检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户并授权使用CDN 如果您需要对您所拥有的CDN进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,
欠费及攻击处理规则: 欠费进入保留期后,CDN将停用您的加速域名,删除加速域名的CNAME解析,此时将无法访问域名。 当域名受攻击时,CDN节点会承受攻击流量,不会造成源站被攻击瘫痪。如果攻击流量太大造成节点不能正常服务,CDN会封禁加速域名,最终域名状态调整为“停用”,停止CDN加速服务。因攻击
动态文件(如:asp、jsp、php等格式的文件)不能被预热,请勿对动态文件执行预热操作。 当预热资源在源站的cache-control配置为s-maxage=0、max-age=0、private、no-cache、no-store,且CDN侧开启了“缓存遵循源站”,此时源站不允许缓存将导致预热失败。 如果未开启
请检查购买的OBS回源流量包和接入CDN作源站的OBS桶是否在同一区域,跨区购买将导致无法抵扣,请重新购买CDN回源流量包。 登录CDN控制台,在“域名管理”中查看CDN加速域名配置,请确认您是以“OBS桶域名”的形式接入CDN,如果以“源站域名”方式接入CDN,无法使用OBS回源流量包。如果您不是以“OBS桶域名”的形式接入CDN,请修改源站信息。
了限制。如果当前域名配额无法满足使用需要,您可以提交工单申请扩大配额。 表1 CDN域名配额限制 资源 默认配额 域名数量 100个 刷新文件 2000条/日 刷新目录 100个/日 预热 1000条/日 如果您的账号下某域名涉嫌违规被封禁,当前账号将无法添加新的加速域名,刷新、预热的配额将调整为0。
CDN防劫持吗? 您可以通过HTTPS安全加速防止内容被劫持,具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前,CDN是无法感知的。 父主题: 安全相关
审计管理 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启审计服务 使用云审计服务前需要开启云审计
回源时获取到资源不同分片的Last-Modified值不一致,CDN将会判定资源发生变化 ,为避免将错误的资源返回给客户端 ,CDN会中断连接 ,客户端访问也将中断。如果遇到类似问题,请根据业务情况选择以下措施规避: 关闭Range回源。 如果资源存放在不同的源站,请将资源迁移到同一个源站。
当域名遭受攻击影响到CDN其他用户或者CDN自身安全时,CDN封禁加速域名,最终域名状态调整为“停用”,停止CDN加速服务。域名停用后将无法正常访问,但域名配置信息仍会保留,待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问控
限(只读权限)访问您的私有OBS桶。 请勿删除CDN与OBS的委托关系,否则会导致CDN无法在回源时从OBS私有桶获取相应资源。 如果您的OBS桶中某些文件进行了KMS加密,此时CDN还无法访问KMS加密文件,您需要为“CDNAccessPrivateOBS”委托配置“kms:c
因欠费导致CDN服务不可用的情况排查 以下原因可能会导致您的账号因欠费而无法使用CDN服务: CDN按需计费,账户余额耗尽而欠费。 您使用了华为云其它服务,导致账户余额耗尽而欠费,此时如果您有需要扣除账户余额的CDN业务(按需计费无流量包、全站加速请求数计费等),也将因欠费而无法使用CDN。 欠费影响 当您的账户欠
加速效果不太明显,甚至无法访问。 如果只选择中国大陆加速,中国大陆境外用户访问时也会访问到中国大陆CDN节点,此时加速效果不太明显,甚至无法访问。 如果只选择中国大陆境外加速,中国大陆用户访问时也会访问到中国大陆境外CDN节点,此时加速效果不太明显,甚至无法访问。 父主题: 使用咨询
接入CDN的域名能否根据QPS(每秒请求数)进行限流? CDN无法对域名进行限流,建议您可以根据访问日志分析是否有异常访问,然后使用IP黑名单对异常用户请求IP地址进行过滤,从而限制访问来源。 父主题: 域名配置
fail_classify String 失败原因,url状态为failed时返回。 ORIGIN_ERROR:源站错误。 INNER_ERROR:内部错误。 UNKNOWN_ERROR:未知错误。 fail_desc String 刷新预热失败描述。 请求示例 GET https://cdn
审核未通过的域名还可以再修改吗? 不可以。如果域名审核未通过,表明该域名未通过工信部备案,此类域名不允许接入CDN。您需要在备案审核通过后前往CDN控制台重新审核加速域名。 父主题: 域名配置
缓存配置常见问题 如何提高CDN缓存命中率? 缓存配置中配置缓存过期时间为365天,未过期,为什么有些文件能下载有些不能? CDN会缓存 404、403状态码吗? 访问CDN加速域名,无法正常登录或者显示其他用户信息? 父主题: 缓存配置
WSA采用基础费用+增值服务费用的方式收取,计费方式详见表1,具体收费标准请参见价格详情。 开通WSA服务后,全站加速域名产生的费用由WSA服务收取,CDN和WSA资源包不能相互抵扣。 表1 WSA计费方式 计费项 计费方式 描述 基础服务计费 流量计费 按照每小时实际使用的流量进行计费,也可以购买流量包抵扣使用的流量。
CDN节点是否支持通过爬虫访问直接回源? 不支持。 CDN不能区分正常用户访问还是爬虫的访问。爬虫如果记录了节点的IP,下次再访问会直接访问该IP,如果该节点出现维护或者异常情况时,爬虫结果会失败。 父主题: 回源相关
批量查询域名的统计明细-按域名单独返回 功能介绍 支持查询90天内的数据。 查询跨度不能超过7天。 最多同时指定100个域名。 起始时间和结束时间,左闭右开,需要同时指定。 开始时间、结束时间必须传毫秒级时间戳,且必须为5分钟整时刻点,如:0分、5分、10分、15分等,如果传的不
解除加速域名与站点的绑定关系:CDN需要用站点的CNAME作为源站,加速域名已经配置了解析且绑定了站点,此时加速域名有两个CNAME解析冲突,会导致部分用户请求无法转发到CDN节点,因此需要解除绑定,删除解析。 在云速建站控制台的“网站设计>绑定域名”中,单击“删除域名”,解除域名的绑定。 在CDN控制台添加加速域名