检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 自建数据中心的负载均衡
当源站有多个IP时，回源机制是怎样的？ 当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多访问两个高优先级源站IP，如果两个IP均回源失败，切换到低优先级源站，最多访问两个低优先级源站IP。一次用户请求CDN会进行四次回源尝试，如果四次均失败，此次用户请求失败。
P地址。 支持配置IPv4，暂不支持IPv6。 设置多个源站IP地址时，CDN节点在回源时采用负载均衡机制。 源站域名： 支持配置域名作为源站，源站域名不能与加速域名相同：如果源站域名与加速域名一致，用户请求将反复解析到CDN节点，导致CDN节点无法回源获取资源。 首字符为字母或数字，支持大小写字母、数字、“-”、“
两种协议类型。 源站地址：客户端访问的网站服务器的公网IP地址（一般对应该域名在DNS服务商处配置的A记录）或者域名（一般对应该域名在DNS服务商处配置的CNAME）。 源站端口：WAF转发客户端请求到服务器的业务端口。 权重：负载均衡算法将按权重将请求分配给源站。 对外协议：HTTP
DNSPod配置方法 如果您的DNS服务商为DNSPod，您可通过如下步骤配置CNAME记录。 登录DNSPod控制台。 在左侧菜单栏中，选择“域名解析”。 在待添加记录集的域名所在行，单击相应域名。 单击“添加记录”，弹出“添加记录”页面。 根据界面提示填写参数配置，参数信息如表1所示。
回源模式 说明 择优 默认回源模式为择优，CDN根据动态路由选择时延最短的源站回源，此时终端用户体验最好，但是无法做到负载均衡。 权重 按照源站设置的权重比例回源，可做到负载均衡。 选择合适的回源模式，单击“确定”完成配置。 父主题： 回源配置
如果您使用的是OBS私有桶，您还可以通过给“CDNAccessPrivateOBS”委托创建一条拒绝列举桶内对象的策略，达到不会列出桶文件列表的目的，步骤如下： 前往IAM控制台，在左侧菜单栏选择“委托”，在“CDNAccessPrivateOBS”的“操作”列，单击“授权”。
×100%(利用率)÷8(b→B)×60(秒)×60(分)×24(小时)÷1024(MB→GB)=10.54GB。 价格详情 华为云CDN服务峰值带宽计费的具体价格请参考价格详情。 华为云WSA服务峰值带宽计费的具体价格请参考价格详情。 计费示例 峰值带宽计费分为四个阶梯：0Mbit/s~100Mbit/s
通过CDN服务所提供的缓存刷新、缓存预热API接口，主动调用CDN API接口来更新CDN缓存，详见API参考。 排查是否是多个源站文件不一致导致 源站使用了负载均衡设备，后端存在多个服务器且它们存放的文件不一致。 CDN添加了备源站，主源站和备源站的文件不一致。 如果是以上两种情况导致，请您将源站侧资源统一，以免用户获得错误文件。
CDN权限： cdn:configuration:modifyChargeMode CDN ReadOnlyAccess 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在域名管理界面右上方单击“开启OBS委托授权”。
是 String 统计数据表格类型,目前支持 用量统计数据(excel_type_usage) 访问情况统计数据(excel_type_access) 回源情况统计数据（excel_type_origin） http_code统计数据(excel_type_http_code) 请求参数
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
有效日：当天使用CDN消耗的流量大于0byte时，系统将这一天记为有效日。 每日带宽统计点：系统每5分钟统计1个带宽值，每日得到288个值。 CDN/WSA服务分区计费：中国大陆、中国大陆境外单独计费，申请开通月结95峰值带宽计费时，请确认您合同的生效区域。 计费示例 公司C使用CDN按月结95带
访问失败，报Access-Control-Allow-Origin错误 原因是跨域问题。 解决办法： 打开控制台，单击需要配置的域名。 进入“高级配置”页签，在HTTP header配置栏中单击“编辑”。 选择“Access-Control-Allow-Origin”参数，取值为“*”或者指定域名。
如果您开通了全球加速，您需要分别购买中国大陆、中国大陆境外流量包，不同服务范围的流量包不能相互抵扣。 账号下所有服务范围一致的域名共用流量包。 示例：某客户购买了200T的中国大陆全时流量包，账号下有一个域名，服务范围为全球。此流量包可以抵扣中国大陆的节点产生的流量，不可以抵扣中国
如果设置的缓存刷新周期未到，但是有新内容发布或者删除部分内容，可以通过以下方式进行手动刷新。 登录华为云控制台，在服务列表中选择“CDN”，左侧菜单栏选择“预热刷新”，在缓存刷新页签完成刷新操作。 通过CDN服务提供的缓存刷新、缓存预热API接口，主动调用CDN API接口来更新CDN缓存，详见API参考。
请确保您的账号已开通CDN服务，如未开通，请参考开通CDN服务完成服务开通。 请按照使用限制中关于域名准入条件、内容审核和域名的描述，准备好用于加速的域名，同时为加速域名准备好源站（业务服务器）。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络
日志下载后，您可以用Excel打开，筛选您感兴趣的字段，然后进行以下分析： 分析用户访问的资源：如果访问的资源比较集中，访客IP较分散，可能是新增了资源。 分析访客IP：如果较集中在某些IP段且访问量很大，访问的URL具体资源比较集中，有可能这些访客IP是恶意访问，可将这些IP添加黑名单，请参考IP黑名单完成配置。
签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
如何对IAM子账号开放CDN部分权限？ 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 请前往CDN权限管理查看CD
如果您需要对您所拥有的CDN进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CDN服务的其它功能。 默认情况下，新建的IAM用户没有任何
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
