检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
并提供以下信息: 在客户端使用华为云CDN用户诊断系统,输入加速域名,单击检测,将结果截图。 无法访问的URL。 访问异常的时间。
验证CNAME是否生效 打开Windows操作系统中的cmd程序,输入如下指令: nslookup -qt=cname 加速域名 如果回显CNAME,则表示CNAME配置已经生效,如下图: 完成以上配置后,流量经过CDN转发到WAF,达到加速和Web攻击防护的目的。
两者有如下的区别和关系: 表1 角色授权与策略授权的区别 名称 核心关系 涉及的权限 授权方式 适用场景 角色与策略授权 用户-权限-授权范围 系统角色 系统策略 自定义策略 为主体授予角色或策略 核心关系为“用户-权限-授权范围”,每个用户根据所需权限和所需授权范围进行授权,无法直接给用户授权
前提条件 给用户组授权之前,请您了解用户组可以添加的CDN权限,并结合实际需求进行选择,CDN支持的系统权限,请参见:CDN权限管理。如果您需要对除CDN之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。
域名数据上报CES监控后,系统内置了一键告警功能,包含了状态码4xx、5xx的告警规则,可以打开“开启推荐告警”开关,一键开启相关告警。 如果您需要调整默认告警规则,请单击“云监控一键告警”前往CES控制台调整。
系统将在日志列表中显示出指定日期的所有日志,如果查询时间范围无请求,则不会产生日志,页面会无数据显示。 图1 日志管理 在需要下载的日志行单击“下载”,即可将日志下载到本地。
是否跨运营商和跨省 如果用户访问跨省和跨运营商,可能会影响访问速度,请按照以下步骤排查: 在客户端打开华为云CDN用户诊断系统,输入您的加速域名,单击“检测”,获得客户端IP、LDNS。 根据客户端IP和LDNS分析是否跨运营商和跨省。
表1 OBS委托授权权限对比 版本 开启委托后CDN获取的权限 旧版 IAM服务系统策略“Tenant Guest”的全部权限,权限详情请参见IAM权限管理。 新版 获取对象内容、获取对象元数据:obs:object:GetObject。
CDN自定义策略样例 如果系统预置的CDN权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考策略授权参考。
立即生效:当目标配额不超过自动生效值,则系统自动审批通过,目标配额将在一分钟后生效。生效后,您可以在服务配额页面查看结果。 自动创建工单:当目标配额超过自动生效值,需人工复核申请,系统会自动创建工单,通过工单提交扩大配额申请。
配置文件下载URL 将代码中需要加速下载的文件URL地址配置为:游戏网站域名+文件在OBS桶中的存储路径+文件名称。
示例:如果您使用windows系统,在C:\Windows\System32\drivers\etc\hosts文件中添加加速域名www.example.com和IP地址10.0.0.0的绑定关系。如图1所示。
在回源方式模块,单击“编辑”,系统弹出配置弹框。 图1 回源方式 表1 参数说明 回源方式 说明 协议跟随 回源协议跟客户端访问协议一致,例:客户端以HTTP协议访问CDN,CDN也将采用HTTP协议回源。 HTTP CDN采用HTTP协议回源。
单击业务类型后方“编辑”,系统弹出“变更业务类型”对话框。 图1 变更业务类型 选择您需要变更的业务类型,单击“确定”完成变更操作,新的配置部署完成大约需要5分钟。 父主题: 基本配置
在IaaS场景下,客户控制着除基础设施外的所有组件,因此客户需要做好除基础设施外的所有组件的安全工作,例如应用自身的合法合规性、开发设计安全,以及相关组件(如中间件、数据库和操作系统)的漏洞修复、配置安全、安全防护方案等。
故障相关 域名未在华为云上接入过CDN,系统提示该域名已添加 配置HTTPS安全加速后,为什么访问加速域名不成功?
开启了云审计服务后,系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录,具体操作指导请参见查看审计事件。
建议您开通可用额度预警功能,当账户可用额度低于一定金额时,系统会发送短信提醒。
关键参数如下,更多参数信息请参见创建告警规则和通知: 告警名称:系统会随机产生一个名称,也可以进行修改。 告警类型:指标。 云产品:内容分发网络-域名。 资源层级:子维度。 监控范围:全部资源、资源分组、指定资源,请根据需求选择。
实际使用的流量超出流量包规格 当您的实际使用量多于当前流量包的流量时,系统自动转为按需付费,扣除账户余额。 父主题: 购买计费