静态站点放对象存储：公有读和临时链接怎么选

最近把一份纯静态说明页放到对象存储上，权限设错了两次，把取舍记下来。

第一种是把桶或对象设成公共读。它适合本来就希望任何人用固定地址打开的页面，例如产品更新说明，或开源项目的文档镜像。链接稳定，也方便接到 CDN。缺点是传错文件后，地址会一直暴露，不能靠过期自动收回。所以我只把已经脱敏、可以公开的 HTML、CSS 和图片放进这个前缀，密钥和内部架构图不放。

第二种是对象保持私有，需要时再生成带过期时间的临时签名链接。它适合发给同事看一眼的构建产物、日志摘录，或还没准备对外的草稿。时间一到链接失效，不用再回去改权限。我习惯把有效期设短一些，并在文件名里带上日期，避免同一路径被缓存成旧内容。

我用一条规则做选择：这条链接会不会被转发到群外。会，就走公共读，并先检查内容里有没有不该公开的信息；不会，就走临时签名。两种方式都不要把访问密钥写进前端页面。静态站点真正要公开的只有对象本身，账号密钥留在本地上传工具里。

更新页面后如果看到的还是旧版，多半是浏览器或 CDN 缓存。我给 HTML 用较短缓存，给带内容哈希的静态资源用较长缓存，这样改文案时不用等整站一起过期。