对象存储与图床：选型、R2 自建与配置

图床本质是超高出站流量的应用，选错服务商会把账单打到天上。本文按真实依赖顺序拆成三段：先选型，再落地 R2 自建图床，最后配置 PicGo / PicList 上传工具。

一、选型：先从场景出发

1.1 核心选型维度

对象存储并不只有 AWS S3。市面上十几家服务商，价格差到十几倍，但很多人选的时候只看名气。按 1TB 总成本（存储 + 流量）+ 免费额度 + 适用场景 挑，不同场景的优先级完全不一样：

1.2 13 家服务商完整对比表

价格随时会变，下单前务必去官网核对，这表是 2026 年中的快照。

1.3 按场景推荐

个人图床（首选）

graph TD
Q[做图床用?] --> Q1{愿意付费?}
Q1 -->|不愿意| R2[Cloudflare R2
免费 10G + 出站免费]
Q1 -->|愿意小额| B2[Backblaze B2
$6/TB + 流量便宜]
R2 --> CDN[再叠 CF CDN
请求量降到忽略不计]

推荐顺序：

1. Cloudflare R2：免费 10G + 出站免费 + 全球 CDN，图床首选
2. Backblaze B2：免费 10G，性价比靠前，但国内访问慢
3. 七牛云：国内访问快，但价格按量计费容易超支

冷备份 / 归档

存储量大、几乎不下载，要存储便宜、流量按需付：

1. Backblaze B2：$6/TB，归档首选
2. Hetzner Storage Box：$5.99/TB，欧洲机房，国内慢
3. Wasabi：$6.99/TB，出站完全免费

CDN 回源 / 站点资源

需要全球分发 + 出站便宜：

1. R2 + CF CDN：原生集成，零回源费
2. B2 + CF CDN：CF 和 B2 有 Bandwidth Alliance，出站到 CF 零费用
3. 七牛云：国内站推荐，免费 10G/月足以应付小流量

高频读取 + 全球用户

1. AWS S3 + CloudFront：贵但稳，企业级
2. CF R2：单机房延迟略高，但带 CDN 后用户感知差不多

临时大数据 / 短期项目

1. Wasabi 30 天试用：1TB 不要钱
2. OVH 限时免费出站：流量大的临时跑数据

1.4 流量陷阱

对象存储最贵的是流量，存储反而靠后：

真实案例：有人把 10G 视频放七牛云做免费 CDN，被微博转发一次 100w 播放，回来就是几百块的账单。

建议：

1. 商业级流量 = R2 / B2 + CDN
2. 七牛、阿里这类国内云 = 设流量上限报警
3. 视频 / 大文件 = 别放免费额度低的服务

1.5 S3 协议兼容性

S3 协议是事实标准，但所有标榜“S3 兼容”的产品，兼容程度有高有低：

工具选择：rclone / awscli / s3cmd 对所有 S3 兼容的都能用，优先用 rclone，配置最直观。

1.6 图床方案的四种思路

稳定图床比想象中难找：免费的怕跑路、商业的怕封号、自建的怕麻烦。主流方案分四类：

graph TD
Q{需要图床?} --> A{用量大不大}
A -->|大| B{在意稳定/隐私?}
A -->|小| C{愿意折腾?}
B -->|是| S1[自建对象存储
R2 / B2 / 七牛]
B -->|否| S2[付费图床
SM.MS / 又拍云]
C -->|是| S3[自部署开源
EasyImages / OneImg]
C -->|否| S4[公共图床
imgur / Postimage / sm.ms]

