入门概述 接入CDN前您需要了解 接入流程
您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
如果您的域名接入了边缘安全服务,且两个服务同时配置了IP黑/白名单,则IP黑/白名单规则的执行顺序为“CDN->边缘安全”。 IP黑/白名单功能采用的是七层HTTP协议的IP识别技术,客户端请求命中黑名单被拦截时会产生少量流量/带宽费用,全站加速的域名还会产生请求数费用。
授权并关联企业项目 华为云企业管理服务提供统一的云资源按企业项目管理,以及企业项目内的资源管理、成员管理,企业项目可以授权给一个或者多个用户组进行管理。您可以在华为云企业管理服务创建相关CDN的企业项目来集中管理您的CDN域名资源。
不在中国大陆的域名,添加中国大陆服务范围的CDN加速是否需要备案 需要备案。域名是否需要备案与域名提供商地域、网站服务器所处地域无关,与您加速域名的CDN加速服务范围有关。只要您的加速服务范围包含中国大陆,该域名必须在工信部备案才能接入CDN。
加速域名:指用户提供的需要使用CDN加速服务的域名,即终端用户访问的域名。 源站域名:指服务器IP地址对应的域名,即CDN回源时访问的域名。
配置回源是否校验ETag 背景介绍 Etag是URL的Entity Tag,用于标示URL对象是否改变。 域名接入CDN加速后,客户端首次访问时CDN节点会回源请求数据返回给用户,同时将资源缓存到CDN节点。在设置的缓存过期时间内,当用户再次请求资源时,CDN会将节点缓存的资源返回给客户端
安全防护 华为云CDN为客户提供安全、可靠的内容分发服务,支持全网HTTPS安全传输、防盗链、URL鉴权、IP黑白名单等高级安全功能。 精细化用量管理 多维度监控告警能力,包括访问情况统计、使用量统计、套餐剩余量预警、离线日志等功能,方便您精细化了解业务运行情况。
CDN可以跟WAF一起用,典型流向是浏览器 -> CDN-> WAF ->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 CDN不能接在DDoS高防前面或后面。 父主题: 安全相关
二级域名在中国大陆、全球服务范围加速,需要一级域名已在中国大陆备案才能接入,中国大陆境外加速则不要求备案就可接入。 父主题: 功能咨询
如果您的加速域名并不是服务器上的站点,建议将回源host修改为源站域名,具体详情请参见回源HOST配置。 父主题: 回源相关
修改域名服务范围 如果您的用户所在地域发生改变,您可以修改加速域名的服务范围,更好的匹配当前业务。 配置客户端用IPv6协议访问CDN节点 如果您需要以IPv6协议访问CDN,您需要开启此项配置。 父主题: 基本配置
在初次使用CDN服务时,您可以根据华为云CDN的流程介绍快速开通CDN,加速您的域名。 CDN快速入门流程如图1所示。 图1 入门流程 CDN快速入门操作流程请见表1。 表1 接入步骤 序号 操作方法 操作场景 1 开通CDN服务 开通CDN服务。
头部压缩 HTTP/2对消息头采用HPACK格式进行压缩传输,并在客户端和服务端通过“头部表”来跟踪和存储消息头,相同的消息头只需通过索引从“头部表”中获取并使用之前已经请求发送过的消息头。
CDN回源失败 回源失败是指CDN的节点访问客户的源站服务器,出现访问不到,或者源站返回错误的情况。CDN初次回源失败后会有重试机制,详见当源站有多个IP时,回源机制是怎样的?。 建议检查源站是否正常,请参考排查访问异常是CDN节点问题还是源站问题。 父主题: 回源相关
timestamp 鉴权服务器生成鉴权URL的时间,即:鉴权开始时间,时间点取自鉴权服务器的“UTC+8”时间,格式为YYYYMMDDHHMM,如:201706301000。 有效时间 鉴权有效的时间长度,取值为0~31536000s。
为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。CDN对用户添加的加速域名数量、URL刷新条数、目录刷新条数、URL预热条数做了如表1所示的限制。 表1 配额一览表 类别 描述 总配额 域名数 每个账号最多支持添加的加速域名数量。
回源指标不区分服务范围,该参数对回源指标无效。
开启Range回源后,查看源站服务器的响应报文,响应报文中带有Content-Range字段,表示响应的片段内容范围,以及总数据大小。 例如“Content-Range:bytes 0-100/2600”,表示返回[0-100]这101个字节的数据。
验证CNAME是否生效 配置CNAME后,不同的DNS服务商CNAME生效的时间也不同,您可以通过以下方式验证CNAME是否生效。