在云存储与边缘计算深度融合的今天，如何以最低延迟、最小成本为用户提供图片资源，成为开发者与运维团队关注的焦点。Cloudflare R2 作为兼容 S3 协议的对象存储，凭借零出站流量费的特点迅速走红；而 Cloudflare Workers 则提供了在边缘节点无服务器执行代码的能力。二者的结合，正在重塑图片分发的技术范式。本文将从架构设计、性能优化、安全策略三个维度，梳理使用 Cloudflare Workers 服务 R2 图片的最佳实践。
一、基础架构：从“直接访问”到“Worker 代理”
R2 本身支持公开桶或预签名 URL 直接访问，但若直接暴露存储层，将面临鉴权分散、无法动态处理图片、缓存利用率低等问题。最佳实践是在 R2 与客户端之间插入一个 Worker，作为统一入口。Worker 负责接收请求、鉴权、拉取图片、执行变换，并利用 Cloudflare 的全球缓存网络加速响应。
具体而言，Worker 的请求路径可设计为 /images/{bucket}/{key}?width=800&format=webp。Worker 从路径中解析出桶名和对象键，然后调用 R2 的 get 绑定获取图片流。若参数要求缩放或格式转换，则利用 Workers 环境内的图像变换 API（或自建 sharp 库）处理。最后将结果返回，并设置 Cache-Control 头部以利用 CDN 缓存。
二、动态图片处理：尺寸、格式与质量
图片服务的核心痛点在于不同设备、不同场景需要不同尺寸和格式。Worker 可以根据 URL 查询参数（如 width、height、quality、format）动态变换图片。最佳实践建议限制可接受的参数范围——例如只允许 100 到 4000 像素之间的宽度，防止恶意构造超大尺寸导致计算成本飙升。
针对格式转换，应优先输出 WebP 或 AVIF（根据 Accept 请求头判断），现代浏览器支持性良好且体积更小。质量参数建议使用 80-85 的默认值，兼顾视觉与带宽。实现时，Worker 可以先检查缓存中是否已有对应变换后的变体（可通过 R2 的元数据或另一个缓存桶来存储），避免重复转换。
三、缓存策略：边缘缓存与回源优化
Cloudflare 的 CDN 天然支持缓存 Worker 响应，但开发者需显式设置 cacheKey 和 cacheTtl。关键最佳实践：将图像变换参数纳入缓存键。例如，同一张图片的不同宽度应视为不同缓存条目，否则 CDN 可能会返回错误的变体。可以使用 request.url 作为缓存键，或手动拼接 bucket+key+params。
对于频繁访问的图片，建议设置较长的缓存时间（如 30 天），并通过版本化路径（如 /images/v1/...）来强制刷新。此外，可启用 Cloudflare 的“自动最小化缓存 TTL”功能，确保新图片尽快生效。若图片变更不频繁，可在 Worker 中检查 R2 对象的 uploaded 时间戳，若早于缓存则直接返回缓存。
四、安全性：签名、防盗链与访问控制
R2 的公开桶易被滥用，而 Worker 作为中间层恰好可以执行访问控制。最佳实践：使用共享密钥或 JWT 令牌进行签名。客户端请求时必须携带类似 /images/key?token=xxxx 的签名，Worker 验证签名有效性及过期时间后才允许拉取。签名参数应包含图片路径和过期时间戳，并使用 HMAC-SHA256 加密。
另外，可在 Worker 中校验 Referer 头（仅允许特定域名）、限制每秒请求次数（需结合 Cloudflare Rate Limiting 规则，或 Worker 内简单计数器，注意 KV 写延迟）。对于付费内容，还可集成 Workers AI 或自定义鉴权逻辑。
五、成本与稳定性考量
R2 零出站费的特性搭配 Workers 的按量计费模式极为经济，但需注意：图片变换会消耗 Worker CPU 时间。建议将常用尺寸预先生成并存储在 R2 中（如缩略图预生成），从而减少实时变换开销。对于极少请求的大尺寸原图，可用 Worker 按需拉取并长期缓存。
此外，务必为 Worker 设置合理的超时时间（默认 30 秒，对于大图片处理可能不够），并监控“未捕获异常”对下游的影响。使用 waitUntil 将非关键日志或监控上报延后执行，保持主响应快速。
结语
Cloudflare Workers 与 R2 的组合，为图片服务提供了一种“零服务器、零出站费、全球边缘加速”的现代化方案。通过合理设计 URL 范式、动态变换逻辑、缓存策略及安全防护，开发者能够在数小时内搭建出媲美专业 CDN 图片服务的系统。建议团队从小流量场景试水，逐步利用 Cloudflare 的仪表盘跟踪缓存命中率和请求延迟，根据实际数据调优参数——毕竟，最佳实践永远在持续迭代中。