检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您的网站对安全性能要求比较高,同时又有加速的需求,可以使用华为云CDN联动WAF配置,实现加速的同时防护Web攻击,全面提升网站防护能力。 本实践建立在用户已经开通CDN服务、准备好域名(www.example.com),且解析在华为云。 待加速的域名已在华为云完成备案。
AccessPrivateOBS”委托关系,CDN将有权限(只读权限)访问您的私有OBS桶。 请勿删除CDN与OBS的委托关系,否则会导致CDN无法在回源时从OBS私有桶获取相应资源。 如果您的OBS桶中某些文件进行了KMS加密,此时CDN还无法访问KMS加密文件,您需要为“CD
WSA与CDN的关系 服务开通 开通WSA服务之前,需要先开通CDN服务。 节点共享 WSA和CDN服务共用节点,相关节点信息请参考节点分布。 控制台之间的关系 目前华为云WSA和CDN服务共用同一个控制台,控制台入口路径为:登录华为云控制台,在控制台首页中选择“CDN与智能边缘
oject的名称,CDN 为全局级服务,project名称中填写“cn-north-1”。 scope参数定义了Token的作用域,下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。
制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望这部分员工拥有CDN的使用权限,没有删除CDN等高危操作的权限,那么您可以使用IAM为开发人员创建用户
批量查询域名的区域、运营商统计明细-按域名单独返回 功能介绍 支持查询90天内的数据。 查询跨度是7天。 最多同时指定100个域名。 起始时间和结束时间,左闭右开,需要同时指定。 开始时间、结束时间必须传毫秒级时间戳,且必须为5分钟整时刻点,如:0分、5分、10分、15分等,如果
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
CDN缓存配置下目录路径指浏览器地址中的路径,还是服务器中文件的路径? 为什么CDN的缓存命中率较低? 为什么OBS桶删除了文件之后,用户还能通过CDN地址访问下载该文件? 如何设置缓存首页(根目录)? 如何判断CDN是否缓存命中? 在CDN控制台资源缓存过期时间设置为0,为何访问到的仍然不是最新内容?
业务类型为“全站加速”的域名暂不支持配置“鉴权方式C1”。 配置鉴权后,用户将携带鉴权参数访问。如果您没有配置“忽略URL参数”: 会增大回源概率。 如果您的源站为对象存储桶,将会产生桶的流量流出费用。 原理说明 C1类鉴权方式的用户访问加密URL格式: http://Domai
与鉴权配置中的密码一致。 访问路径 资源所在路径,以/开头,无需携带参数。 加密算法 用于信息加密的算法,可选MD5或SHA256。 开始时间 鉴权URL的生效起始时间。 有效时间长度 鉴权URL的有效时间,取值为0~31536000s。最大值为鉴权配置中设置的有效时间。 示例
压缩时,会改变MD5值,导致压缩后的文件的和源站文件的MD5值不一致。 部分浏览器暂不支持Brotli压缩,您可以前往这里查询。 后台有特殊配置的域名无法开启智能压缩。 同时开启Gzip、Brotli压缩方式时,优先执行Brotli压缩。 常见的图片文件类型(PNG、JPG、JP
您也可以将“源站 域名”设置为对象存储桶域名。 说明: 不支持私有对象存储桶通过源站域名的形式接入CDN。 如果您将对象存储桶作为您的源站,对象存储桶将根据它的收费规则收取回源流量费用。 OBS桶域名: 可以选择当前账号下的OBS桶域名或自定义OBS桶域名。使用OBS桶域名作为源站接入CD
配置User-Agent黑白名单 通过配置User-Agent黑名单和白名单实现对访客身份的识别和过滤,从而限制访问CDN资源的用户,提升CDN的安全性。 背景信息 如果您需要通过HTTP请求中的User-Agent字段来实现访问控制,您可以配置CDN的UA黑白名单。 User-Agent黑名单:如果匹配到黑名
永久移动,请求的资源已被永久的移动到新的URI,返回信息会包括新的URI。 - 302 资源被临时移动。 - 304 所请求的资源未修改,服务器返回此状态码时,不会返回任何资源。 - 400 服务器未能处理请求。 请检查请求语法或者参数是否正确。 401 被请求的页面需要用户名和密码。
API 域名操作 域名配置 统计分析 计费管理 配额中心 刷新预热 日志管理
刷新预热(旧版) 创建刷新缓存任务 创建预热缓存任务 父主题: 历史API
历史API 域名配置 统计分析 刷新预热(旧版) 域名操作
权限策略和授权项 权限及授权项说明 API授权项列表
请求正常。 301 Moved Permanently 永久移动,请求的资源已被永久的移动到新的URI,返回信息会包括新的URI。 302 Found 资源被临时移动。 304 Not Modified 所请求的资源未修改,服务器返回此状态码时,不会返回任何资源。 400 Bad Request
运营商说明 编码 中文名称 dianxin 中国电信 yidong 中国移动 liantong 中国联通 tietong 中国铁通 jiaoyuwang 教育网 pengboshi 鹏博士 qita 其它 父主题: 附录