IP段时 ，访问CDN节点时将直接返回403状态码。 IP白名单：用户端IP未匹配白名单中的IP或IP段时 ，访问CDN节点时将直接返回403状态码。 说明： IP黑名单与IP白名单二选一，不可同时配置。 如果用户端运营商为小运营商（非中国电信、中国移动、中国联通、中国铁通），请添加内网IP段。

查看更多 →

网站无法访问怎么办？ 问题描述 网站的访问与 云服务器 的网络配置、端口通信、防火墙配置、安全组配置等多个环节相关联。任意一个环节出现问题，都会导致网站无法访问。本节操作介绍网站无法访问时的排查思路。 视频帮助 网站无法访问怎么办？ 排查思路 如果打开网站有报错提示信息，首先应该根据报错提示信息，排查可能的原因。

查看更多 →

如果您的OBS桶开启了静态网站托管业务，请在添加加速 域名 时勾选“静态网站托管”，这样用户访问的时候就不会显示桶中所有文件列表。 当OBS配置了镜像回源且CDN侧开启Range回源时，如果镜像源站未遵循RFC Range Requests标准，对range请求响应非206 ，CDN会回源失败。如需支持该场景，请提工单申请。

查看更多 →

CDN加速域名的CNAME是否可以直接访问？ CNAME域名不能直接访问。 添加加速域名后，系统会为加速域名分配一个对应的“CNAME域名”（域名形式为：*.c.cdnhwc1.com）。用户需要在域名服务商处，配置一条CNAME记录，将自己的域名指向这个*.c.cdnhwc1.

查看更多 →

CDN未使用HTTPS，视为“不合规” cdn-origin-protocol-no-http CDN回源方式使用HTTPS cdn CDN回源方式未使用HTTPS，视为“不合规” cdn-security-policy-check CDN安全策略检查 cdn CDN使用TLSv1.2以下的版本，视为“不合规”

查看更多 →

访问CDN加速后的资源，返回状态码304 返回304状态码代表CDN已缓存这个资源，且缓存期间该资源没有被修改，是正常的。 客户端第一次访问CDN加速的资源时，CDN将资源返回给用户，状态码为200，同时会标记该资源的修改时间，用ETag来记录。当同一客户端再次请求该资源时，会根

查看更多 →

前提条件 已安装Ranger服务且服务运行正常。 已创建需要配置权限的用户、用户组或Role。 操作步骤 普通模式（未开启Kerberos认证）下确认Hive，Impala是否启用Ranger鉴权。 如果未启用则需要先对Hive启用Ranger鉴权，并重启Hive服务，再重启I

查看更多 →

添加HDFS的Ranger访问权限策略 操作场景 Ranger管理员可通过Ranger为HDFS用户配置HDFS目录或文件的读、写和执行权限。 前提条件 已安装Ranger服务且服务运行正常。 已创建需要配置权限的用户、用户组或Role。 操作步骤 使用Ranger管理员用户ra

查看更多 →

情请参考添加HDFS的Ranger访问权限策略。 如果用户在执行命令时指定了HDFS路径，需要给该用户添加HDFS路径的读、写、执行权限，详情请参考添加HDFS的Ranger访问权限策略。也可以不配置HDFS的Ranger策略，通过之前Hive权限插件的方式，给角色添加权限，然后把角色赋予对应用户。如果HDFS

查看更多 →

添加HDFS的Ranger访问权限策略 操作场景 Ranger管理员可通过Ranger为HDFS用户配置HDFS目录或文件的读、写和执行权限。 前提条件 已安装Ranger服务且服务运行正常。 已创建需要配置权限的用户、用户组或Role。 操作步骤 使用Ranger管理员用户ra

查看更多 →

添加Yarn的Ranger访问权限策略 操作场景 Ranger管理员可通过Ranger为Yarn用户配置Yarn管理员权限以及Yarn队列资源管理权限。 前提条件 已安装Ranger服务且服务运行正常。 已创建需要配置权限的用户、用户组或Role。 操作步骤 登录 FusionInsight

