检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的源站将数据拉取过来，所以当一个新文件上传到其他云对象存储后，建议业务应用程序向OBS触发一个GET请求来请求数据（发起GET请求后可关闭连接，无需接收实体数据）。另外该架构会在其他云对象存储侧产生两份数据流量（针对同一个文件，CDN拉取一次，OBS拉取一次）。 Serverless触发式上传
置CDN自动刷新完成相关配置。 适用场景 通过OBS桶提供文件下载业务的应用或服务。例如：通过HTTP/HTTPS提供文件下载业务的网站、工具下载、游戏客户端、APP商店等。 通过OBS桶提供音视频点播业务的应用或服务。例如：在线教育类网站、在线视频分享网站、互联网电视点播平台、音乐视频点播APP等。
Content-Length,Content-Encoding Access-Control-Allow-Headers 用于指定跨域请求时，服务器允许请求中携带的字段。 取值规则：长度范围1~1000，不支持中文字符，支持同时配置多个字段，多个字段间用“,”分隔。 X- Custom-Header
请求总流量 请求命中率 = 命中缓存的请求数 / 请求总数 流量命中率越低，回源流量越大，源站的流出流量越大，源站带宽资源占用越大，其代表了源站服务器收到的负载压力，请重点关注流量命中率。 查看缓存命中率 您可以登录CDN控制台查看流量命中率和请求命中率。 登录华为云控制台，在控制台首页中选择“CDN与智能边缘
2020年4月 序号 功能名称 功能描述 阶段 相关文档 1 支持HTTPS TLS1.3版本 在安全性、性能和隐私方面有重大改进，大大提升HTTPS连接的速度性能。 商用 CDN支持的HTTPS版本 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 内容防篡改校验 在CDN传输
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CDN支持的API授权项请参见权限及授权项说明。
auth_server 是 String 可访问的鉴权服务器地址。 输入的URL必须有“http”或“https”。不能是localhost或127.0.0.1这类本地地址。 不能是CDN的加速域名。 request_method 是 String 鉴权服务器支持的请求方法，支持GET、POST、HEAD。
操作步骤 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“运维工具 > 日志管理”。 选择“实时日志”页签，单击“创建实时日志推送”，进入配置页面。 图1 创建实时日志推送 表1 参数说明 参数 说明 名称
回源超时时间设置的过短，可能会因为网络不稳定造成回源频繁失败；回源超时时间设置的过长，也可能会在源站处理能力达到上限、响应失败的情况下，失败请求仍然会长时间占用连接数，导致正常请求无法访问。您可以根据源站的业务特性及网络状态调整回源请求超时时间，保障正常回源。 注意事项 后台有特殊配置的域名暂不支持修改回源超时时间，请提交工单处理。
domain_name 是 String 加速域名。（ 由字母（A-Z，a-z，大小写等价）、数字（0-9）和连接符（-）组成，各级域名之间用（.）连接，域名长度不超过75个字符。连接符（-）不能作为域名的开头或结尾字符。） business_type 是 String 域名业务类型，若
回源时获取到资源不同分片的Last-Modified值不一致，CDN将会判定资源发生变化 ，为避免将错误的资源返回给客户端 ，CDN会中断连接 ，客户端访问也将中断。如果遇到类似问题，请根据业务情况选择以下措施规避： 关闭Range回源。 如果资源存放在不同的源站，请将资源迁移到同一个源站。
审计管理 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启审计服务 使用云审计服务前需要开启云审计
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
域名配置 CDN是否支持配置带端口的加速域名？ CDN加速域名可以用子域名吗？ CDN加速域名的CNAME是否可以直接访问？ CDN添加安全证书后，源站还需要配置证书吗？ 审核未通过的域名还可以再修改吗？ 多个加速域名是否可以使用同一源站IP地址？ 使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？
缓存刷新 当源站资源更新后，CDN节点缓存的旧资源如果没有过期，用户还是会访问到旧资源。缓存刷新是将CDN节点缓存的资源强制过期，用户下次访问时CDN将回源获取最新的资源返回给用户，同时将新的资源缓存到CDN节点。 典型应用场景 新资源发布：在源站点将新资源覆盖同名旧资源后，为避
CDN流量包相关问题汇总 问题 原因及解决方案 CDN流量包使用完后如何计费 CDN流量包里的流量用完或者CDN流量包过期后，自动转为按需计费，扣除用户账户余额。 CDN流量包与服务范围及源站位置的关系 CDN流量包源站位置无关。 CDN流量包与服务范围有关，流量包分区域： CD
计费相关常见问题 CDN受到恶意攻击会无限扣费吗？ 遭受攻击消耗的流量或带宽会按CDN的计费规则计费，详见计费项。 当域名遭受攻击影响到CDN其他用户或者CDN自身安全时，CDN封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息
复制配置到新添加域名 如果您有一个新的域名想要添加到CDN加速，并且新域名的配置与某个存量域名一致，可以使用复制配置到新添加域名功能。复制配置到新添加域名功能支持将已有域名的配置复制给一个或多个新添加的域名，如此，就不需要为新添加的域名单独设置各个配置项，可以更快速的完成域名添加和个性化配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
