检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据参数提示填写相关参数，单击“确定”完成配置。 （可选）关闭远程鉴权配置。 关闭“状态”开关即可关闭远程鉴权配置，此时所有配置将被清空，下次启用远程鉴权功能时需要重新配置相关参数。 配置示例 域名example.com开启了远程鉴权，配置请见图3。 客户端原始请求URL：https://example
单击业务类型后方“编辑”，系统弹出“变更业务类型”对话框。 图1 变更业务类型 选择您需要变更的业务类型，单击“确定”完成变更操作，新的配置部署完成大约需要5分钟。 父主题： 基本配置
服务范围为“中国大陆”切换为“中国大陆境外”时，为了避免业务受损，需要先切换为“全球”，然后再切换到“中国大陆境外”，反之亦然。 后台存在特殊配置的加速域名无法变更服务范围。 CDN是分区计费，服务范围变更可能会导致您的费用发生变化，详见价格详情。 操作步骤 登录华为云控制台，在控制台首页中选择“
SCM委托授权 如果您的证书已上传至华为云云证书管理服务（CCM），您可以开启SCM委托授权，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置约束 如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权： 关联云服务, 权限 统一身份认证服务（Identity
查询资源标签列表配置接口 功能介绍 用于查询资源标签列表。 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/configuration/tags 表1 Query参数 参数 是否必选 参数类型 描述 resource_id 是 String 资源id。 说明：
HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在“回源跟随”配置模块，根据实际业务情况选择是否开启回源跟随开关。 图1 回源跟随 配置示例 域名www.example.com开启回源跟随，配置如下： 用户请求www.example.com/cdn
的域名配置了特殊端口，可前往“CDN控制台->基本配置->加速域名端口”查看，如需关闭某些端口，请提交工单申请。 2024.08.21日及之后 添加CDN加速域名时，不支持自定义加速域名端口，默认端口为80、443。如需开通其他端口访问，请提交工单申请。 父主题： 域名配置
在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在回源方式模块，单击“编辑”，系统弹出配置弹框。 图1 回源方式 表1 参数说明 回源方式 说明 协议跟随 回源协议跟客户端访问协议一致，例：客
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 在源站配置模块，单击对应源站操作列的“编辑”按钮，进入编辑源站配置界面。 图1 编辑源站 输入您需要配置的回源HOST域名，单击“确定”，完成配置。 （批量修改回源HOST）单击源站配置模块“编辑”按钮，进入批量修改源站界面。
example.com。 配置路径： 单个域名证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择域名管理>设置>HTTPS配置，完成单个域名的证书配置。 多个域名共用证书配置：请您前往登录华为云控制
入“选择策略”界面。 在表格右上方筛选“KMS CMKFullAcces”，勾选该权限，单击“下一步”。 选择“指定区域项目资源”，根据OBS桶的位置勾选相应的区域。 单击“确定”，完成配置。 相关FAQ 使用OBS私有桶做源站，创建授权委托失败 父主题： 自定义域名配置
CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配置证书，CDN节点将采用HTTP协议回源。
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“访问控制”页签，打开“IP访问限频”后方开关，进入配置弹窗。 图1 IP访问限频 根据业务需要输入“访问阈值”，单击“确定”，完成配置。 访问阈值：当单IP的单URL每秒访问单节点的次数达到了设置的
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在“回源超时时间”配置模块，单击“编辑”按钮。 图1 回源超时时间 输入您需要设置的回源超时时间，单击“确定”，完成配置。 父主题： 回源配置
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在“回源是否校验ETag”模块，根据实际业务情况选择是否开启。 图1 回源是否校验ETag 配置示例 加速域名“www.example.com”开启了回源校验ETag功能： 配置结果：该域名下的资源在缓存过期后，
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“访问控制”页签，单击“URL鉴权配置”，进入配置弹窗。 图1 配置URL鉴权 打开“状态”开关。 参照下表配置参数，单击“确定”，完成配置。 表2 参数说明 参数 说明 鉴权方式 选择“方式A”。 鉴权范围
CDN回源方式为“HTTPS”，源站仅支持HTTP协议访问。 解决办法：修改CDN侧配置，匹配源站支持的访问协议。CDN默认回源方式为“HTTP”，请将回源方式修改为源站支持的协议，详见回源方式。 返回502状态码 请检查您的源站服务器是否配置了安全狗、防火墙等安全策略，拦截了CDN的回源IP。 由于CDN回源时会智
Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理，可通过在Nginx反向代理配置Location信息，后端Web服务器即可通过类似函数获取客户的真实IP地址。 根据源站Nginx反向代理的配置，在Nginx反向代理的相应location位置配置如下内容，获取客户IP的信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