查看更多 →

已创建用户需要配置权限的用户、用户组或Role。 操作步骤 使用Ranger管理员用户rangeradmin登录Ranger管理页面，具体操作可参考登录Ranger WebUI界面。 在首页中单击“KAFKA”区域的组件插件名称如“Kafka”。 单击“Add New Policy”，添加Kafka权限控制策略。

查看更多 →

添加CDL的Ranger访问权限策略 操作场景 Ranger管理员可通过Ranger为CDL用户配置创建、执行、查询、删除权限。 前提条件 已安装Ranger服务且服务运行正常。 已创建需要配置权限的用户、用户组或Role。 操作步骤 使用Ranger管理员用户rangeradm

查看更多 →

如需添加多条权限控制规则，可单击按钮添加。如需删除权限控制规则，可单击按钮删除。 例如，为用户组“hs_group1”（该用户组仅由数字0~9、字母a~Z、下划线或#组成，且最大长度为52个字符，否则将导致策略添加失败）添加“obs://hs-test/user/hive/warehouse/o4”表的读写权限，配置如下：

查看更多 →

访问独享引擎页面时提示“IAM未授权”？ 问题现象 当访问“系统管理”下的“独享引擎”页面时，提示“调用IAM失败，请检查当前用户是否具有IAM权限”时。 可能的原因 登录账号未授予“IAM ReadOnly”权限。 处理办法 为您的账号授予“IAM ReadOnly”权限，具体的操作方法请参见给IAM用户授权。

查看更多 →

CSS集群Kibana未开启访问控制开关 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-kibana-not-enable-white-list 规则展示名 CSS集群Kibana未开启访问控制开关 规则描述 CSS集群未开启访问控制开关，视为“不合规”。

查看更多 →

评估后创建迁移任务失败怎么办？ 源端对象存储访问频率过高导致迁移失败怎么办？ 迁移任务执行失败怎么办？ 迁移任务组执行失败怎么处理？ SMN消息通知功能无法正常使用怎么办？ 如何解决KMS状态错误导致的迁移任务失败？ 迁移失败后提示“无法读取归档类型数据，请解冻数据后进行迁移”该如何处理？ CDN常见问题场景以及解决方法有哪些？

查看更多 →

添加应用时提示“添加应用信息出现错误”怎么办？ 出现“添加应用信息出现错误”提示时，请按照以下步骤排查问题： 查看添加应用页面信息是否填写有误，如参数格式、长度是否符合规范。若有，可修正后再次尝试添加。 清除浏览器缓存或更换浏览器后重新登录控制台，再次尝试添加。 若以上方法都无法解决问题，请联系华为云客服排查问题。

查看更多 →

致部分访问控制功能偶尔误拦截或放行、客户端请求未调度到最佳节点等情况发生。 OBS委托授权 源站是OBS私有桶时，该配置必配。 配置项 场景说明 OBS委托授权 如果您配置的源站为华为云OBS私有桶，您需要在此项配置中开启OBS委托授权，如此，CDN才能在回源时有权限访问您的OBS私有桶资源。

查看更多 →

缓存刷新和缓存预热提示用户权限不足 缓存预热失败怎么办？ 缓存刷新会刷新所有节点吗？ 刷新预热时，输入源站URL还是CDN加速域名URL？ 为什么缓存预热的任务一直在处理中？ 如何刷新泛域名的CDN缓存？ 源站资源更新后在CDN侧执行了刷新操作，访问的还是旧资源 CDN是否支持目录预热？

查看更多 →

html或/test/*.jpg。 支持匹配指定目录下的具体文件，或者带通配符“*”的文件。 函数 选择已经在FunctionGraph创建的函数，如果暂未创建函数，可单击“创建函数”前往FunctionGraph服务创建。 函数版本 选择函数对应的版本。 优先级 如果一个阶段有多条规则，优先级可以决定先执行哪条规则。

查看更多 →