检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CES监控CDN CDN监控指标说明 设置告警规则 查看监控指标 父主题: 监控与审计
诊断工具 节点IP归属查询
统计分析(新版) 统计说明 业务监控 数据分析 用量查询 数据导出
业务监控 访问统计 回源统计 命中率统计 状态码统计 CES监控上报 监控大盘 父主题: 统计分析(新版)
用量查询 用量查询 用量汇总 全站使用量 父主题: 统计分析(新版)
复制配置到其他域名 复制配置到存量域名 复制配置到新添加域名 父主题: 自定义域名配置
监控与审计 使用CTS审计CDN 使用CES监控CDN
预热刷新资源 概述 缓存预热 缓存刷新 查看历史记录 刷新预热常见问题
缓存配置 缓存配置概述 配置节点缓存规则 配置浏览器缓存过期时间 配置状态码缓存时间 配置访问URL重写 配置域名共享缓存组 缓存配置常见问题 父主题: 自定义域名配置
访问控制 访问控制配置概述 配置防盗链 配置IP黑/白名单 配置User-Agent黑白名单 区域访问控制 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题: 自定义域名配置
回源配置 回源配置概述 修改回源协议 配置回源SNI 回源URL改写 配置高级回源 配置Range回源 回源跟随 回源是否校验ETag 修改回源超时时间 配置回源请求头 动态加速回源模式 回源配置常见问题 父主题: 自定义域名配置
高级配置 域名高级配置概述 HTTP header配置(跨域请求) 配置自定义错误页面 配置智能压缩 配置WebSocket协议 配置请求限速 配置用量封顶 配置突发带宽告警 父主题: 自定义域名配置
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 批量配置域名证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题:
某客户将一论坛网站部署在华为云ECS上,并通过域名访问该论坛。初期业务量较小,用户访问流畅,随着业务越做越大,访问量骤增,陆续有用户反馈访问速度慢等问题。客户决定使用华为云CDN提高终端用户访问速度、提升用户体验。 方案概述 华为云CDN可以有效加速网站,为用户提供良好的体验。
华为云CDN会采取相应措施来降低节点运维操作对用户的影响,但是由于本地运营商和客户端DNS缓存,部分用户可能依然会访问到下线的节点,导致访问失败。 华为云CDN采取的优化措施 华为云CDN日常节点运维是一种正常的维护升级行为(符合CDN 服务等级协议中的服务可用性承诺)。
控制台之间的关系 目前华为云WSA和CDN服务共用同一个控制台,控制台入口路径为:登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”。
数据保护技术 华为云CDN通过多种数据保护手段和特性,保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议,详情请参见HTTPS配置。
约束与限制 域名接入华为云CDN前,您需要了解CDN对域名、源站的准入要求,以免因违规导致业务受损。 域名准入要求及规范 限制项 说明 域名准入条件 中国大陆: 华为账号已完成实名认证。 域名已在工信部备案,且当前备案信息正常可用。 加速域名接入时需通过内容审核。
出于安全考虑,华为云CDN调整了加速域名端口支持能力,不同账号下加速域名端口支持能力不同,详见下表: 账号开通CDN服务时间 加速域名端口说明 2024.08.21日之前 添加CDN加速域名时,不支持自定义加速域名端口,所有加速域名均可通过80、443访问,同时支持8080等其他端口
通过域名接入华为云CDN可以隐藏源站服务器IP地址,避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点,可以有效缓解DDoS/CC攻击对源站造成的压力,避免源站由于攻击直接瘫痪。