Application Firewall），将开启CDN加速的 域名 接入WAF，实现OBS的安全防护。本文介绍如何为业务同时部署CDN、OBS、WAF。 本实践建立在已将域名添加到CDN用于内容加速，并将请求回源到OBS桶（此时，域名DNS解析指向CDN的CNAME地址，源站为OBS域名），如何使网站流量经过WAF进行防护。

查看更多 →

华为CDN处理302跳转到其他云对象存储侧获取数据 其他云对象存储响应华为CDN的文件请求 华为CDN将文件内容返回给客户端，当下次客户端请求同样的文件时，华为CDN直接回源到OBS获取。 “数据回源”功能是被动触发式，即只有向OBS发起请求后OBS才会到设置的源站将数据拉取过来，所以当一个新文件上传到

查看更多 →

MapDS与其他云服务的关系 服务类别 服务名称 交互关系 CDN服务 内容分发网络（Content Delivery Network，CDN） 通过CDN加速，缩短用户查看地图的访问延迟，提高用户访问网站的响应速度与网站的可用性。 网络服务 VPC终端节点 （VPC Endpoint，VPCEP）

查看更多 →

图2 流量先经过CDN再经过高防原理说明 第二种情况：流量先经过高防再经过CDN，即CDN串联在高防后面。 结果：CDN的加速功能失去意义。 原因：CDN加速能力的工作原理是使用户可以就近访问分散在各地的CDN节点，客户直接访问高防则无法使用CDN就近访问的加速能力。 图3 流量先经过高防再经过CDN原理说明

查看更多 →

CDN加速域名受到攻击时会回源吗？ 如果加速域名遭受攻击，影响到CDN其他用户或CDN自身安全时，CDN会禁用您的加速域名，最终域名状态调整为“停用”，停止CDN加速服务。 父主题： 回源相关

查看更多 →

该解决方案部署完后不产生费用，在实际业务使用时对象存储服务、内容分发网络服务会产生费用，可以参考表1。该解决方案预估的费用，仅供参考，实际收费请参考各个云服务的计费详情。 表1 计费说明 华为云服务 计费说明 每月费用(10GB数据，100次请求，产生1000G流量数据) 内容分发网络服务 按流量阶梯计费

查看更多 →

如果您以源站域名形式将华为云OBS桶或其他云厂商的对象存储桶接入CDN作为源站，请将回源HOST自定义为您的对象存储桶域名，否则会造成回源失败。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。

查看更多 →

CDN加速域名可以用子域名吗？ 子域名可以接入CDN，如果域名的服务范围包括中国大陆，您需要提前到工信部做好备案。 父主题： 域名配置

查看更多 →

配置外网访问(NAT) NAT网关（NAT Gateway）提供公网NAT网关和 私网NAT网关 。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地

查看更多 →

CDN是对网站所在的 服务器 加速，还是对域名加速？ CDN是加速终端用户访问域名的速度。 域名接入CDN加速后，终端用户访问加速域名下的资源时，通过DNS解析将请求转发到离客户端最近的节点，从而达到加速的目的。 父主题： 使用咨询

查看更多 →

CDN支持添加泛域名作为加速域名吗？ CDN支持添加泛域名作为加速域名。“泛域名”是指利用通配符“*”来做次级域名，以实现所有的次级域名均指向同一IP地址。如您在CDN添加泛域名*.test.com作为加速域名，并将*.test.com解析至CDN生成的CNAME域名后，那么您所有*

查看更多 →

通过密钥管理KMS功能对上传到OBS中的文件进行加密。 数据加密服务（Data Encryption Workshop，DEW） 服务端加密 通过CDN服务为OBS桶绑定的自定义域名加速。 CDN（Content Delivery Network，内容分发网络） 自定义域名绑定 通过CDN加速访问OBS

查看更多 →

通过华为云Console使用 登录华为云 对象存储服务 控制台，查看桶列表。 图1 查看桶列表 以“terraform-obs-cdn”桶为样例，实际请选择部署解决方案时创建的桶，上传应用程序需要加速的资源数据。 图2 上传资源数据 验证业务 在OBS桶中已上传需加速资源数据后，在客户端访问加速域名地址，如果

查看更多 →

为CDN加速域名配置自动刷新策略 背景介绍 CDN加速功能将存储在OBS中的数据缓存到终端用户附近的CDN节点上，让身处各地的终端用户都可以快速访问存储在OBS中的数据。当用户需要更新OBS中存储的数据时，CDN中缓存的过时数据也需要进行更新，可以使用CDN自动刷新功能来自动通知CDN去更新数据。

查看更多 →

使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？ CDN回源到OBS时访问的是OBS的桶域名，并且加速域名和源站域名不能一致，因此需要准备一个域名作为加速域名。 父主题： 域名配置

查看更多 →

如何配置外网访问？ 部署在VPC中的函数默认是和外网隔离开的，如果您想让函数同时具备内网访问和外网访问能力，您可以选择给VPC添加公网NAT网关。 前提条件： 已创建虚拟私有云和子网，请参考创建虚拟私有云基本信息及默认子网。 已申请弹性云公网IP，请参考申请弹性公网IP。 创建公网NAT网关步骤如下：

查看更多 →

CDN点播加速支持HLS和RTMP协议吗？ CDN点播服务支持HLS协议，不支持RTMP、FLV协议。 父主题： 功能咨询

查看更多 →

访问CDN加速后的资源，返回状态码304 返回304状态码代表CDN已缓存这个资源，且缓存期间该资源没有被修改，是正常的。 客户端第一次访问CDN加速的资源时，CDN将资源返回给用户，状态码为200，同时会标记该资源的修改时间，用ETag来记录。当同一客户端再次请求该资源时，会根

查看更多 →

。 如果您使用的是OBS私有桶，请参考通过CDN加速OBS视频点播页面，“通过CDN加速OBS视频点播方案介绍>实施步骤>配置OBS高级桶策略，避免私有桶内对象被匿名用户列举”完成配置。 如果您使用的是OBS私有桶，您还可以通过给“CDNAccessPrivateOBS”委托创建

查看更多 →

加速域名是否支持对指定线路的访问用户进行CDN加速？ 目前CDN暂不支持对指定线路的访问用户进行CDN加速，例如某个接入CDN的域名不支持仅对电信访问的用户加速。 父主题： 使用咨询

查看更多 →

当其他终端用户再次访问相同的数据时，CDN将直接返回缓存的数据给终端用户，而无需再向OBS发起访问请求。在CDN有缓存的情况下，CDN加速访问OBS的示意图如图3所示。 图3 CDN加速访问OBS示意图（CDN有缓存） 方案优势 低成本：OBS提供CDN回源流量包折扣方式，使CDN从OBS获取数据时流量

查看更多 →