JWT认证原理 JWT认证原理 JWT（Json Web Token）是一种服务端向客户端发放令牌的认证方式。客户端用户名密码登录时，服务端会生成一个令牌返回给客户端；客户端随后在向服务端请求时只需携带这个令牌，服务端通过校验令牌来验证是否是来自合法的客户端，进而决定是否向客户端

查看更多 →

加速原理 通俗来讲，GA全球骨干网相当于华为云在全球多个国家建设高速公路网，接入点就好比高速公路入口，加速区域就是指有高速公路入口的国家或地区，而Region则可以理解是高速公路网的出口站点。我们可以通过“运营商”建设的普通公路访问Region应用（EIP访问流程），也可以就近接

查看更多 →

接入CDN前您需要了解 在使用CDN加速之前，您可以通过阅读本章节内容，了解CDN的加速 域名 和源站相关信息、计费、安全防护及如何验证加速效果，帮助您快速开通和使用CDN。 域名和源站 您需要按照使用限制中关于域名准入条件、内容审核和域名的描述，准备好用于加速的域名，同时为加速域名准备好源站（业务 服务器 ）。

查看更多 →

开通CDN服务 在使用CDN之前，您需要开通CDN服务，本文为您介绍如何开通CDN服务。 前提条件 在执行本章操作前，请确认您 注册华为账号 并完成实名认证。 注意事项 您需要先购买流量包或者账号余额不少于1000元才能开通CDN服务，请确保您的账户中有足够的余额。您可以在费用中心页面，对账户进行充值。

查看更多 →

CDN预热 功能介绍 媒资发布后，可通过指定媒资ID或URL向CDN预热。用户初次请求时，将由CDN节点提供请求媒资，加快用户下载缓存时间，提高用户体验。单租户每天最多预热1000个。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer

查看更多 →

CDN下载 CDN下载简介 配置CDN下载

查看更多 →

支持使用配置好的视频点播域名进行音视频分发加速。 防盗链 支持Referer防盗链、Key防盗链等安全机制有效保护加速分发的资源。 安全管理 Referer防盗链 支持通过限制Referer的黑白名单方式，限制用户对点播资源的访问，保证点播资源不被非法网站盗链。 Key防盗链 支持通过Key方式加

查看更多 →

过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。 修改访问控制相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 功能 说明 防盗链配置 配置referer黑白

查看更多 →

been reached” 调用CDN预热接口，返回成功是指预热成功吗？ 安全类问题 如何避免音视频被下载后进行二次分发？ HLS加密中获取密钥URL是什么？如何获取？ HLS加密是否可以对音频文件进行加密？ key防盗链过期了怎么办？ HLS加密和防盗链有什么区别？

查看更多 →

基于分布式并行架构，采用一进多出转码技术提供高速转码能力，一次上传视频后自动转码输出多种分辨率的视频。 内容缓存，快速分发 通过对接CDN，将视频资源在各CDN节点进行缓存，由网络中最近的CDN节点响应用户的视频访问请求，加快资源分发速度，提升用户体验。 优质观影体验 提供多种分辨率的转码输出，不同分辨率的终

查看更多 →

机会。 图2 流量先经过CDN再经过高防原理说明 第二种情况：流量先经过高防再经过CDN，即CDN串联在高防后面。 结果：CDN的加速功能失去意义。 原因：CDN加速能力的工作原理是使用户可以就近访问分散在各地的CDN节点，客户直接访问高防则无法使用CDN就近访问的加速能力。 图3

查看更多 →

> 鉴权配置”。 选择“Referer防盗链”，弹出“Referer防盗链”对话框。 单击“开关”，配置Referer防盗链参数，如图1所示。 图1 配置Referer防盗链 防盗链配置及对应访问权限说明如表1所示。 表1 Referer防盗链配置 参数名 描述 类型 支持黑名单和白名单模式。

查看更多 →

以帮助CDN服务安全地控制访问权限。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对CDN资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现CDN资源的权限访问控制。CDN资源的访问权限详情请参见CDN权限管理。 CDN支持配置防盗链功能，通

查看更多 →

单击域名右侧“配置”，选择“防盗链配置”页签。 单击“Referer防盗链”，弹出配置Referer防盗链页面。 单击“开关”。配置Referer防盗链参数，如图1 Referer防盗链配置信息所示。 当前Referer防盗链配置不支持带端口。 图1 Referer防盗链配置 防盗链配置及对应访问权限说明如表1所示。

查看更多 →

CDN使用自有证书 规则详情 表1 规则详情 参数 说明 规则名称 cdn-use-my-certificate 规则展示名 CDN使用自有证书 规则描述 CDN使用了自有证书，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数

查看更多 →

> 鉴权配置”。 选择“Referer防盗链”，弹出“Referer防盗链”对话框。 单击“开关”，配置Referer防盗链参数，如图1所示。 图1 配置Referer防盗链 防盗链配置及对应访问权限说明如表1所示。 表1 Referer防盗链配置 参数名 描述 类型 支持黑名单和白名单模式。

查看更多 →

增量迁移原理介绍 文件增量迁移 关系数据库增量迁移 HBase/CloudTable增量迁移 MongoDB/DDS增量迁移 父主题： 进阶实践

查看更多 →

Hive CBO原理介绍 Hive CBO原理介绍 CBO，全称是Cost Based Optimization，即基于代价的优化器。 其优化目标是： 在编译阶段，根据查询语句中涉及到的表和查询条件，计算出产生中间结果少的高效join顺序，从而减少查询时间和资源消耗。 Hive中实现CBO的总体过程如下：

查看更多 →

对于消息而言，消息内容越多，所占带宽越高，每秒事务（TPS）越低。 源端读取速度 取决于源端数据源的性能。 如需优化，请参见源端数据源的相关说明文档。 网络带宽 CDM 集群与数据源之间可以通过内网、公网VPN、NAT或专线等方式互通。 通过内网互通时，网络带宽是根据不同的CDM实例规格的带宽限制的。

查看更多 →

节点伸缩原理 HPA是针对Pod级别的，可以根据负载指标动态调整副本数量，但是如果集群的资源不足，新的副本无法运行的情况下，就只能对集群进行扩容。 CCE集群弹性引擎是Kubernetes提供的集群节点弹性伸缩组件，根据Pod调度状态及资源使用情况对集群的节点进行自动扩容缩容，同

查看更多 →

备份原理及方案 DDS实例支持自动备份和手动备份，您可以定期对数据库进行备份，当数据库故障或数据损坏时，可以通过备份文件恢复数据库，从而保证数据可靠性。 备份原理 集群实例 集群实例由dds mongos（路由）、Config（配置）和Shard（分片）组件构成。其中，Confi

查看更多 →