发布日期
102022-04-11
华为技术有限公司
版权所有©华为技术有限公司2022。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明 和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 i CDN产品介绍 目录 目录 1什么是华为云CDN.....................................................................................................................1
2
7基本概念....................................................................................................................................15
8使用限制....................................................................................................................................17
9CDN
CDN服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。
华为云CDN将源站资源缓存到遍布全球的加速节点上，当终端用户访问资源时，无需回源，CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等)，将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。
华为云CDN加速节点资源丰富，有2000+中国大陆加速节点，800+中国大陆境外加速节点。
有充足的带宽资源，全网带宽输出能力不低于150Tbps。
涵盖了电信、联通、移动、教育网等主流运营商，以及多家中小型运营商。
覆盖130多个国家/地区，支持运营商网络超过1,600家。
保证将用户请求精准调度至最优边缘节点，提供有效且稳定的加速效果。
快速了解CDN产品，帮您更好的使用CDN产品提供的功能。
参考文档CDN基本概念 CDN成长地图CDNAPI 入门概述域名管理域名配置缓存刷新和缓存预热 CDN使用 快速了解CDN的常用概念，帮助理解和使用CDN 快速了解和使用CDN 快速了解通过调用API来实现对应的控制台操作 快速了解如何接入CDN加速 快速了解CDN的域名管理功能 快速了解CDN的相关配置 快速了解CDN的刷新预热功能 文档版本10(2022-04-11) 版权所有©华为技术有限公司
1 CDN产品介绍 CDN定价 1什么是华为云CDN 当您开通CDN时，可以选择基础计费方式：流量计费或者带宽计费，具体计费标准请参见价格计算器。
流量计费●您可以选择通过按量计费，即按照每小时实际使用的流量进行计费。
●您也可以购买价格更优惠的CDN流量包进行抵扣，购买流量包成功后，系统会
一 次性按照购买价格对账户余额进行扣费。
带宽计费峰值带宽计费采用按量计费方式，即按照每日峰值带宽进行计费，带宽计费包含峰值带宽计费、月结95带宽峰值计费、日峰值月平均计费。
说明月结95带宽峰值、日峰值月平均计费方式仅支持CDN月消费金额大于10万或预期超过10万的用户，并且需要提交工单或拨打客服电话进行申请。
有关CDN计费的详细描述，请参考计费项。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
2 CDN产品介绍 2工作原理 2工作原理 当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。
CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等)，将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。
使用CDN后的HTTP请求处理流程如下。
HTTP请求流程说明：
1.用户在浏览器输入要访问的网站域名，向本地DNS发起域名解析请求。
2.本地DNS检查缓存中是否有的IP地址记录。
如果有，则直接返回给终端用户；如果没有，则向网站授权DNS查询。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
3 CDN产品介绍 2工作原理
3.网站DNS服务器解析发现域名已经解析到了CNAME：。
4.请求被指向CDN服务。
5.CDN对域名进行智能解析，将响应速度最快的CDN节点IP地址返回给本地DNS。
6.用户获取响应速度最快的CDN节点IP地址。
7.浏览器在得到最佳节点的IP地址以后，向CDN节点发出访问请求。
–如果该IP地址对应的节点已缓存该资源，节点将数据直接返回给用户，如图中步骤7和
8，请求结束。
–如果该IP地址对应的节点未缓存该资源，节点回源请求资源。
获取资源后，结合用户自定义配置的缓存策略，将资源缓存至节点，如图中的北京节点，并返回给用户，请求结束。
配置缓存策略的操作方法，请参见缓存配置。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
4 CDN产品介绍 3节点分布 3节点分布 华为云CDN在中国大陆境内有2000+加速节点，覆盖所有省份、自治区、直辖市，在中国大陆境外有800+加速节点，全网带宽输出能力不低于150Tbps。
涵盖了电信、联通、移动、教育网等主流运营商，以及多家中小型运营商。
保证将用户请求精准调度至最优边缘节点，提供了有效且稳定的加速效果。
中国大陆节点分布 文档版本10(2022-04-11) 版权所有©华为技术有限公司
5 CDN产品介绍 中国大陆外节点分布 3节点分布 大区亚洲 欧洲中东&非洲 北美洲大洋洲南美洲标*为即将上线节点 分布 中国香港、中国澳门、中国台湾、日本、韩国、越南、印度、印尼、泰国、菲律宾、新加坡、马来西亚、柬埔寨、老挝、吉尔吉斯斯坦、文莱、缅甸、尼泊尔、孟加拉、蒙古、斯里兰卡* 英国、德国、法国、荷兰、西班牙、意大利、爱尔兰、瑞典、比利时、奥地利、波兰、罗马尼亚、乌克兰、白俄罗斯 阿联酋、沙特、巴基斯坦、卡塔尔、阿曼、科威特、巴林、伊拉克、南非、埃及、肯尼亚、坦桑尼亚、马达加斯加、吉布提、毛里求斯 美国、加拿大、墨西哥 澳大利亚、新西兰 巴西、智利、阿根廷、秘鲁、哥伦比亚、厄瓜多尔 文档版本10(2022-04-11) 版权所有©华为技术有限公司
