检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提升网站安全性 使用场景 配置项 说明 提升安全性能 HTTPS证书 通过配置SSL证书,提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤,限制部分用户访问,提高CDN的安全性。 CDN联动WAF 华为云CDN联动WAF配置,实现加速的同时防护Web攻击,为您提供更加安全的加速体验。
不固定的,因此不建议您将源站服务器的回源策略设置为固定的节点IP列表,这样可能会发生回源失败的情况。 如果您因业务需要,使用了安全狗等防护软件,请调整过于严格的安全策略,避免导致误拦截。 如果以上排查仍无法解决您的问题,请您联系客服或提交工单处理。并提供以下信息: 在客户端使用C
的访问地址是否符合referer防盗链规则,访问请求到达CDN节点后,CDN节点会根据配置的referer黑白名单规则,对访问者的身份进行识别和过滤,符合规则的可以顺利访问到该内容。如果不符合规则,该访问请求将会被禁止,返回403禁止访问的错误信息。具体规则请参考防盗链配置。 如
缓存规则 URL参数配置 状态码缓存时间配置 访问URL重写 浏览器缓存过期时间 如何提高缓存命中率? 访问控制 如果您想对访问者身份进行识别和过滤,限制部分用户访问,提高CDN的安全性,您可以通过设置防盗链、IP黑白名单、UA黑白名单、URL鉴权来实现。 支持区域: 全部 防盗链配置
为了增加安全性,建议设置8~32位字母+数字组成的密码。 鉴权KEY(备) 鉴权备用密码,可不用配置。当需要替换密钥时,如果需要新旧密钥同时生效,可设置备KEY。主、备KEY之一鉴权通过即可正常访问。 由6~32位大/小写字母和数字构成。 说明: 为了增加安全性,建议设置8~32位字母+数字组成的密码。
为了增加安全性,建议设置8~32位字母+数字组成的密码。 鉴权KEY(备) 鉴权备用密码,可不用配置。当需要替换密钥时,如果需要新旧密钥同时生效,可设置备KEY。主、备KEY之一鉴权通过即可正常访问。 由6~32位大/小写字母和数字构成。 说明: 为了增加安全性,建议设置8~32位字母+数字组成的密码。
为了增加安全性,建议设置8~32位字母+数字组成的密码。 鉴权KEY(备) 鉴权备用密码,可不用配置。当需要替换密钥时,如果需要新旧密钥同时生效,可设置备KEY。主、备KEY之一鉴权通过即可正常访问。 由6~32位大/小写字母和数字构成。 说明: 为了增加安全性,建议设置8~32位字母+数字组成的密码。
UUID基于账号维度生成,同一账号不同资源ID中的UUID相同。 只有开通了海外分区计费的用户才会有海外分区资源ID。 中国大陆的带宽和流量对应的资源ID相同,无法通过资源ID识别计费方式。
您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望这部分员工拥有CDN的使用权限,没有删除CDN等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用
配置此项内容时需要加速域名处于“已开启”或“配置中”状态,并且未被CDN锁定、禁用。 配置项 场景说明 配置防盗链 当您的网站需要对访问者身份进行识别和过滤,从而限制访问来源时,可以在此项中进行配置。 配置IP黑白名单 当您的网站需要对用户请求IP地址进行过滤,从而限制访问来源时,可以在此项中进行配置。
客户端会向服务器发起类似如下请求: http://www.example.com/test.flv?start=50 此时将返回从第50字节开始的数据。如果CDN节点已缓存本视频,则节点直接将该视频返回给用户。 开启视频拖拽需同步开启忽略参数配置,即配置节点缓存规则中mp4、flv的文件配置需为“忽略参数”。
区域访问控制。 说明: 使用该功能需要提交工单开通区域访问控制功能。 CDN会定期更新IP地址库,部分未在地址库的IP将无法识别到所属位置。如果CDN无法识别用户所在位置,将采取放行策略,返回对应的资源给用户。 表6 OriginRequestHeader 参数 参数类型 描述 name
区域访问控制。 说明: 使用该功能需要提交工单开通区域访问控制功能。 CDN会定期更新IP地址库,部分未在地址库的IP将无法识别到所属位置。如果CDN无法识别用户所在位置,将采取放行策略,返回对应的资源给用户。 表6 OriginRequestHeader 参数 是否必选 参数类型
回源HOST与源站有什么区别? 当源站有多个IP时,回源机制是怎样的? 配置CDN加速后,回源获取的资源不正确 如何查看CDN的回源记录? 如果发送206请求100字节的内容,CDN回源时会下载全部文件吗?
单击“创建共享缓存组”,添加共享缓存组。 图1 创建共享缓存组 表1 参数说明 参数 说明 缓存组名称 共享缓存组的名称,可自定义,长度为1~128字符,不支持特殊字符“%”、“&”、“=”、“?”、“$”、“"”、“<”、“>”。 主域名 共享缓存组的主域名,组内其他域名共享该域名的缓存资源。
HttpInfoRequestBody 参数 是否必选 参数类型 描述 cert_name 是 String 证书名字。(长度限制为3-64字符)。 https_status 是 Integer HTTPS证书是否启用。0:不启用,此时无需填写证书及私钥参数;1:启用HTTPS加速
输入示例:http://abc.com/image/1.png,多个URL之间需要用逗号分隔,目前不支持对目录的预热,单个url的长度限制为10240字符,单次最多输入1000个url。 请求示例 请求路径示例 POST https://cdn.myhuaweicloud.com/v1.0/cdn/preheatingtasks
strings 输入示例:http://abc.com/image/1.png,多个URL之间需要用逗号分隔,单个url的长度限制为10240字符,单次最多输入1000个url。 请求示例 请求路径示例 POST https://cdn.myhuaweicloud.com/v1.0/cdn/refreshtasks
com”,在域名详情页面右上方单击“添加记录集”。 主机记录:cdn_verification。 类型:TXT – 设置文本记录。 值:图2中的记录值,32位字符,由“日期+随机UUID”组成。 单击“确定”完成记录集添加。 等待TXT解析生效,返回域名添加界面,单击“验证”完成域名归属权验证。 首
P回源;3:启用HTTPS加速并HTTPS回源,开启时需要传递证书及私钥 cert_name String 证书名称。(长度限制为3-32字符)。 certificate String 证书内容。 private_key String 功能说明: HTTPS协议使用的私钥,不启用