玩转云服务（8）：使用 Cloudflare R2 对象存储

封面图来源：https://blog.cloudflare.com/content/images/2021/09/Cloudflare-R2-Storage-OG.png

新建 R2 存储桶

添加订阅

和其他 CF 免费服务不同，R2 超出免费额度后不是自动停用等待下个月额度恢复，而是扣钱按量付费，因此需要绑定一个支付手段。因为我之前在 CF 购买域名添加了 paypal (绑定招行的人民币借记卡)，因此可以直接使用 paypal。（实际上给的免费额度也十分充裕，对于个人乃至一大坨人使用的图床已经足够了）

Cloudflare R2 不收取进出流量费用。

创建桶

上传文件

CF R2 管理页面就能上传文件。

备注

目前，通过网页一次最多只能上传 100 个文件。如想要一次上传超过100个文件，请考虑使用调用了 S3 API 的程序，如下文的 Cloudreve。

也可以选择要被删除的文件。

配置公开访问

R2 默认不允许公开访问，只能通过 API 访问。若想搭建图床之类的并能直接访问，需要配置有域名。

方法一：添加自定义域

此方法需要购买了域名并且托管在了 CF 上（如我的 eterance.com）。由于自己持有的域名可以享受 CF 的诸如免费 CDN 、Zero Trust 等服务，使用自己的域名绑在 R2 上也能享受到。

提示

此方法需要购买域名，所以有成本。最便宜的是使用优惠券购买 Namesilo 上的 .top、.xyz 域名（叠加优惠码后第一年仅 1 美元），但是需要年抛（续费没有优惠）；长期持有推荐在 CF 上购买，虽然首年没有优惠但是次年比 Namesilo 便宜，购买后开箱即用不需要转移解析。

CF 购买域名见：Cloudflare 购买与解析域名

点开存储桶的设置；
填入自己的域名，可以是三级域名；
保存。

之后就能浏览器 https://<自定义域名>/<文件名> 访问存储桶里的文件了。

方法二：使用 R2.dev 子域

提示

此方法没有任何成本，但是不能使用 CF 提供的其他服务，并且速度受到限制（虽然不知道限速多少，但是几个人访问图片似乎没问题）。

下面蓝框就是分配给这个存储桶的域名。点击允许访问，在弹出来的窗口输入 allow 并确定。

之后就能浏览器 https://<分配给你的域名>/<文件名> 访问存储桶里的文件了。

R2 创建访问密钥（非必需）

只有你有需求在第三方程序中访问 R2 才需要建立 API 令牌。

去个自己能区分的名称。
选择权限：读写或者只读。某些第三方程序会需要管理员读写，比如下文的 Cloudreve。
选择本密钥可访问的存储桶。
选择不过期。

设置 CORS 策略（可选）

一般也不需要设置（出于安全考虑这里也不建议设置）。如果遇到 R2 作为博客图床，但是图片打不开的情况，F12 发现遇到 CORS 问题，则需要配置。

官方文档：Configure CORS · Cloudflare R2 docs

进入你想设置 CORS 的存储桶的设置，拉到下面：

配置为允许特定源

比如要设置为允许两个域名：

[
  {
    "AllowedOrigins": [
      "https://blog.eterance.com",
      "https://blog.baldcoder.top"
    ],
    "AllowedMethods": [
      "GET"
    ]
  }
]

配置为允许所有源

如果上面配置为特定源后仍然不能修复问题，或者作为随机图片 API 的图床提供服务需要设置为所有源可访问，那么需要如下设置：

[
  {
    "AllowedOrigins": [
      "*"
    ],
    "AllowedMethods": [
      "GET",
      "POST",
      "PUT",
      "DELETE",
      "HEAD"
    ],
    "AllowedHeaders": [
      "*"
    ]
  }
]