检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Access-Control-Allow-Origin响应头携带了服务端验证后允许的跨域请求域名。对于简单跨域请求而言,浏览器经此消息头可以确认是否返回所请求的资源内容给客户端。对于预检请求而言,浏览器经此消息头可以确认是否可以向服务端发起真正的跨域请求。 为防止因浏览器缓存导致报跨域错误
CNAME-将域名指向另外一个域名 别名 用于是否将此记录集关联至云服务资源实例。 否 线路类型 用于DNS服务器在解析域名时,根据访问者的来源,返回对应的服务器IP地址。 添加解析线路类型时,切记先添加默认线路类型,以保证网站可访问。 全网默认 TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间
当用户访问使用CDN服务的网站时,本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等),将当时能够最快响应用户的CDN节点IP地址提供给用户,使用户可以以最快的速度获得网站内容。使用CDN后的HTTP请求处理流程如下。
59不再执行用量封顶功能。 检测到域名带宽/流量超出阈值后,访问返回403配置均需要全网节点逐步下发生效,因此会有一定的生效延迟。 用量封顶功能CDN侧不收费,发送告警通知时消息通知服务(SMN)会收取相应的费用,SMN服务的计费说明详见这里。 操作步骤 登录华为云控制台,在控制台首页中选择“CDN与智能边缘
域名状态为已开启、已停用、审核未通过且未被封禁时,才可以使用复制配置功能。 域名配置复制操作成功后,不可撤销,在执行本章操作时请确认您的域名复制配置正确。 在后台拥有特殊配置的域名,无法复制配置。 不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘
采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP,CDN为全局级服务,不区分区域,您需要在地区和终端节点的“统一身份认证服务 IAM”板块获取区域为“所有”的Endpoint。 IAM服务在“所有”区域的Endpoint为“iam.myhuaweicloud
API接口进行请求。CDN的接口均需要通过认证鉴权才能访问,详情请参考API认证鉴权。 访问控制 CDN对接了统一身份认证服务(Identity and Access Management,IAM)服务,IAM是华为云提供权限管理的基础服务,可以帮助CDN服务安全地控制访问权限。通过IA
WSA与CDN的关系 服务开通 开通WSA服务之前,需要先开通CDN服务。 节点共享 WSA和CDN服务共用节点,相关节点信息请参考节点分布。 控制台之间的关系 目前华为云WSA和CDN服务共用同一个控制台,控制台入口路径为:登录华为云控制台,在控制台首页中选择“CDN与智能边缘
CDN防劫持吗? 您可以通过HTTPS安全加速防止内容被劫持,具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前,CDN是无法感知的。 父主题: 安全相关
CDN预设了防护CC攻击的策略,如果您有相关业务场景需要关闭该策略,请提交工单申请。 如果攻击流量太大造成节点不能正常服务,CDN会封禁加速域名,最终域名状态调整为“停用”,停止CDN加速服务。域名停用后将无法正常访问,但域名配置信息仍会保留(仅限保留期内),待攻击停止后可联系客服申请解除封禁。 由于
您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 请前往CDN权限管理查看CDN所有权限,根据业务需要对IAM子账号开放对应的权限。
育和物联网等场景,需要实现长时间双向传输数据,可以通过配置WebSocket协议来实现。 背景信息 WebSocket是一种在单个TCP连接上进行全双工通信的协议,允许服务端主动向客户端推送数据,使得客户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手,两者
账单。 如何通过账单核对CDN的用量? 如果您想要对比CDN的使用量和费用账单中的用量是否一致,您首先需要登录CDN控制台,在“服务概览”页面右侧查看当前账号的“计费方式”,不同的计费方式是否支持对齐用量及对齐用量方法不同,详情请参考下表: 计费方式 使用量类型 对齐用量的方式 流量计费
0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要设置IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
有以下两种: CNAME记录和A记录冲突 Q:如何处理 需要删除A记录,然后再去配置CNAME记录集。 Q:删除A记录是否无法访问网站 只要配置了CNAME记录集,客户端的请求都会到CDN上,CDN再去访问源站服务器,不需要重新配置A记录。 CNAME在CDN加速中的原理,请参见工作原理。
0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要查询IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
SDK概述 本文介绍了CDN服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了CDN服务支持的SDK列表,您可以在GitHub仓库查看
您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Tok
源站配置。 service_area 是 String 域名服务范围,若为mainland_china,则表示服务范围为中国大陆;若为outside_mainland_china,则表示服务范围为中国大陆境外;若为global,则表示服务范围为全球。 enterprise_project_id
校验方法 CDN服务器收到请求后,会按照如下步骤进行校验: 是否携带鉴权参数。如果没有携带鉴权参数,认为请求非法,返回HTTP 403错误。 时间校验:CDN服务器接收到客户端请求后,判断鉴权URL中的“timestamp参数 + 鉴权URL有效时长”是否大于当前时间。 如果“timestamp参数