检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
题定位等常见应用场景。 用户开通云审计服务后,CTS可记录CDN的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 CDN支持审计的操作事件请参见审计管理。 开启了云审计服务后,系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录,具体操作指导请参见查看审计事件。
CDN防劫持吗? 您可以通过HTTPS安全加速防止内容被劫持,具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前,CDN是无法感知的。 父主题: 安全相关
接入CDN后,访问速度仍然很慢 问题现象 接入CDN加速后,用户访问网站或者APP资源依然很慢。 排查思路 域名是否接入CDN加速 是否命中CDN缓存 是否跨运营商和跨省 缓存规则设置是否合理 加速资源是否预热 是否客户端网络问题 检查是否存在跨境访问 排查步骤 检查域名是否接入CDN加速
的“CNAME域名”(域名形式为:*.*.c.cdnhwc1.com)。用户需要在域名服务商处,配置一条CNAME记录,将加速域名指向“CNAME域名”,记录生效后,域名解析的工作就正式转向CDN服务,该域名所有的请求都将转向CDN节点,达到加速效果。 源站 源站指用户的业务服务器,即被加速分发数据的来源。
监控安全风险 CDN服务提供基于云监控服务的资源监控能力,帮助用户监控账号下的CDN加速资源,执行自动实时监控、告警和通知操作,帮助您更好地了解CDN加速的各项性能指标。 关于CDN服务支持的监控指标,以及如何创建监控告警规则等内容,请参见实时监控。 父主题: 安全
eny优先。 如果您给用户授予CDN Admin的系统策略,但不希望用户拥有CDN Admin中定义的删除加速域名,您可以创建一条拒绝删除加速域名的自定义策略,然后同时将CDN Admin和拒绝策略授予用户,根据Deny优先原则,则用户可以对CDN执行除了删除加速域名外的所有操作。拒绝策略示例如下:
CDN监控指标说明 CDN服务部分监控指标上报云监控服务后,您可以在云监控服务控制台查看实时监控数据,本章为您列举了当前已对接云监控服务的指标详情。 命名空间 SYS.CDN CDN支持的监控指标 表1 CDN支持的监控指标列表 指标ID 指标名称 指标描述 指标最小单位 单位进制
CDN加速OBS桶文件 方案概述 CDN加速OBS桶文件(CDN控制台) CDN加速OBS桶文件(OBS控制台) 自定义OBS私有桶策略配置 多云存储数据同步方案 CDN加速OBS常见问题
CDN回源失败 回源失败是指CDN的节点访问客户的源站服务器,出现访问不到,或者源站返回错误的情况。CDN初次回源失败后会有重试机制,详见当源站有多个IP时,回源机制是怎样的?。 建议检查源站是否正常,请参考排查访问异常是CDN节点问题还是源站问题。 父主题: 回源相关
速度较快的CDN节点,并查询此节点是否有缓存终端用户请求的内容。如果CDN节点有缓存用户所需资源,直接将资源返回给用户;如果CDN节点无缓存,则回源请求资源返回给用户,同时将资源缓存到CDN节点。 方案优势 用户访问网站资源,全部通过CDN,降低源站压力。 使用CDN流量,单价低
安全 责任共担 数据保护技术 审计与日志 监控安全风险
用户请求无法转发到CDN节点,因此需要解除绑定,删除解析。 在云速建站控制台的“网站设计>绑定域名”中,单击“删除域名”,解除域名的绑定。 在CDN控制台添加加速域名 登录华为云控制台,选择“所有服务 > CDN与智能边缘 > 内容分发网络 CDN”,进入CDN管理控制台。 单击左侧“域名管理”,进入域名管理页面。
数据一致性保护 资源在CDN多节点内传输时,CDN支持对资源进行CRC校验,保证资源在CDN节点内传输过程中不会被劫持篡改。 数据一致性校验 CDN支持创建检查任务,检查CDN缓存的资源是否和源站一致。 同时,CDN服务充分尊重用户隐私,遵循法律法规。CDN仅为域名提供加速服务,
率。 使用CDN后,时延、丢包率、回源率通常会降低,缓存命中率则会提高。但是由于业务场景和业务类型不同,即使您选择了相同配置的CDN服务,实际产生的加速效果也不相同,因此本文仅提供了定性的指标以供观测。 回源率、缓存命中率是指使用CDN后的衡量指标,如果您没有使用CDN,回源请求数为100%,缓存命中率为0。
CDN受到恶意攻击会计费吗? 遭受攻击消耗的流量或带宽会按CDN的计费规则计费。 当域名遭受攻击影响到CDN其他用户或者CDN自身安全时,CDN封禁加速域名,最终域名状态调整为“停用”,停止CDN加速服务。域名停用后将无法正常访问,但域名配置信息仍会保留,待攻击停止后可联系客服申请解除封禁。
配置CDN后能否加速文件上传速度? 可以加速文件上传速度,您可以通过配置“全站加速”,利用动态加速技术,智能选择到源站的最优路由,同时利用CDN内部的网络传输,提升文件上传速率。 父主题: 使用咨询
动刷新。 登录华为云控制台,在服务列表中选择“CDN”,左侧菜单栏选择“预热刷新”,在缓存刷新页签完成刷新操作。 通过CDN服务提供的缓存刷新、缓存预热API接口,主动调用CDN API接口来更新CDN缓存,详见API参考。 如果只更新某个文件,建议使用URL刷新对更新的文件进行
CDN上传文件有没有大小限制? CDN支持上传文件,最大上传300M,文件上传会收取流量费用。 父主题: 功能咨询
CDN权限问题排查 如果您在使用CDN的过程中,报权限不足或者权限错误,请您按照以下步骤排查: 如果您使用的是IAM子账号,报权限不足,请您前往CDN权限管理查看各权限的作用并参考创建用户并授权使用CDN为您的IAM子账号分配相应的权限。 CDN常用权限请见下表: 策略名称 描述
CDN是否支持配置带端口的加速域名? 出于安全考虑,华为云CDN调整了加速域名端口支持能力,不同账号下加速域名端口支持能力不同,详见下表: 账号开通CDN服务时间 加速域名端口说明 2024.08.21日之前 添加CDN加速域名时,不支持自定义加速域名端口,所有加速域名均可通过8