检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP归属查询页面。 图1 节点IP归属查询 在节点IP输入框输入您需要查询的IP地址。 输入IPv4或IPv6格式的IP地址，一行一个，单次最多支持查询20个IP地址。 单击“查询”，开始查询。 查询完成后，系统将在列表中显示出查询结果。
如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 这种配置是不生效的，CDN无法预知OBS桶的配置，请前往防盗链配置了解如何配置CDN的Referer防盗链。 父主题： 安全相关
需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CDN部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问CDN时，不需要切换区域。 根据授权精细程度分为角色和策略。
CDN记录了所有域名（包括已删除域名，如果您开通了企业项目，则已删除域名不支持此功能）被网络用户访问的详细日志，您可以通过CDN控制台查看和下载最近30天的日志，对您的业务资源被访问情况进行详细分析。 日志转存储服务是华为云CDN配合函数工作流，将CDN日志存储到OBS桶，可以帮
果没有过期，用户还是会访问到旧资源。缓存刷新是将CDN节点缓存的资源强制过期，用户下次访问时CDN将回源获取最新的资源返回给用户，同时将新的资源缓存到CDN节点。 典型应用场景 新资源发布：在源站点将新资源覆盖同名旧资源后，为避免全网用户受节点缓存影响仍访问到旧资源上，可通过提交
resource-path 资源路径，也即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的resource-path为“/v3/auth/tokens”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式
停用后将无法正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES
约大量的硬件成本。某客户将一论坛网站部署在华为云ECS上，并通过域名访问该论坛。初期业务量较小，用户访问流畅，随着业务越做越大，访问量骤增，陆续有用户反馈访问速度慢等问题。客户决定使用华为云CDN提高终端用户访问速度、提升用户体验。 方案概述 华为云CDN可以有效加速网站，为用户
日志查询 功能介绍 查询日志下载链接，支持查询30天内的日志信息，单用户每秒请求不超过20次，API整体请求每秒不超过200，否则会被限流。 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/logs 表1 Query参数 参数 是否必选 参数类型 描述 domain_name
多个源站文件不一致。 访问资源被劫持。 接入CDN后，访问速度仍然很慢 域名未接入CDN加速。 未命中CDN缓存。 存在跨运营商和跨省访问。 缓存规则设置不合理。 加速资源未预热。 客户端网络问题。 流量命中率偏低 源站问题（设置不缓存，动态资源占比高，网站访问量低，源站故障）。
缓存预热失败怎么办？ 您可以前往刷新预热历史记录查看失败原因，缓存预热失败的可能原因是： 执行大批量文件的集中预热时，可能会导致您的源站带宽资源被占满。预热时请尽量分批次执行，您也可以通过扩充源站带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0，如果为0，不允许缓存会导致预热失败； 排查源站
用时间。 查看指定资源的账单 CDN服务是按照账号维度计费，暂不支持按照资源（加速域名）查询账单，您可以参考成本管理查看各个加速域名的成本分摊费用。 CDN账单中资源ID的组成结构是：UUID（按账号维度生成）+计费区域+计费方式，仅在计费时使用，CDN控制台无法查询到资源ID。
ateOBS”委托关系，CDN将有权限（只读权限）访问您的私有OBS桶。 请勿删除CDN与OBS的委托关系，否则会导致CDN无法在回源时从OBS私有桶获取相应资源。 如果您的OBS桶中某些文件进行了KMS加密，此时CDN还无法访问KMS加密文件，您需要为“CDNAccessPri
接入CDN的域名能否根据QPS（每秒请求数）进行限流？ CDN无法对域名进行限流，建议您可以根据访问日志分析是否有异常访问，然后使用IP黑名单对异常用户请求IP地址进行过滤，从而限制访问来源。 父主题： 域名配置
配置相关规则，单击“确定”完成日志推送规则创建。 日志推送规则创建1小时后，可前往LTS服务控制台查看CDN服务日志，查看路径“云日志服务 > 日志管理”，选择对应的日志组和日志流，即可查看相关日志信息。 实时日志字段 表2 实时日志字段说明 字段 字段含义 是否一定有值 缺省值 request_time
您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取
在OBS管理控制台左侧导航栏选择“桶列表”。 在桶列表单击待操作的桶名称，进入“对象”页面。 在左侧导航栏，选择“访问权限控制 > 桶策略”。 在桶策略界面单击“创建”，选择可视化视图。 策略名称：自定义策略（可修改） 效力：允许 被授权用户： 其他账号：domainId/userId，示例：0a0b0afb4***
查询回源HOST 功能介绍 查询回源HOST。回源HOST是CDN节点在回源过程中，在源站访问的站点域名，即http请求头中的host信息。 URI GET /v1.0/cdn/domains/{domain_id}/originhost 表1 路径参数 参数 是否必选 参数类型
如果您已成功添加加速域名，系统会自动为您的加速域名分配对应的CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问，必须在加速域名的域名服务商处配置CNAME记录，将加速域名指向CNAME域名，访问加速域名的请求才能转发到CDN节点上，达到加速效果。 什么是域名解析 当您初次接触域名解析时，您
可以参考本文进行配置。 背景信息 网站接入CDN加速后，源站服务器端从IP头部获取的用户访问IP不是客户端的真实IP。当您因为业务需要获取客户端真实IP时，可以通过配置网站服务器获取客户端的真实IP。 代理服务器（CDN、WAF等）在把用户的HTTP、WebSocket、WSS请
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
