检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
现在越来越多的行业使用OBS桶存储图片、视频、软件包等静态资源文件,并将OBS桶作为网站、论坛、APP、游戏等业务的存储源。在需要获取这些静态资源时,用户通过URL直接从OBS桶请求数据。OBS桶能够很好的解决本地存储不够用的难题,但一般情况下文件只存储在一个区域,不同区域的用户访问
创建CDN自定义策略 如果系统预置的CDN权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
同时配置CDN和WAF后,流量还会通过WAF吗? 流量方向分以下两种情况讨论: 如果访问的资源命中CDN缓存,流量不会经过WAF,没有回源的过程,CDN直接响应终端请求。 如果访问的资源未命中CDN缓存,流量先经过WAF,然后到达源站。如下图所示。 如何同时配置CDN和WAF请参考CDN加速WAF防护资源。
同时CDN还提供多种编程语言的SDK供您使用,SDK的使用方法请参见CDN SDK。 终端节点 终端节点即调用API的请求地址,CDN部署时不区分物理区域,为全局级服务。因此,CDN的终端节点如表1所示。您也可以从地区和终端节点中查询服务的终端节点。 表1 CDN的终端节点 区域名称 区域
OBS桶类型,源站类型是“OBS桶域名”时需要传该参数,不传默认为“public”。 private: 私有桶(除桶ACL授权外的其他用户无桶的访问权限)。 public: 公有桶(任何用户都可以对桶内对象进行读操作)。 active_standby 是 Integer 主备状态,1代表主源站,0代表备源站。
录,也可以拖入TXT文档。 图1 缓存刷新 表1 参数说明 刷新类型 说明 URL刷新 将具体的文件进行缓存刷新。 输入URL或拖入的TXT文档中URL的格式要求如下: 每个账号每天最多刷新2000个URL,每次URL提交个数不超过1000个。 输入的URL必须带有“http”或“https”。
进而产生高于日常消费金额的账单,可以通过CDN提供的相关配置降低高额账单风险。 用量封顶 配置用量封顶功能,当用户的访问带宽达到设置的值后,CDN会停用您的加速域名,以免产生过高的账单。
名。 obs_bucket_type String OBS桶类型。 private: 私有桶(除桶ACL授权外的其他用户无桶的访问权限)。 public: 公有桶(任何用户都可以对桶内对象进行读操作)。 active_standby Integer 主备状态(1代表主源站;0代表备源站)。
读取其中的信息。 HTTPS:为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。 配置约束 CDN支持使用自有证书或SCM证书,自有证书格式必须满足HTTPS证书要求。 仅支持PEM格式的证书/私
日报:按照自然日计算,前一天的报表,在第二日的下午发送到指定邮箱。 周报:按照自然周计算,前一周的报表,在下一周的周一下午发送到指定邮箱。 月报:按照自然月计算,前一月的报表,在下一月的1号下午发送到指定邮箱。 邮件地址 接收运营报表的邮箱地址。 支持同时输入多个邮箱地址,多个邮箱地址用英文逗号(,)分隔。 不能输入两个同样的邮箱地址。
不再为域名提供加速服务,但域名的配置不会改变,如果想恢复CDN加速服务请重新启用CDN。 单域名停用 进入CDN控制台的“域名管理”页面,在需要停用的加速域名对应的“操作”列单击“更多”,选择“停用”。 图2 停用域名 确认需要停用的域名信息,单击“确定”完成域名停用操作。 批量停用域名
主账号开通企业项目,且仅给子账号授权某个企业项目的权限,此时子账号无法自动获取主账号的“domainId”,调用接口时会报错。报错提示如下: 或 解决方案:登录主账号获取账号的“domainId”,在调用接口时带上此参数,见下图。 图中示例来自华为云接口调试工具API Explorer,我们建议您使用此工具来调试API接口。
OBS委托授权 如果您的源站为华为云OBS私有桶,您需要开启OBS委托授权,授权成功后,CDN将有权限访问您账号下所有私有桶资源。 配置约束 主账号默认拥有所有权限,配置委托时无需添加权限。如果您的账号是IAM子账号,那么您的子账号需要有以下权限才可正常开启OBS委托授权: IAM权限:
因欠费导致CDN服务不可用的情况排查 以下原因可能会导致您的账号因欠费而无法使用CDN服务: CDN按需计费,账户余额耗尽而欠费。 您使用了华为云其它服务,导致账户余额耗尽而欠费,此时如果您有需要扣除账户余额的CDN业务(按需计费无流量包、全站加速请求数计费等),也将因欠费而无法使用CDN。
日报:按照自然日计算,前一天的报表,在第二日的下午发送到指定邮箱。 周报:按照自然周计算,前一周的报表,在下一周的周一下午发送到指定邮箱。 月报:按照自然月计算,前一月的报表,在下一月的1号下午发送到指定邮箱。 邮件地址 接收运营报表的邮箱地址。 支持同时输入多个邮箱地址,多个邮箱地址用英文逗号(,)分隔。 不能输入两个同样的邮箱地址。
在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“访问控制”页签,单击“远程鉴权配置”后的“编辑”,进入配置弹窗。 图2 配置远程鉴权 表2 参数说明 参数 说明 示例 鉴权服务器地址 可访问的服务器地址。 输入的URL必须带有“http”或“https”。
Delivery Network,内容分发网络)是通过将源站内容分发至靠近用户的加速节点,使用户可以就近获得所需的内容,解决Internet网络拥挤的状况,提高用户访问的响应速度和成功率,从而提升您业务的使用体验。 您可以在CDN管理控制台添加加速域名,然后前往域名服务商处配置CN
如果您已成功添加加速域名,系统会自动为您的加速域名分配对应的CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问,必须配置CNAME记录,将加速域名指向CNAME域名,访问加速域名的请求才能转发到CDN节点上,达到加速效果。不同的域名服务商配置CNAME的方式不同,请以实际情况为准。
private: 私有桶(除桶ACL授权外的其他用户无桶的访问权限)。 public: 公有桶(任何用户都可以对桶内对象进行读操作)。 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error ErrMsg object 用于返回具体的错误码和错误消息 表8 ErrMsg
希望CDN的缓存过期时间与源站配置一致,或者取缓存规则配置的过期时间与源站的最小值,可以通过配置缓存过期时间来源实现。默认缓存过期时间来源为CDN,支持配置的取值如下: 源站:CDN节点的缓存过期时间遵循源站的设置。 CDN:CDN节点的缓存过期时间遵循“缓存规则”中的“缓存过期时间”。