如果您的源站為華為云OBS私有桶,您需要開啟OBS私有桶回源開關(guān),回源時CDN才有權(quán)限訪問您的OBS私有桶資源。
注意事項
只有源站為OBS桶的加速域名才支持開啟OBS私有桶回源開關(guān)。
開啟OBS私有桶回源開關(guān)前必須先對CDN進行針對OBS的云資源委托授權(quán),授權(quán)成功后,CDN將有權(quán)限訪問您帳戶下所有私有桶資源。
操作步驟
①登錄華為云控制臺,在控制臺首頁中選擇“CDN與智能邊緣 > CDN”,進入CDN控制臺。
②在左側(cè)菜單欄中,選擇。
③在域名列表中,單擊需要修改的域名或域名所在行的“設(shè)置”,進入域名配置頁面。
④選擇“回源配置”頁簽。
⑤如果您首次配置OBS私有桶回源,頁面顯示如下:
單擊“立即授權(quán)”,彈出云資源委托授權(quán)對話框,如下圖所示。
單擊“確定”,系統(tǒng)將為您在 IAM 管理控制臺委托頁面創(chuàng)建名為“CDNAccessPrivateOBS”委托關(guān)系,CDN將有權(quán)限訪問您的私有OBS桶。
請勿刪除CDN與OBS的委托關(guān)系,否則會導(dǎo)致CDN無法在回源時從OBS私有桶獲取相應(yīng)資源。
如果您的源站是OBS公有桶,請不要開啟OBS私有桶回源。
授權(quán)委托后的頁面如下:
開啟OBS私有桶回源開關(guān)。
⑥打開OBS私有桶回源開關(guān)后,域名管理頁面當(dāng)前加速域名狀態(tài)顯示“配置中”,配置完成大概需要5分鐘左右時間,當(dāng)域名狀態(tài)從“配置中”變?yōu)椤耙验_啟”時,配置完成。
當(dāng)CDN回源到OBS私有桶的非加密文件時,完成上述配置即可。如果您的OBS桶中某些文件進行了KMS加密,此時CDN還無法訪問KMS加密文件,您需要為“CDNAccessPrivateOBS”委托配置“KMS Administrator”權(quán)限,CDN才能讀取并加速KMS加密文件。
⑦(可選)為“CDNAccessPrivateOBS”委托配置“KMS Administrator”權(quán)限。
登錄華為云控制臺,在控制臺首頁中選擇“管理與監(jiān)管 > IAM”,進入IAM控制臺。
在左側(cè)菜單欄中,選擇“委托”。
在“委托”界面找到“CDNAccessPrivateOBS”,單擊權(quán)限配置。
進入“委托權(quán)限界面”。
單擊“配置權(quán)限”。
選擇區(qū)域級項目,根據(jù)OBS桶的位置選擇相應(yīng)的區(qū)域。
勾選“KMS Administrator”。

單擊“確定”,完成配置。
版權(quán)聲明:本文章文字內(nèi)容來自第三方投稿,版權(quán)歸原始作者所有。本網(wǎng)站不擁有其版權(quán),也不承擔(dān)文字內(nèi)容、信息或資料帶來的版權(quán)歸屬問題或爭議。如有侵權(quán),請聯(lián)系contentedit@huawei.com,本網(wǎng)站有權(quán)在核實確屬侵權(quán)后,予以刪除文章。