检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云解析配置方法 DNSPod配置方法 万网配置方法 新网配置方法 如果您已成功添加加速域名,系统会自动为您的加速域名分配对应的CNAME域名。
控制台之间的关系 目前华为云WSA和CDN服务共用同一个控制台,控制台入口路径为:登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”。
SCM委托授权 如果您的证书已上传至华为云云证书管理服务(CCM),您可以开启SCM委托授权,如此,在CDN侧配置证书时就可以直接获取到证书内容。
您需要检查域名是否解析到CDN,以Windows操作系统为例,打开cmd程序,输入如下指令: nslookup -qt=cname 加速域名 如果返回结果显示CNAME,则表示CNAME配置已经生效,如下图: 如果返回结果没有.c.cdnhwc1.com,说明域名未解析到华为云CDN
数据保护技术 华为云CDN通过多种数据保护手段和特性,保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议,详情请参见HTTPS配置。
如为SCM证书,证书内容将由系统自动获取。 说明: 证书内容中不能有空格、空行,否则会提示证书参数错误。 私钥内容 如为自有证书,请用本地文本查看工具打开私钥,将私钥内容复制到文本框中。 如为SCM证书,私钥内容将由系统自动获取。
如果您使用了OBS 3.0及以上版本的桶作为华为云CDN的源站,可以购买OBS回源流量包抵扣回源流量,具体请见CDN加速OBS计费规则。 如果您的OBS私有桶内容不适合为加速域名提供回源数据,请勿将该私有桶设置为源站。
开启了云审计服务后,系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录,具体操作指导请参见查看审计事件。
华为云CDN后台将会访问您的源站http://example.com/verification.html获取验证文件,如果系统验证获取到的文件正确,则通过校验,请确保验证文件可被访问。
操作步骤 登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“”。 在“统计分析”下拉菜单中选择“访问情况统计”。 配置您需要的查询条件,您可以查询到以下数据。
出于安全考虑,华为云CDN调整了加速域名端口支持能力,不同账号下加速域名端口支持能力不同,详见下表: 账号开通CDN服务时间 加速域名端口说明 2024.08.21日之前 添加CDN加速域名时,不支持自定义加速域名端口,所有加速域名均可通过80、443访问,同时支持8080等其他端口
单击业务类型后方“编辑”,系统弹出“变更业务类型”对话框。 图1 变更业务类型 选择您需要变更的业务类型,单击“确定”完成变更操作,新的配置部署完成大约需要5分钟。 父主题: 基本配置
关键参数如下,更多参数信息请参见创建告警规则和通知: 告警名称:系统会随机产生一个名称,也可以进行修改。 资源类型:内容分发网络。 维度:域名。 监控范围:全部资源、资源分组、指定资源,请根据需求选择。 配置完成后,单击“立即创建”,完成告警规则的创建。 父主题: 监控
操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。
身份认证与访问控制 身份认证 用户可以通过控制台、API和SDK三种方式访问华为云CDN,其本质都是通过CDN提供的REST API接口进行请求。CDN的接口均需要通过认证鉴权才能访问,详情请参考API认证鉴权。
验证CNAME是否生效 打开Windows操作系统中的cmd程序,输入如下指令: nslookup -qt=cname 加速域名 如果回显CNAME,则表示CNAME配置已经生效,如下图: 完成以上配置后,流量经过CDN转发到WAF,达到加速和Web攻击防护的目的。
None 特性讲解 内容分发网络 CDN CDN架构与关键能力 04:14 了解CDN架构与关键能力 内容分发网络 CDN CDN访问控制能力解析 02:20 了解CDN访问控制能力 内容分发网络 CDN CDN业务类型介绍 02:44 了解CDN业务类型 内容分发网络 CDN 回源配置
验证CNAME配置是否生效 打开Windows操作系统中的cmd程序,输入如下指令: nslookup -qt=cname 加速域名 如果回显CDN分配的CNAME域名,则表示CNAME配置已经生效。 验证业务 登录网站浏览网页图片,如果图片可以成功显示,则表示加速配置成功。
操作步骤 登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“统计分析(新) > 业务监控”。 选择“监控大盘”页签,您可以在当前页面查看相关监控信息。 监控域名:当前已经将指标上报CES的域名。
通过域名接入华为云CDN可以隐藏源站服务器IP地址,避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点,可以有效缓解DDoS/CC攻击对源站造成的压力,避免源站由于攻击直接瘫痪。