Private Blob на Vercel в проде: закрытые файлы и память агента

На Vercel Private Blob вышел из беты на всех тарифах — приватные сторы, подписанные ссылки и OIDC теперь в проде. API тот же, что у публичных blob: при загрузке указываете access: 'private', и объект не попадает в открытый каталог.

Закрытый стор рассчитан на чувствительные файлы — фото пользователей, инвойсы и память агента, где важно точно контролировать, кто читает объект.

Вход без статичного ключа

Serverless-функции на Vercel ходят в Private Blob с короткоживущим OIDC-токеном под проект — он ротируется сам, read-write ключ в переменных окружения не нужен. Тот же механизм есть в Vercel CLI: читать и писать в приватный стор из терминала без долгоживущего токена. Стор на старом статичном ключе можно перевести на OIDC и отозвать прежний credential в дашборде.

Подписанные ссылки до 7 дней

Можно выдать ссылку на одну операцию — GET, PUT, HEAD или DELETE — по конкретному пути с истечением до 7 дней. Клиент или агент работает с одним объектом, учётные данные стора не светятся.

• Скачать приватный инвойс, отчёт или экспорт по ссылке, которая сгорит.
• Отдать объект стороннему сервису на фиксированное окно.
• Дать агенту разовое право удалить конкретный файл после задачи.

Источник: Vercel Private Blob is now generally available.