检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 登录华为云控制台,在控制台首页左上角选择“服务列表 > CDN与智能边缘 > 内容分发网络 CDN”。 单击“前往开通”,进入服务开通界面。 选择您的计费方式,勾选服务协议,单击“立即开通”。 图1 选择计费方式
增值服务计费 CDN/WSA的增值服务计费为:全站加速请求数。 如果您在CDN添加了“业务类型”为“全站加速”的域名,那么您在CDN的“业务类型”为“全站加速”域名产生的费用将遵循全站加速收费规则,采用基础费用+增值服务费用的方式收取。
父主题: 安全相关
配置HTTPS安全加速后,为什么访问加速域名不成功? 可能原因:加速域名的回源方式选择的是“HTTP”,这种情况下如果您的源站设置了HTTP强制跳转HTTPS,会导致使用HTTP和HTTPS都无法正常访问加速域名。
审计管理 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
全站加速(WSA)目前是华为云的独立服务,如果您将全站加速域名的计费切到了WSA服务(即:开通了WSA服务),那么CDN的流量包将无法抵扣全站加速域名产生的流量。 增值服务费用 按用户向系统发起的请求次数进行计费,请求数包含动态请求数和静态请求数,动态和静态请求数收费标准一致。
配置HSTS HSTS(HTTP Strict Transport Security)即严格传输安全,是国际互联网工程组织IETF推行的Web安全协议。配置HSTS后,将强制客户端(如浏览器)使用HTTPS协议访问服务器,提升访问安全性。
CDN服务器出于安全考虑,目前不允许进行ping操作,所以返回的是超时,您可以使用nslookup验证CDN是否生效。 父主题: 故障相关
配置TLS版本 华为云CDN为您提供了TLS版本配置的功能,您可以根据自己的业务需求配置合适的TLS版本。
HTTPS:为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。 操作场景 如果您已有证书,可直接上传进行配置,同时可以在当前页面对证书进行无缝切换、删除等操作。
与其他云服务的关系 表1 与其他云服务的关系 交互功能 相关服务 位置 将OBS桶作为CDN加速域名的源站。
如果终端用户所在位置与源站位置在不同的国家或地区,例如:域名服务范围是全球,源站在中国大陆境外的某个国家或地区,此时中国大陆用户访问加速域名某资源且当地节点无缓存时,CDN需要回源获取资源,受跨境网络的影响(地理限制、防火墙屏蔽、网络延迟等原因,非华为云CDN服务可控范围),加速效果不太明显
如果加速域名遭受攻击,影响到CDN其他用户或CDN自身安全时,CDN会禁用您的加速域名,最终域名状态调整为“停用”,停止CDN加速服务。 父主题: 回源相关
CDN联动WAF 华为云CDN联动WAF配置,实现加速的同时防护Web攻击,为您提供更加安全的加速体验。
配置HSTS 配置HSTS后,将强制客户端(如浏览器)使用HTTPS协议访问服务器,提升访问安全性。 配置HTTP/2 介绍了HTTP/2的背景信息和优势,有助于您决定是否开启此项配置。
出于安全考虑,华为云CDN调整了加速域名端口支持能力,不同账号下加速域名端口支持能力不同,详见下表: 账号开通CDN服务时间 加速域名端口说明 2024.08.21日之前 添加CDN加速域名时,不支持自定义加速域名端口,所有加速域名均可通过80、443访问,同时支持8080等其他端口
父主题: 安全相关
您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。
网站服务在国内如何设置加速网站域名? 您需要按照以下要求准备好加速域名: 华为账号完成实名认证。 域名已在工信部备案,且当前备案信息正常可用。 自有源站的加速域名接入时需通过内容审核。 快速接入CDN请参考入门概述。 父主题: 域名配置