检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数 参数类型 描述 code String 响应码，200：成功，400，失败。 缺省值：success result String 响应结果。 缺省值：operate success! data Object 响应体返回内容。 请求示例 PUT https://cdn.myhuaweicloud
用来排序的字段，支持的字段有“task_type”：任务的类型，“total”：url总数，“processing”：处理中的url个数， “succeed”：成功处理的url个数，“failed”：处理失败的url个数，“create_time”：任务的创建时间。order_field和
如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权： 关联云服务, 权限 统一身份认证服务（Identity and Access Management，IAM） iam:roles:listRoles iam:roles:createRole iam:agencies:listAgencies
持续时间：永久。 单击“下一步”，进入为“FG_TO_CDN”委托配置权限界面。 权限选择：OBS OperateAccess（第一步创建的策略） 、CDN LogsReadOnlyAccess。 单击“下一步”，配置作用范围。 账号未开通企业项目，配置如下： 作用范围：所有资源。 账号已开通企业项目，配置如下：
任务类型，REFRESH：刷新任务；PREHEATING：预热任务。 status 否 String url状态，状态类型：processing：处理中；succeed：完成；failed：失败；waiting：等待；refreshing：刷新中; preheating : 预热中。 file_type
className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt"
刷新预热的urls当前查询为第几页，取值范围为1-65535。默认值1。 status 否 String url的状态 processing 处理中，succeed 完成，failed 失败，waiting 等待，refreshing 刷新中，preheating 预热中。 url 否 String
此时CDN还无法访问KMS加密文件，您需要为“CDNAccessPrivateOBS”委托配置“kms:cmk:get”和“kms:dek:crypto”权限，CDN才能读取并加速KMS加密文件。 （可选）为“CDNAccessPrivateOBS”委托配置“kms:cmk:ge
作用范围：全局级服务。 系统角色 CDN DomainReadOnlyAccess 操作权限：对CDN加速域名信息的只读权限。 作用范围：全局级服务。 系统策略 CDN StatisticsReadOnlyAccess 操作权限：对CDN统计信息的只读权限。 作用范围：全局级服务。 说明：
权限及授权项说明 如果您需要对您所拥有的CDN进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CDN服务的其它功能。
是否必选 参数类型 描述 origin_host_type 是 String accelerate：选择加速域名作为回源host域名； customize：使用自定义的域名作为回源host域名； 枚举值： accelerate customize customize_domain 否 String
"Content-Language", "Access-Control-Allow-Origin","Access-Control-Allow-Methods", "Access-Control-Max-Age", "Access-Control-Expose-Headers
如何对IAM子账号开放CDN部分权限？ 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 请前往CDN权限管理查看CD
0104 The number of acceleration domain names has reached the upper limit. 加速域名已达到上限。 请提交工单申请扩大域名配额。 200 CDN.0105 The acceleration domain name
DomainReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证CDN加速域名的只读权限： 对加速域名进行启用或停用操作，如果提示权限不足，表示“CDN DomainReadOnlyAccess”已生效。
如下图所示： 原因：响应头不支持“POST”请求方法。 解决办法：修改HTTP header配置。添加一条取值为“POST”、参数为“Access-Control-Allow-Methods”的规则。配置方法详见HTTP header配置。
排查： 如果您使用的是IAM子账号登录，请先确认您的IAM子账号是否具有刷新预热的操作权限：CDN RefreshAndPreheatAccess。子账号的操作权限可向主账号管理员申请开通。 如果您的账号具有刷新预热的操作权限但仍提示用户权限不足，请查看您的域名是否已停用，账户欠费会导致您的域名停用，请检查账户余额。
请在控制台-高级配置-HTTP header配置中，设置Access-Control-Allow-Methods，添加业务所需的请求方法。详细说明请见访问CDN加速资源后返回4XX状态码。 406 服务器生成的响应无法被客户端所接受。 请检查源站响应header头中Accept的值是否正确，是否不在客户端接受的范围内。
管理委托 在IAM控制台进行委托授权，授权成功后CDN将有权限访问您账号下的OBS私有桶。 统一身份认证服务（Identity and Access Management，IAM） 用户权限 OBS委托授权 通过CTS服务收集CDN资源操作记录，便于日后的查询、审计和回溯。 云审计服务（Cloud
Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
