检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解析将客户端（如浏览器）请求的URL指向CDN加速域名。 CDN节点查找缓存：如果CDN节点已缓存该资源，节点将数据直接返回给客户端，从而实现快速响应。 回源请求：如果CDN节点未缓存请求的资源，CDN节点会根据域名配置的回源策略，向源站发起回源请求。 回源获取资源：源站接收到C
配置客户端证书 CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，
成本管理 在使用CDN的过程中，部分用户需要根据企业项目、加速域名或标签来拆分成本，您可以通过共同成本分拆功能实现。 前提条件 如果需要按照标签拆分成本，您需要先激活成本标签。 已开通共同成本分拆功能。 注意事项 峰值带宽计费方式暂不支持成本分拆功能。 华为云会在每月3号出账后进
停止CDN业务分为以下两种情况： 使用场景 操作方式 说明 暂时停止CDN加速服务 停用加速域名 如果您需要暂时停止某个域名的加速服务，您可以通过“停用域名”实现。域名停用后，配置保留，如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上，CDN接收到请求后会拒绝提供服务，但是会产生相应的流量和请求数据。
工单申请开通。三种调度方式的不同请见下表： 调度方式 说明 DNS DNS系统是天然的分布式结构，客户端本机、LDNS都可以实现cache，架构本身就能实现高的伸缩性和性能。采用DNS调度方式时，CDN根据Local DNS的地址判断客户端位置，就近调度。 HTTPDNS 采用H
问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现CDN资源的权限访问控制。CDN资源的访问权限详情请参见CDN权限管理。 CDN支持配置防盗链功能，通过设置的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。 CDN支持配置IP黑白名单功能，通过设置
盗用时，可以在此项中进行配置。 配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 高级配置 配置此项内容时需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 配置项 场景说明
先将域名解析到CDN，再将CDN加速域名的源站修改为WAF的“CNAME”，这样流量才会被CDN转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时，为了防止其他用户提前将您的域名配置到Web应用防火墙上，从而对您的域名防护造成干扰
将OBS桶作为CDN加速域名的源站。 对象存储服务（Object Storage Service，OBS） CDN加速OBS桶文件方案概述 通过IAM服务实现以下功能： 用户管理及权限设置： 管理IAM用户和用户组 管理细粒度策略 管理委托 在IAM控制台进行委托授权，授权成功后CDN将有权限访问您账号下的OBS私有桶。
添加加速域名 如果您需要使用CDN加速指定网站的业务，需要添加加速域名，并且配置源站信息。CDN通过加速域名将源站上的资源缓存到CDN加速节点，实现资源访问的加速。 3 本地测试加速域名（可选） 添加加速域名后，为保证顺利切换不影响业务，建议先做测试再切换DNS解析。 4 配置CNAME。
名无法解析，域名访问失败。 解决方案 如果想要定期刷新域名DNS解析，不用重启Nginx服务器，可以通过在Nginx上配置Resolver实现。 示例一： Nginx服务器原“nginx.conf”配置： location /prod-url-test/ { ...
），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动CES功能，通过对接CES（云监控服务）实现实时查看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能，当监控指标触发您设置的告警条件时，会以邮箱、短信等方式发送告警，方便您及时发现潜在的风险。
），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动CES功能，通过对接CES（云监控服务）实现实时查看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能，当监控指标触发您设置的告警条件时，会以邮箱、短信等方式发送告警，方便您及时发现潜在的风险。
权”，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置HTTPS证书 在CDN节点添加证书，支持客户端以HTTPS协议访问节点，实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。 HTTPS证书格式转换 CDN仅支持PEM格式的证书
的资源不允许A网站进行跨域资源访问，就会遇到跨域问题。此时就可以使用HTTP Header配置功能，在返回的响应消息中添加所需的消息头，以实现跨域访问等目的。 注意事项 部分头部不支持自助设置/删除，具体清单请参见限制条件。 HTTP响应头配置规则最多可配置10条。 由于HTTP
创建CDN自定义策略 如果系统预置的CDN权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF 华为云CDN联动WAF配置，实现加速的同时防护Web攻击，为您提供更加安全的加速体验。 降低高额账风险 使用场景 配置项 说明 当域名被恶意攻击、流量被恶意盗刷时，会产生
权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项
开通了“企业项目”后，子账号调用接口时报错“无法获取domain id” 主账号开通企业项目，且仅给子账号授权某个企业项目的权限，此时子账号无法自动获取主账号的“domainId”，调用接口时会报错。报错提示如下： 或 解决方案：登录主账号获取账号的“domainId”，在调用接口时带上此参数，见下图。
使用CDN加速OBS桶文件后访问变成强制下载 如果您需要支持在线预览功能，请前往CDN控制台>域名管理>高级设置>HTTP header配置，将“Content-Disposition”的值设为“inline”，详见下图： 父主题： 故障相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
