本文介绍阿里云 OSS 的 Java 接入流程，强调难点在权限与密钥管理，而非写代码。应按地域选择公网或内网 endpoint；创建 RAM 子账号并配置最小权限策略，禁用主账号 AccessKey，密钥走环境变量或配置中心，OSSClient 全局单例复用。上传用流式 putObject，objectKey 不含桶名且不以斜杠开头；桶保持私有，通过预签名 URL 控制临时访问，避免公共读暴露全部对象。403 重点查权限、桶策略、时钟偏差和地域不一致，404 多因 key 写错，也可能伪装权限问题。读者可据此完成安全接入并快速排查常见错误。

MinIO 是 S3 兼容对象存储，核心是用纠删码把对象拆成数据片和校验片，而非复制多份；按盘数配置 parity，生产至少 EC:3，单机多盘只容错盘，分布式需 4 节点以上。其社区版 2025 年移除完整控制台并停止分发镜像，2026 年仓库归档、Docker Hub 镜像删除，旧拉取命令已失效。现可换 Chainguard MinIO、Silo 或 RustFS；老 tar 可离线回退，但须核对版本校验和、改默认 minioadmin、勿暴露控制台。迁移先切写入，mc mirror 补漏、diff 验空后再切读。