1.7 第三方公共图床

仅适合临时用、不重要的图——所有第三方图床都有跑路、防盗链、突然清空的可能性。

微博图床防盗链越来越严，已经基本不适合做技术博客的图床。不要依赖公共图床做技术博客：sm.ms 这种较稳的也曾经停服过一阵。

1.8 自部署开源图床

已经有 VPS 的话可以自己跑一个：

EasyImages2.0

https://github.com/icret/EasyImages2.0

• PHP 写的，单文件部署
• 自带管理界面
• 支持 API 上传
• 图片直接存 VPS 磁盘，迁移麻烦

OneImg（初春图床）

https://github.com/onexru/oneimg

• 更现代化的 UI
• 多用户支持

Telegraph-Image

• 基于 Telegraph 的免费图床，Workers 部署，无需服务器
• 速度看 CF
• 图片放别人家有跑路风险

1.9 选型经验

• 个人 1 个 R2 + 1 个 B2 双开就够覆盖图床 + 备份所有需求
• 七牛 / 阿里只用于国内 CDN 加速场景，别当通用对象存储
• AWS S3 / Azure / GCP 是企业的选择，个人玩成本太高
• 永远开账单告警：设个 $5/月上限，超了就发邮件
• 新厂商的免费额度别 all in：今天免费明天可能就收钱（参考 Wasabi 政策变化历史）
• 重要数据至少两份，分两个不同公司

二、R2 自建图床

选完型到这里落地。Cloudflare R2 完全 S3 兼容，关键卖点是出站流量免费——这点直接把传统 S3 一年几百刀的图床账单压到 0。10G 存储 + 100 万 Class A 操作 + 1000 万 Class B 操作的免费额度，对个人图床 / 博客 / 小项目足够。

整体架构：

graph LR
U[用户浏览器] -->|访问 img.your-domain.com| W[Cloudflare CDN
边缘缓存]
W -->|miss 时回源| R2[R2 Bucket
实际存储]
PG[PicGo / PicList
本地工具] -->|S3 API| R2
R2 -.绑定.-> CD[自定义域名
img.your-domain.com]

2.1 开通 R2

R2 虽然免费额度，但要绑定信用卡才能开通：CF 控制台 → R2 → Overview → 跟着提示绑卡。绑完会让你选订阅，选免费层：

• 10G 存储
• 100 万 Class A 操作（写入相关：PUT/POST/COPY）
• 1000 万 Class B 操作（读取相关：GET/HEAD）

只要不超过这个额度，账单永远是 $0。

2.2 创建 Bucket

R2 → Create bucket：

创建完成后，bucket 还没有公开访问入口。

2.3 绑定自定义域名

R2 默认的 pub-xxxxx.r2.dev 域名速度慢、不能商用，必须绑定自定义域名才能正常做图床。前提是域名已经托管到同一个 CF 账号下。在 bucket 详情页 Settings → Public access → Custom Domains → Connect Domain：

CF 会自动加 CNAME 记录、签 SSL，几分钟后这个域名就指向你的 bucket 了。

验证：随便上传一张图到 bucket（控制台直接拖文件），然后访问：

https://img.your-domain.com/test.png

能看到图片就成功了。走自定义域名的请求全部走 CF CDN，比直连 R2 快好几倍。CDN 命中后大量请求不计 R2 的 Class B 操作。

2.4 创建 API Token

R2 → Manage R2 API Tokens → Create API token：

创建后会显示一次 Access Key ID + Secret Access Key，立刻保存，关页面就再也看不到。还有一个关键参数要记：

Endpoint：https://<accountid>.r2.cloudflarestorage.com

这三个值千万别传到 GitHub 或共享出去。任何人拿到都能往你 bucket 写文件、删文件、跑爆额度。

2.5 CDN 缓存优化

R2 的请求计费按 Class A/B 操作，通过 CDN 缓存能大幅减少。CF 控制台 → Caching → Cache Rules → Create rule：

之后大部分请求被 CDN 直接命中，不会回源到 R2，Class B 请求能降到原来的 5%-10%。

三、图床工具配置（PicGo / PicList）

3.1 PicList 与 PicGo 对比

PicList 是 PicGo 的社区 fork，做了大量体验改进：

建议直接用 PicList，PicGo 不必再装。

3.2 安装 PicList

https://github.com/Kuingsmile/PicList/releases

下载对应平台的安装包。

3.3 配置 S3 上传

图床设置 → AWS S3 → 新建配置：

Endpoint 是 cloudflarestorage.com，和 r2.dev 是两回事，填错其中任何一个值都不会成功。

3.4 文件路径模板

PicList / PicGo 都支持命名模板：

用 {md5} 的好处：同一张图截 100 次也只占一份空间——MD5 相同，上传到 R2 会覆盖同一个 key。

3.5 设为默认 + 测试

设为默认图床后，截图工具调 Win + Shift + S → 复制到剪贴板 → PicList 自动上传 → 返回 markdown 链接。直接试一下：

![测试](https://img.your-domain.com/2026/06/abc123def456.png)

