检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未开启OCSP Stapling时,网站的每个访问者都会进行OCSP查询,这会影响浏览器打开页面的速度,同时,高并发的请求会给CA的服务器带来很大的压力。
源站为其他云服务厂商(非华为云)的对象存储桶,如何在CDN接入源站? 您可以获取对象存储桶域名,在CDN控制台添加域名时选择“源站类型”为“源站域名”形式,填入对象存储桶域名。 CDN默认回源HOST为您的加速域名,当您以源站域名形式接入对象存储桶后,需要将回源HOST自定义为对象存储桶域名
功能总览 功能总览 全部 内容分发网络 管理加速域名 修改域名基本配置 修改域名回源配置 HTTPS证书相关配置 缓存配置 访问控制 高级配置 视频拖拽 刷新预热 统计分析 资源包管理 日志管理 节点IP归属查询 内容分发网络 CDN(Content Delivery Network
TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间。如果您的服务地址经常更换,建议TTL值设置相对小些,反之,建议设置相对大些。 保持默认 单击“提交”,完成添加。 新增CNAME记录会实时生效,修改CNAME记录会在72小时内生效。
CDN缓存配置下目录路径指浏览器地址中的路径,还是服务器中文件的路径? 为什么CDN的缓存命中率较低? 为什么OBS桶删除了文件之后,用户还能通过CDN地址访问下载该文件? 如何设置缓存首页(根目录)? 如何判断CDN是否缓存命中?
配置浏览器缓存过期时间 自定义客户端浏览器的缓存过期时间,降低回源率。当终端用户请求资源时,如果浏览器有缓存,直接返回给用户;如果浏览器没有缓存,则向CDN节点发起请求。 注意事项 每个域名最多可添加10条规则。 每个域名只能添加一条“所有文件”和“首页”类型的规则。 操作步骤 登录华为云控制台
基础服务计费 流量计费 峰值带宽计费 月结95峰值带宽计费 日峰值月平均计费
www.example.com.c.cdnhwc1.com TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间。如果您的服务地址经常更换,建议TTL值设置相对小些,反之,建议设置相对大些。 保持默认 单击“确认”,完成添加。
开通WSA服务 在使用WSA之前,您需要开通WSA服务,本文为您介绍如何开通WSA服务。 前提条件 已开通CDN服务。 注意事项 V0、V1的用户默认开通“流量计费”,如需开通“峰值带宽计费”,请提交工单申请。 V2及以上的用户,中国大陆和中国大陆境外可以选择不同的计费方式。 如果账号下已经有全站加速域名或近一年内有过全站加速域名
开通CDN服务 在使用CDN之前,您需要开通CDN服务,本文为您介绍如何开通CDN服务。 前提条件 在执行本章操作前,请确认您注册华为账号并完成实名认证。 注意事项 您需要先购买流量包或者账号余额不少于1000元才能开通CDN服务,请确保您的账户中有足够的余额。您可以在费用中心页面
增值服务计费 CDN的增值服务计费为:全站加速请求数。 如果您开启了“全站加速”业务类型,除基础“流量(或带宽)”费用外,还将产生请求数计费,请求数包含动态请求数和静态请求数。 全站加速价格=基础费用(流量或带宽)+全站加速请求数费用,具体计费标准请参见价格详情,您也可以购买更加优惠的全站加速请求数资源包来抵扣产生的请求数
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。
域名是否需要备案与域名提供商地域、网站服务器所处地域无关,与您加速域名的CDN加速服务范围有关。只要您的加速服务范围包含中国大陆,该域名必须在工信部备案才能接入CDN。 一级域名已在中国大陆备案,二级域名解析在中国大陆境外,是否支持将二级域名接入CDN? 支持二级域名接入CDN。
数据保护技术 华为云CDN通过多种数据保护手段和特性,保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议,详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能,
例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,CDN支持的API授权项请参见权限及授权项说明。 策略是以JSON格式描述权限集的语言。
- TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间。如果您的服务地址经常更换,建议TTL值设置相对小些,反之,建议设置相对大些。 保持默认 单击“保存”,完成添加。 新增CNAME记录会实时生效,修改CNAME记录会在72小时内生效。
客户端再次访问1.jpg时,请求头会携带Last-Modified和ETag值,服务器根据这两个值来判断图片是否修改,如果图片已被修改,CDN将最新图片返回给客户端,返回200。如果图片未修改,客户端直接加载缓存内容,如下图。
配置远程鉴权 当您想要CDN将用户请求转发到指定的鉴权服务器来完成鉴权,从而防止资源被用户恶意下载盗用时,可以在此项中进行配置。 配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数,实现CC攻击防御及防恶意盗刷防护,可以通过配置IP访问限频实现。
域名是否需要备案与域名提供商地域、网站服务器所处地域无关,与您加速域名的CDN加速服务范围有关。只要您的加速服务范围为中国大陆或全球,该域名就必须在工信部备案后才能接入CDN。 加速域名对域名服务商没有要求。 根域名和普通域名需要分别在控制台添加加速域名。
配置HSTS 配置HSTS后,将强制客户端(如浏览器)使用HTTPS协议访问服务器,提升访问安全性。 配置HTTP/2 介绍了HTTP/2的背景信息和优势,有助于您决定是否开启此项配置。