检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
√ 不能单独配置CDN DomainConfiguration和CDN RefreshAndPreheatAccess权限，如果想配置这两个权限，请同时配置CDN DomainReadOnlyAccess权限，否则会造成所有域名不可见导致无法进行域名配置和刷新预热配置。 CDN与其他服务间依赖关系
HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置
CDN开启Range回源后怎么测试是否生效？ 开启Range回源后，查看源站服务器的响应报文，响应报文中带有Content-Range字段，表示响应的片段内容范围，以及总数据大小。 例如“Content-Range：bytes 0-100/2600”，表示返回[0-100]这101个字节的数据。
对于不经常更新的内容，可以设置较长的缓存时间，从而减小源站压力。 如果设置的缓存刷新周期未到，但是有新内容发布或者删除部分内容，可以通过以下方式进行手动刷新。 登录华为云控制台，在服务列表中选择“CDN”，左侧菜单栏选择“预热刷新”，在缓存刷新页签完成刷新操作。 通过CDN服务提供的缓存刷新、缓存预热API接口，主动调用CDN
查询资源标签列表配置接口 功能介绍 用于查询资源标签列表。 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/configuration/tags 表1 Query参数 参数 是否必选 参数类型 描述 resource_id 是 String 资源id。 说明：
可以使用CDN加速，但加速效果不明显，建议不同类型页面使用不同域名接入加速。 示例：您可以将视频点播内容放在http://video.example.com，并对此域名进行视频点播加速，将文件资源放在http://file.example.com中并对此域名进行文件下载加速。 父主题： 使用咨询
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
稳定状态。 CDN日志中的HEAD、HIT、MISS代表什么？ HEAD：HEAD方法跟GET方法相同，只是服务器响应时不会返回消息体。一个HEAD请求的响应中，HTTP头中包含的元信息应该和一个GET请求的响应消息相同。这种方法可以用来获取请求中隐含的元信息，而不用传输实体本身
hit_flux（命中流量） HTTP状态码（组合指标） http_code_2xx（状态码汇总2xx） http_code_3xx（状态码汇总3xx） http_code_4xx（状态码汇总4xx） http_code_5xx（状态码汇总5xx） bs_http_code_2xx（回源状态码汇总2xx）
CdnIps 参数 参数类型 描述 ip String 需查询的IP地址。 belongs Boolean 是否是华为云CDN节点。（true:是华为云CDN节点，false:不是华为云CDN节点） region String IP归属地省份。（Unknown:表示未知归属地） isp String
做好备案)。 如果域名已经有备案号，可以直接接入CDN使用，不要求一定在华为云备案。 不在中国大陆的域名，添加中国大陆服务范围的CDN加速是否需要备案 需要备案。域名是否需要备案与域名提供商地域、网站服务器所处地域无关，与您加速域名的CDN加速服务范围有关。只要您的加速服务范围包
com”，源站域名为“www.source.com”，不能访问的URL为“http://www.a.com/a.html”为例。 用源站域名替换URL中的加速域名，即“http://www.a.com/a.html”替换为“http://www.source.com/a.html”。 在浏览器
单击“下一步”，进入为“FG_TO_CDN”委托配置权限界面。 权限选择：OBS OperateAccess（第一步创建的策略） 、CDN LogsReadOnlyAccess。 单击“下一步”，配置作用范围。 账号未开通企业项目，配置如下： 作用范围：所有资源。 账号已开通企业项目，配置如下： 作用范围：指定企业项目资源。
如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图： 如果查询出的域名解析中没有上图红框中所示，后缀为.c.cdnhwc1.com的CNAME解析记录，则说明您添加的域名的CDN加速未生效。此种情况下CDN加速未生效的可能原因是您没有在域名DNS服务商处配置CNAME记录，请根据配置CNAME内容
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
流量命中率越低，回源流量越大，源站的流出流量越大，源站带宽资源占用越大，其代表了源站服务器收到的负载压力，请重点关注流量命中率。 使用CDN后，时延、丢包率、回源率通常会降低，缓存命中率则会提高。但是由于业务场景和业务类型不同，即使您选择了相同配置的CDN服务，实际产生的加速效果也不相同，因此本文仅提供了定性的指标以供观测。
如何刷新泛域名的CDN缓存？ 源站资源更新后在CDN侧执行了刷新操作，访问的还是旧资源 CDN是否支持目录预热？ CDN刷新和预热是必须的吗？ 是否需要分别对HTTP和HTTPS刷新和预热？ 同时开通了中国大陆和中国大陆境外加速，刷新预热时是否需要区分？ 是否可以预热m3u8文件？ 源站静态文件更新后，能否自动刷新CDN缓存？
表1 域名准入基础要求 服务范围 域名准入基础要求 中国大陆 华为账号已完成实名认证。 域名已在工信部备案，且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外 加速域名接入时需通过内容审核。 全球 华为账号已完成实名认证。 域名已在工信部备案，且当前备案信息正常可用。
正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