3.6 命名一致性 = 后端可随时切换

为什么 {md5}.{extName} 值得坚持：

最终 URL = 域名 + 路径
https://img.your-domain.com / 2026/06/abc123def456.png
        ↑                                    ↑
      你完全控制                       你完全控制

只要这两点保持一致，后端存储可以随时切换：

graph LR
D[img.your-domain.com] -.指向.-> R2[Cloudflare R2]
D -.或.-> B2[Backblaze B2]
D -.或.-> AL[Alist + OneDrive]
D -.或.-> S3[AWS S3]
D -.或.-> Q[七牛云]

R2 哪天涨价、封号，只要文件名保持一致，旧文章里所有图片链接都不需要改——CF DNS 改个 origin 就行。换命名规则等于所有旧链接重传，这个模板定下来就别动。

3.7 批量替换工具：从旧图床迁到新图床

写了一堆 markdown 文章后想换图床，两类思路：

改 DNS 不改文章（推荐）

只要旧图床域名是你自己的（如 img.your-domain.com）且新后端的文件名和旧的一致，把 DNS 切到新后端，所有文章一行不用改。

实在要改 markdown 的批量替换

# Linux/macOS
find /path/to/blog -name "*.md" -exec \
  sed -i 's|old-domain.com|new-domain.com|g' {} +

# macOS（BSD sed 要加空字符串）
find /path/to/blog -name "*.md" -exec \
  sed -i '' 's|old-domain.com|new-domain.com|g' {} +

或者写 Python 脚本检测哪些文件包含旧域名图片：

import os
import re
from pathlib import Path

PATTERN = r'!\[([^\]]*)\]\((https://old-domain\.com/[^)]+)\)'

def scan(target_dir):
    for md_file in Path(target_dir).rglob('*.md'):
        with open(md_file, 'r', encoding='utf-8') as f:
            content = f.read()
        matches = re.findall(PATTERN, content)
        if matches:
            print(f"{md_file}: {len(matches)} 张待迁移")

scan("/path/to/blog")

四、多份备份与迁移

重要数据至少存两份，分两个不同的公司。推荐配置：R2 主用、B2 冷备，rclone 自动同步。

4.1 装 rclone + 配置 remote

curl https://rclone.org/install.sh | sudo bash
rclone config

按提示加两个 remote：

4.2 同步备份

# R2 → Backblaze B2
rclone sync r2:img-bed b2:img-bed-backup

# 加进 cron 每周一次
0 3 * * 0 rclone sync r2:img-bed b2:img-bed-backup --log-file /var/log/rclone.log

这套的收益：R2 主存零出站费、CDN 命中率高；B2 冷备 $0.006/GB/月，便宜到可以忽略。R2 主用 + B2 冷备的年成本可以低于 $1。

4.3 灾难恢复

R2 一旦出问题（封号、政策变化），反向同步回新的存储，或直接把域名指向新后端，博客文章一行不用改：

# 反向同步回去
rclone sync b2:img-bed-backup r2:img-bed

五、常见问题

按服务商

按通用

六、实用经验

• 永远绑自定义域名——R2 的 r2.dev 域名只能调试用。
• PicList 优于 PicGo：社区活跃、bug 修得勤，直接装 PicList。
• {md5}.{extName} 定下来就别换：永久不冲突 + 重复上传不浪费空间。
• 加 CDN 缓存规则：让 R2 操作量降一两个数量级，免费额度花不完。
• rclone 周备份到另一个对象存储，重要图片不至于因为一次误操作消失。
• 图片直接拖到 R2 控制台也能上传，临时传几张文件不用开 PicList。
• 自己的域名 = 主权：第三方图床域名挂掉就完蛋，自己域名能随时切后端。

按这套配下来，图床年费可以做到 $0，切换后端零成本。