다.

2024년 1월 1일 이후 생성된 버킷의 경우, 사용자가 기본 도메인(버킷 기본 도메인, 정적 웹사이트 도메인, 글로벌 가속 도메인 포함)으로 파일에 접근하면 모든 유형의 파일은 미리 보기를 지원하지 않고 직접 다운로드됩니다. COS는 응답 헤더에 두 개의 Header를 추가합니다.
x-cos-force-download: true
Content-Disposition: attachment
2024년 1월 1일 이후 생성된 버킷에서 사용자가 기본 도메인(버킷 기본 도메인, 정적 웹사이트 도메인, 글로벌 가속 도메인 포함)으로 apk, ipa 유형 파일(확장자가 .apk 또는 .ipa인 파일)에 접근하면 다운로드 요청이 오류를 반환합니다. 오류 메시지 예시는 다음과 같습니다.
HTTP/1.1 403 Forbidden

<?xml version="1.0" encoding="UTF-8"?>
<Error>
<Code>DownloadForbidden</Code>
<Message>The APK/IPA file is not allowed to be distributed in a public network using COS default domain, please use custom domain instead.</Message>
</Error>
브라우저에서 파일을 직접 미리 보거나 버킷 내 apk, ipa 유형 객체를 다운로드하려면 사용자 정의 도메인을 통해 객체에 접근해야 합니다. 자세한 내용은 사용자 정의 원본 서버 도메인 활성화하기를 참고하십시오.
2024년 1월 1일 이전에 생성된 버킷은 기본 도메인에서의 미리 보기 및 다운로드에 영향이 없지만, 사용자 정의 도메인을 우선적으로 사용하는 것이 좋습니다.

도움말 및 지원

문제 해결에 도움이 되었나요?

피드백