检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
供了4种URL鉴权配置。本章为您详细介绍鉴权方式C1的实现方式。 URL鉴权功能默认关闭。 如果您的域名有特殊配置,暂不支持控制台自助配置URL鉴权。 业务类型为“全站加速”的域名暂不支持配置“鉴权方式C1”。 配置鉴权后,用户将携带鉴权参数访问。如果您没有配置“忽略URL参数”:
example.com。 配置路径: 单个域名证书配置:请您前往登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台,左侧菜单栏选择域名管理>设置>HTTPS配置,完成单个域名的证书配置。 多个域名共用证书配置:请您前往登录华为云控制
在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。 在“回源跟随”配置模块,根据实际业务情况选择是否开启回源跟随开关。 图1 回源跟随 配置示例 域名www.example.com开启回源跟随,配置如下: 用户请求www.example.com/cdn
HTTPS配置是否支持添加自签名证书? 不支持添加自签名证书,建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题: 域名配置
在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。 在回源方式模块,单击“编辑”,系统弹出配置弹框。 图1 回源方式 表1 参数说明 回源方式 说明 协议跟随 回源协议跟客户端访问协议一致,例:客
创建资源标签配置接口 功能介绍 用于创建资源标签。 调用方法 请参见如何调用API。 URI POST /v1.0/cdn/configuration/tags 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 resource_id 是 String 资源id。
删除资源标签配置接口 功能介绍 用于删除资源标签。 调用方法 请参见如何调用API。 URI POST /v1.0/cdn/configuration/tags/batch-delete 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 resource_id 是
复制配置到其他域名 复制配置到存量域名 复制配置到新添加域名 父主题: 自定义域名配置
的域名配置了特殊端口,可前往“CDN控制台->基本配置->加速域名端口”查看,如需关闭某些端口,请提交工单申请。 2024.08.21日及之后 添加CDN加速域名时,不支持自定义加速域名端口,默认端口为80、443。如需开通其他端口访问,请提交工单申请。 父主题: 域名配置
(可选)关闭User-Agent黑白名单配置。 关闭“状态”开关即可关闭User-Agent黑白名单配置,此时所有配置将被清空,下次启用User-Agent黑白名单功能时需要重新配置相关参数。 配置示例 加速域名“www.example.com”User-Agent黑白名单配置如下图所示: 当HTTP
SCM委托授权 如果您的证书已上传至华为云云证书管理服务(CCM),您可以开启SCM委托授权,如此,在CDN侧配置证书时就可以直接获取到证书内容。 配置约束 如果您的账号是IAM子账号,那么您的子账号需要有以下权限才可正常开启SCM委托授权: 关联云服务, 权限 统一身份认证服务(Identity
CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。 在“动态加速回源模式”配置模块,单击“编辑”按钮。 图1 动态加速回源模式 表1 参数说明 回源模式 说明 择优 默认回源模式为择优,C
查询资源标签列表配置接口 功能介绍 用于查询资源标签列表。 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/configuration/tags 表1 Query参数 参数 是否必选 参数类型 描述 resource_id 是 String 资源id。 说明:
在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“访问控制”页签,打开“IP访问限频”后方开关,进入配置弹窗。 图1 IP访问限频 根据业务需要输入“访问阈值”,单击“确定”,完成配置。 访问阈值:当单IP的单URL每秒访问单节点的次数达到了设置的
单击“确定”,完成IP黑白名单配置。 (可选)关闭IP黑白名单配置。 关闭“状态”开关即可关闭IP黑白名单配置,此时所有配置将被清空,下次启用IP黑白名单功能时需要重新配置相关参数。 配置示例 加速域名“www.example.com”IP黑白名单配置如下图所示: 客户端IP为192
在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。 在“回源是否校验ETag”模块,根据实际业务情况选择是否开启。 图1 回源是否校验ETag 配置示例 加速域名“www.example.com”开启了回源校验ETag功能: 配置结果:该域名下的资源在缓存过期后,
在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。 在“回源超时时间”配置模块,单击“编辑”按钮。 图1 回源超时时间 输入您需要设置的回源超时时间,单击“确定”,完成配置。 父主题: 回源配置
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥,其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate,私钥名为old_key,转换后证书名为new_certificate,私钥文件名为new_key。
是否支持CDN域名配置从现有账号迁移至华为云另一个账号? 目前暂不支持CDN域名配置从现有账号迁移至华为云另一账号。 您可以在现有账号删除域名信息后,在新账号下重新添加域名。 删除域名之前需要将业务切回源站,防止业务中断。 父主题: 功能咨询
描述 enterprise_project_id 否 String 当用户开启企业项目功能时,该参数生效,表示修改当前企业项目下加速域名的配置,"all"代表所有项目。注意:当使用子账号调用接口时,该参数必传。 您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(Li