检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN监控指标说明 功能说明 本节定义了CDN上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索CDN产生的监控指标和告警信息。
身份策略授权参考 云服务在IAM预置了常用授权项，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。
解决方案：您需要进入CDN控制台，将回源配置中的“回源方式”修改为“协议跟随”，请前往“CDN控制台>域名管理>回源配置”页签完成配置。 父主题： 故障相关
解决方案：您需要进入CDN控制台，将回源配置中的“回源方式”修改为“协议跟随”，请前往CDN控制台>域名管理>回源配置页签完成配置。
在左侧菜单栏中，选择“域名管理”。 在域名管理界面右上方单击“开启OBS委托授权”。 图1 OBS委托授权 单击“确定”，系统将为您在IAM管理控制台委托页面创建名为“CDNAccessPrivateOBS”委托关系，CDN将有权限（只读权限）访问您的私有OBS桶。
进入费用中心，选择“账单管理 > 用量明细”。 产品类型选择“内容分发网络 CDN”，选择需要的“使用时间”，使用量类型选择“95峰值带宽”，单击“导出”，导出结果如图1所示。 图1 导出数据 CDN按量付费的计费方式和计费规则的详细信息请参见计费说明。
您可以通过CDN管理控制台解禁加速域名，具体方法请参见重新审核加速域名。 父主题： 使用咨询
CDN权限问题排查 如果您在使用CDN的过程中，报权限不足或者权限错误，请您按照以下步骤排查： 如果您使用的是IAM子账号，报权限不足，请您前往CDN权限管理查看各权限的作用并参考创建用户并授权使用CDN为您的IAM子账号分配相应的权限。
使用OBS私有桶做源站，创建授权委托失败 创建委托授权失败有可能是以下两种原因： IAM的授权委托配额已用完：您可以在配额管理页面确认是否还有IAM的授权委托配额，如果已使用完，请在IAM控制台将不需要的授权委托删除或者提交工单调整配额。
前提条件 给用户组授权之前，请您了解用户组可以添加的CDN权限，并结合实际需求进行选择，CDN支持的系统权限，请参见：CDN权限管理。如果您需要对除CDN之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。
身份策略授权 用户-策略 系统身份策略 自定义身份策略 为主体授予身份策略 身份策略附加至主体 核心关系为“用户-策略”，管理员可根据业务需求定制不同的访问控制策略，能够做到更细粒度更灵活的权限控制，新增资源时，对比角色与策略授权，基于身份策略的授权模型可以更快速地直接给用户授权，
在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在回源方式模块，单击“编辑”，系统弹出配置弹框。
在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“访问控制”页签，单击“远程鉴权配置”后的“编辑”，进入配置弹窗。 图2 配置远程鉴权 表2 参数说明 参数 说明 示例 鉴权服务器地址 可访问的服务器地址。
CDN峰值带宽计费方式按日结算，系统会在次日下午20:00左右结算。 CDN日峰值月平均计费和月结95峰值带宽计费方式按月结算，系统会在次月1日20:00左右结算。 示例：计费方式为流量计费是按小时结算，8:00~9:00期间产生的费用，通常会在13:00左右才进行扣费。
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。
精细化用量管理 多维度监控告警能力，包括访问情况统计、使用量统计、套餐剩余量预警、离线日志等功能，方便您精细化了解业务运行情况。
子账号的操作权限可向主账号管理员申请开通。 如果您的账号具有刷新预热的操作权限但仍提示用户权限不足，请查看您的域名是否已停用，账户欠费会导致您的域名停用，请检查账户余额。 父主题： 刷新预热
前提条件 给用户组授权之前，请您了解用户组可以添加的CDN权限，并结合实际需求进行选择，CDN支持的系统权限，请参见角色与策略权限管理。如果您需要对除CDN之外的其它服务授权，IAM支持服务的所有权限请参见授权参考。
CDN支持的系统策略，请参见身份策略权限管理。如果您需要对除CDN之外的其它服务授权，IAM支持服务的所有权限请参见授权参考。 示例流程 图1 给用户授予CDN权限流程 创建用户或创建用户组 在IAM控制台创建用户或用户组。
在左侧菜单栏中，选择“域名管理”。 在页面右上方单击“开启SCM委托授权”。 图1 云资源委托授权 单击“确定”，完成授权。系统将为您在IAM管理控制台委托页面创建名为“CDNAccessScm”的委托关系，CDN将有权限查询您的SCM证书列表、导出证书详情。
