# 方案概述
#### 应用场景
该方案通过在弹性云服务器 ECS上部署Nginx反向代理服务器，帮助用户实现固定IP地址访问对象存储服务 OBS桶内的资源。仅暴露代理服务器的IP地址，隐藏对象存储服务 OBS真实域名，有效增强数据的安全性。
#### 方案架构
该解决方案部署架构如下图所示：
图1方案架构   
![](https://support.huaweicloud.com/aobstn-ctf/zh-cn_image_0000001482155969.png)
该解决方案会部署如下资源：
- 创建一台华为云Flexus 云服务器X实例，用于搭建Nginx反向代理服务器。
- 创建一个弹性公网IP EIP，并绑定到华为云Flexus 云服务器X实例，用于下载Nginx安装包，同时对外提供访问入口。
- 创建安全组，通过配置安全组访问规则保证Nginx反向代理服务器的安全。
#### 方案优势
- 安全可靠 通过Nginx反向代理，仅暴露代理服务器的IP地址，隐藏OBS真实域名，保证OBS数据的安全性。
  

- 开源和定制化 该解决方案是开源的，用户可以免费用于商业用途，并且还可以在源码基础上进行定制化开发。
  

- 一键部署 一键轻松部署，即可搭建Nginx反向代理服务器。
  
 
#### 约束与限制
- 该解决方案部署前，需注册华为账号并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择"包年包月"，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入[费用中心](https://account.huaweicloud.com/usercenter/?agencyId=&region=cn-north-4&locale=zh-cn#/userindex/allview)，找到"待支付订单"并手动完成支付。
- 已明确被代理的对象存储服务 OBS桶所在区域和桶的名称。