用的是哪个 SDK？

上传流量不收费

getObjectUrl 后放在 img src 属性上

另外 cos-js-sdk-v5@1.0.3，已支持 DataType: 'blob'

需要带签名才能生效

是一个构造 policy 的 bug，下载最新 github 代码

https://github.com/tencentyun/qcloud-cos-sts-sdk

临时密钥可以指定目录权限，但是不是以签名的形式，有临时密钥，还要每次请求前计算签名。

https://github.com/tencentyun/qcloud-cos-sts-sdk

用 SDK 调用。

我理解你意思是，浏览器打开的时候要下载，不要直接显示。

通过存储桶的文件 Content-Type 来控制

上传文件，内容写 json 字符串就好了。

比如 js sdk

cos.putObject({
    Bucket: '',
    Region: '',
    Key: '1.json',
    Body: '{"abc": "hello!"}',
}, function (err, data) {
    console.log(err || data);
});

如果视频是 mp4，chrome 打开链接否可以播放。

在 wordpress 用 video 标签加载 cos 视频连接，也可以播放的。

如果是其他格式，需要用一些浏览器播放器的库来播放。

https://cloud.tencent.com/document/product/436/12469

policy 可以限制 IP 网段访问

远程服务器什么意思？具体什么场景？

一般只要用存储桶的域名发请求到对应园区的 IP 上，就能正常使用。

腾讯云相同园区的 CVM，上传同园区 COS 时，域名会自动解析为内网 IP。