检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端访问加速域名经过Nginx转发时,如何定期刷新DNS解析 适用场景 如果您配置了Nginx代理转发,即:终端用户访问加速域名时,首先解析到Nginx服务器,由Nginx服务器将该请求转发到CDN节点,而Nginx服务器在启动/重载的时候会去解析转发的域名,此时域名如果修改了
、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的CDN自定义策略样例。 CDN自定义策略样例 示例1:授权用户创建加速域名
源站:源站决定了用户回源时访问的地址,即源站服务器IP。 回源HOST:回源HOST决定了回源时访问到该IP地址上的具体站点。 示例:用nginx服务器搭建源站,IP为x.x.x.x,域名为:www.test.com。源站中部署了多个server,如下所示。 server { listen
如果OBS私有桶设置为源站,请开启OBS委托授权,同时勾选“私有桶”选项,否则将会导致回源失败。 如果您使用自定义OBS私有桶作为源站,您需要为私有桶配置桶策略,配置详见自定义OBS私有桶策略配置。 如果您的OBS桶开启了静态网站托管业务,请在添加加速域名时勾选“静态网站托管”,这样用户访问的时候就不会显示桶中所有文件列表。
客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理,可通过在Nginx反向代理配置Location信息,后端Web服务器即可通过类似函数获取客户的真实IP地址。 根据源站Nginx反向代理的配置,在Nginx反向代理的相应loc
源站:源站决定了用户回源时访问的地址,即源站服务器IP。 回源HOST:回源HOST决定了回源时访问到该IP地址上的具体站点。 示例:用nginx服务器搭建源站,IP为x.x.x.x,域名为:www.test.com。源站中部署了多个server,如下所示。 server { listen
当源站有多个IP时,回源机制是怎样的? 当源站存在多个IP地址时,CDN回源时采用负载均衡机制,详情如下: 一次回源请求最多访问两个高优先级源站IP,如果两个IP均回源失败,切换到低优先级源站,最多访问两个低优先级源站IP。一次用户请求CDN会进行四次回源尝试,如果四次均失败,此次用户请求失败。
回源模式 说明 择优 默认回源模式为择优,CDN根据动态路由选择时延最短的源站回源,此时终端用户体验最好,但是无法做到负载均衡。 权重 按照源站设置的权重比例回源,可做到负载均衡。 选择合适的回源模式,单击“确定”完成配置。 父主题: 回源配置
17日之后欠费进入保留期“停用域名”后将默认删除解析,此时域名将无法访问。 如果欠费进入保留期后需要解析回源,请修改域名下线策略为“解析回源”。 CDN下线策略是全局策略,您账号下所有的加速域名在下线时均会遵循您设置的下线策略。 父主题: 管理加速域名
设置缓存规则 功能介绍 设置CDN节点上缓存资源的缓存策略。 URI PUT /v1.0/cdn/domains/{domain_id}/cache 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id。
权限策略和授权项 权限及授权项说明 API授权项列表
关于即将下线域名下线策略功能的公告 华为云CDN服务将于UTC+8时间2024年3月06日下线域名下线策略功能,此功能下线后,账号欠费进入保留期后逻辑变动如下: 表1 欠费处理流程 2024年3月06日之前 2024年3月06日之后 账号欠费进入保留期后,CDN将根据您设置的域名下线策略执行,可选配置如下:
在缓存规则模块,单击“编辑”,系统弹出“配置缓存策略”对话框。 单击“添加”,根据业务需求配置缓存策略,如图1所示。具体配置参数说明如表1所示,您还可以单击“查看缓存策略配置建议”查看推荐的配置。 图1 配置缓存策略 表1 缓存策略配置参数 参数 说明 配置规则 所有文件 设置CDN节点所有缓存资源的过期时间。
对应API接口 IAM项目 企业项目 日志查询 cdn:log:queryLogs GET /v1.0/cdn/logs √ √ 父主题: 权限策略和授权项
在左侧导航栏,选择“访问权限控制 > 桶策略”。 在桶策略界面单击“创建”,选择可视化视图。 策略名称:自定义策略(可修改) 效力:允许 被授权用户: 其他账号:domainId/userId,示例:0a0b0afb4************019806272e0/*。 委托账号:domainId
授予的策略中必须包含允许“cdn:configuration:queryDomains”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
CDN是否支持批量配置加速域名的缓存策略? CDN控制台不支持批量更改缓存配置,您可根据业务需要选择以下方式调整域名缓存规则: 通过复制配置功能将其他域名的缓存规则复制到当前域名,详见复制配置。 通过API下发更改,详见API参考。 父主题: 缓存配置
CDN是否支持正则表达式设置缓存策略? 目前针对特定文件可以支持*匹配,不支持其他字符匹配。 目录不支持任何正则,后续会逐步支持。 父主题: 缓存配置
通过CDN服务所提供的缓存刷新、缓存预热API接口,主动调用CDN API接口来更新CDN缓存,详见API参考。 排查是否是多个源站文件不一致导致 源站使用了负载均衡设备,后端存在多个服务器且它们存放的文件不一致。 CDN添加了备源站,主源站和备源站的文件不一致。 如果是以上两种情况导致,请您将源站侧资源统一,以免用户获得错误文件。
CDN是否支持屏蔽IP? 支持,为了避免异常IP地址恶意攻击等问题,CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题: 安全相关