阿里云OSS通过Restful API方式对外提供服务，最终用户通过OSS默认域名或者绑定的自定义域名方式访问。但是某企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP,但是OSS的Bucket访问IP会随机变换,导致需要经常修改防火墙策略。建议其采用的方案来解决这个问题？
使用文件存储代替OSS
在ECS实例上配置OSS的反向代理
前端增加一个负载均衡SLB实例，使用SLB的固定IP访问
使用阿里云NAT网关服务，进行IP地址转换
