检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志管理 离线日志 实时日志
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。
保留所有请求头参数 自定义请求头参数 设置CDN节点转发用户请求到远程鉴权服务器时需要添加的请求头,可以选择系统预设的请求头,也可以自定义请求头(参数值不区分大小写)。 自定义:不支持变量,采用字符串形式下发。 选择参数:选择预设的参数或自定义参数,取值支持配置预设变量。
配置TLS版本 华为云CDN为您提供了TLS版本配置的功能,您可以根据自己的业务需求配置合适的TLS版本。 背景信息 传输层安全性协议(TLS:Transport Layer Security),是一种安全协议,目的是为互联网通信提供安全及数据完整性保障,最典型的应用就是HTTPS
单击“确定”,系统将为您在IAM管理控制台委托页面创建名为“CDNAccessPrivateOBS”委托关系,CDN将有权限(只读权限)访问您的私有OBS桶。 请勿删除CDN与OBS的委托关系,否则会导致CDN无法在回源时从OBS私有桶获取相应资源。
配置HTTPS安全加速后,为什么访问加速域名不成功? 可能原因:加速域名的回源方式选择的是“HTTP”,这种情况下如果您的源站设置了HTTP强制跳转HTTPS,会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后,源站会301重定向一个HTTPS的url,
加速域名删除后,系统将清除域名的相关配置。再次使用CDN加速,需要重新添加域名。 注意事项 域名处于“已停用”、“配置失败”或“审核不通过”状态才可以删除加速域名。
系统将在日志列表中显示出指定日期的所有日志,如果查询时间范围无请求,则不会产生日志,页面会无数据显示。 图1 日志管理 在需要下载的日志行单击“下载”,即可将日志下载到本地。
图1 重新审核 场景示例 如果某加速域名被禁用的原因仅为域名备案过期,单击“重新审核”后有如下两种情况: 域名已重新备案,系统弹出解禁成功提示信息,域名解禁成功。 域名备案未恢复,系统弹出该加速域名尚未备案提示信息。您需要到工信部为该域名恢复备案后重试。
创建CDN自定义策略 如果系统预置的CDN权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。
前提条件 给用户组授权之前,请您了解用户组可以添加的CDN权限,并结合实际需求进行选择,CDN支持的系统权限,请参见:CDN权限管理。如果您需要对除CDN之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传,针对不同的证书颁发机构,对证书内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书,配置HTTPS时,仅上传该证书即可。 通过记事本打开*.PEM格式的证书文件,
inherit_time_type 否 String 鉴权继承的文件类型时间, sys_time:当前系统时间,parent_url_time:与m3u8和mpd访问链接保持一致。 说明: 开启鉴权继承时,该参数必填。
如为SCM证书,证书内容将由系统自动获取。 说明: 证书内容中不能有空格、空行,否则会提示证书参数错误。 私钥内容 如为自有证书,请用本地文本查看工具打开私钥,将私钥内容复制到文本框中。 如为SCM证书,私钥内容将由系统自动获取。
域名未在华为云上接入过CDN,系统提示该域名已添加 如果您拥有该域名的解析权,请联系客服或提交工单处理。 父主题: 故障相关
Build()) request := &model.CreatePreheatingTasksRequest{} var listUrlsPreheatingTask = []string{ "https://www.bxxx/1.txt",
在“客户端证书配置”模块,单击“编辑”,系统弹出“配置客户端证书”对话框。 图1 配置客户端证书 表1 参数说明 参数 说明 证书内容 客户端CA证书的内容,仅支持PEM格式。 最多可配置20个CA证书,每个证书链上限4级。 证书CN须唯一,不支持配置两个相同名称的证书。
系统策略 CDN RefreshAndPreheatAccess 操作权限:CDN刷新预热权限。 作用范围:全局级服务。 系统策略 CDN FullAccess 操作权限:对CDN的所有执行权限。
关键参数如下,更多参数信息请参见创建告警规则和通知: 告警名称:系统会随机产生一个名称,也可以进行修改。 资源类型:内容分发网络。 维度:域名。 监控范围:全部资源、资源分组、指定资源,请根据需求选择。 配置完成后,单击“立即创建”,完成告警规则的创建。 父主题: 监控
Build()) request := &model.CreateRefreshTasksRequest{} var listUrlsRefreshTask = []string{ "https://www.bxxx/1.txt", "http