检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作用范围：全局级服务。 系统角色 CDN DomainReadOnlyAccess 操作权限：对CDN加速域名信息的只读权限。 作用范围：全局级服务。 系统策略 CDN StatisticsReadOnlyAccess 操作权限：对CDN统计信息的只读权限。 作用范围：全局级服务。 说明：
是否必选 参数类型 描述 origin_host_type 是 String accelerate：选择加速域名作为回源host域名； customize：使用自定义的域名作为回源host域名； 枚举值： accelerate customize customize_domain 否 String
权限及授权项说明 如果您需要对您所拥有的CDN进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CDN服务的其它功能。
如何对IAM子账号开放CDN部分权限？ 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 请前往CDN权限管理查看CD
String 统计数据表格类型,目前支持 区域用量统计数据(excel_type_usage) 区域访问情况统计数据(excel_type_access) 区域情况统计数据（excel_type_region） 区域运营商情况统计数据(excel_type_carrier) 国家情况统
如下图所示： 原因：响应头不支持“POST”请求方法。 解决办法：修改HTTP header配置。添加一条取值为“POST”、参数为“Access-Control-Allow-Methods”的规则。配置方法详见HTTP header配置。
DomainReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证CDN加速域名的只读权限： 对加速域名进行启用或停用操作，如果提示权限不足，表示“CDN DomainReadOnlyAccess”已生效。
排查： 如果您使用的是IAM子账号登录，请先确认您的IAM子账号是否具有刷新预热的操作权限：CDN RefreshAndPreheatAccess。子账号的操作权限可向主账号管理员申请开通。 如果您的账号具有刷新预热的操作权限但仍提示用户权限不足，请查看您的域名是否已停用，账户欠费会导致您的域名停用，请检查账户余额。
创建刷新缓存任务 功能介绍 创建刷新缓存任务。 调用方法 请参见如何调用API。 URI POST /v1.0/cdn/content/refresh-tasks 表1 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
配置HTTP/2 背景信息 HTTP/2作为新一代超文本传输协议，具有有效减少TCP握手时延、报文头部传输量、提升传输效率等优点。http://url只能使用HTTP1.x版本协议，https://url支持HTTP/2版本的使用。 前提条件 已成功配置HTTPS证书，详见配置HTTPS证书。
"Content-Language", "Access-Control-Allow-Origin","Access-Control-Allow-Methods", "Access-Control-Max-Age", "Access-Control-Expose-Headers
修改回源协议 您可以通过配置回源方式来指定CDN回源时的请求协议。 注意事项 CDN默认回源协议为HTTP。 如果您开通了HTTP/2，同时回源方式选择“协议跟随”，CDN将采用HTTPS 1.1协议回源。 CDN采用HTTPS协议回源时暂不支持TLS 1.3版本。 操作步骤 登录华为云控制台，在控制台首页中选择“
参数 参数类型 描述 domain_id String 域名ID。 origin_host_type String 回源host的类型,accelerate：选择加速域名作为回源host域名， customize：使用自定义的域名作为回源host域名。 customize_domain
参数 参数类型 描述 domain_id String 域名ID。 origin_host_type String 回源host的类型,accelerate：选择加速域名作为回源host域名， customize：使用自定义的域名作为回源host域名。 customize_domain
参数 参数类型 描述 domain_id String 域名ID。 origin_host_type String 回源host的类型,accelerate：选择加速域名作为回源host域名， customize：使用自定义的域名作为回源host域名。 customize_domain
云服务：函数工作流FunctionGraph。 持续时间：永久。 单击“下一步”，在“选择策略”页面勾选“CDN RefreshAndPreheatAccess”策略。 单击“下一步”，选择授权范围。可根据业务需求选择“所有资源”或“全局服务资源”。 单击“确定”，完成委托创建。 创建事件函数
参数 参数类型 描述 domain_id String 域名ID。 origin_host_type String 回源host的类型,accelerate：选择加速域名作为回源host域名,customize：使用自定义的域名作为回源host域名。 customize_domain
配置浏览器缓存过期时间 自定义客户端浏览器的缓存过期时间，降低回源率。当终端用户请求资源时，如果浏览器有缓存，直接返回给用户；如果浏览器没有缓存，则向CDN节点发起请求。 注意事项 每个域名最多可添加10条规则。 每个域名只能添加一条“所有文件”和“首页”类型的规则。 操作步骤
配置防盗链 配置referer黑白名单，通过设置HTTP Request Header中referer字段值的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。 背景信息 HTTP Request Header中的Referer字段值代表了当前页面的请求来源，CDN节
如果您使用的是OBS私有桶，您还可以通过给“CDNAccessPrivateOBS”委托创建一条拒绝列举桶内对象的策略，达到不会列出桶文件列表的目的，步骤如下： 前往IAM控制台，在左侧菜单栏选择“委托”，在“CDNAccessPrivateOBS”的“操作”列，单击“授权”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