6 CDN产品介绍 4产品优势 4产品优势 节点丰富 智能调度安全防护操作简单稳定可靠 ●加速节点资源丰富，2000+中国大陆加速节点，800+中国大陆境外加速节点。
●充足的带宽资源，全网带宽输出能力不低于150Tbps。
●涵盖了电信、联通、移动、教育网等主流运营商，以及多家中小型运营商。
保证 将用户请求精准调度至最优边缘节点，提供了有效且稳定的加速效果。
●全球更加精准的IP库，具有不断进化的能力，调度精准率最高99.99%。
●CDNNetTurbo低时延，大数据实时反馈服务质量，动态调整用户的节点。
●华为云为客户提供中立、安全、可靠的云CDN服务。
●支持全网HTTPS安全传输，网站防盗链等高级安全控制功能。
●接入方式简单快速，提供自助化的域名配置。
●支持多种可定制配置项，包括自定义防盗链、缓存策略、HTTPS证书等。
●方便客户进行统计分析、日志管理、自定义缓存策略。
●拥有全业务加速的技术能力，包括网站加速、下载加速、点播加速、全站加速。
●针对客户的多种业务提供一站式的加速解决方案，提升整体用户体验。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
7 CDN产品介绍 5应用场景 5应用场景 场景概述 华为云CDN为您提供4种业务类型，分别对应不同的应用场景： 业务类型网站加速 文件下载加速点播加速 全站加速 应用场景 适用于有加速需求的网站，包括门户网站、电商平台、资讯APP、UGC应用（UserGeneratedContent，用户原创内容）等。
适用于使用HTTP/HTTPS文件下载业务的网站、下载工具、游戏客户端、APP商店等。
适用于提供音视频点播服务的客户，例如：在线教育类网站、在线视频分享网站、互联网电视点播平台、音乐视频点播APP等。
适用于各行业动静态内容混合，含较多动态资源请求（如asp、jsp、php等格式的文件）的网站。
网站加速 适用于有加速需求的网站，包括门户网站、电商平台、资讯APP、UGC应用（UserGeneratedContent，用户原创内容）等。
CDN网络能够对加速域名下的静态内容提供良好的加速服务。
支持自定义缓存规则，用户可以根据数据需求设置缓存过期时间，缓存格式包括但不限于zip、exe、wmv、gif、png、bmp、wma、rar、jpeg、jpg等。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
8 CDN产品介绍 5应用场景 文件下载加速 适用于使用HTTP/HTTPS文件下载业务的网站、下载工具、游戏客户端、APP商店等。
现在越来越多的新业务需要通过网络对客户端软件进行实时更新，包括APP更新，手游更新等，传统的下载类业务也需要支持更多的文件数量和更大的文件，如果所有的请求都通过源站服务器来处理，服务器和网络会成为很大的瓶颈，导致下载体验变差。
使用CDN下载加速可以将下载量大的内容分发到各地的CDN节点，有效减轻源站的压力，同时保证了客户端高速下载的需求。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
9 CDN产品介绍 点播加速 5应用场景 适用于提供音视频点播服务的客户。
例如：在线教育类网站、在线视频分享网站、互联网电视点播平台、音乐视频点播APP等。
传统的点播服务会加大服务器的负载，并消耗巨大的带宽资源，同时又无法保证终端用户访问时需要的高速体验，CDN点播加速可以提供快速、稳定和安全的点播加速服务，通过分布在各个区域的CDN节点，将音视频内容扩展到距离用户较近的地方，随时随地为用户提供高品质的访问体验。
全站加速 适用于各行业动静态内容混合，含较多动态资源请求（如asp、jsp、php等格式的文件）的网站。
全站加速融合了动态和静态加速，用户请求资源时，静态内容从边缘节点就近获取，动态内容通过动态加速技术智能选择较优路由回源获取。
CDN全站加速有效提升动态页面的加载速度，避开网络拥堵路由，提高访问成功率，实现网站整体加速与实时优化。
全站加速目前作为华为云的新服务，更多资讯请移步到全站加速产品页面进行咨询。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 10 CDN产品介绍 5应用场景 文档版本10(2022-04-11) 版权所有©华为技术有限公司 11 CDN产品介绍 6性能指标 6性能指标 通用指标 CDN为您提供稳定的加速效果，有效缓解源站压力，您可以通过性能指标衡量使用CDN前后的加速效果。
CDN通用指标（非全量指标）如下表所示： 参数时延丢包率回源率 缓存命中率 描述 指完成整个文件的上传或下载所需的总时长。
指在网络传输中所丢失数据包数量占所发送数据组的比率。
回源率分为回源请求数比例及回源流量比例两种。
●回源请求数比：指CDN节点对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求记录的比例。
●回源流量比：回源流量是CDN节点回源请求资源时产生流量。
回源流量比=回源流量/（回源流量+用户请求访问的流量），比值越低，性能越好。
缓存命中率分为请求命中率和流量命中率，缓存命中率越高，性能越好。
●请求命中率=命中缓存的请求数/请求总数。
●流量命中率=命中缓存产生的流量/请求总流量请求总流量：指命中缓存产生的流量和请求回源产生的流量之和。
说明流量命中率越低，回源流量越大，源站的流出流量越大，源站带宽资源占用越大，其代表了源站服务器收到的负载压力，请重点关注流量命中率。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 12 CDN产品介绍 加速案例 6性能指标 说明●使用CDN后，时延、丢包率、回源率通常会降低，缓存命中率则会提高。
但是由于业务场景 和业务类型不同，即使您选择了相同配置的CDN服务，实际产生的加速效果也不相同，因此本文仅提供了定性的指标以供观测。
●回源率、缓存命中率是指使用CDN后的衡量指标，如果您没有使用CDN，回源请求数为100%，缓存命中率为
0。
本次测试采用业内通用的基调测速方法，服务商为听云。
测试对象为华为云OBS桶、华为云CDN。
测试运营商为中国联通和中国电信。
●时延性能 单位：秒 ●可用性经测试，OBS桶和CDN的可用性均为100%。
●时间 11月18日15:1211月18日16:1211月18日17:12 详细数据OBS桶源站时延1.1491.0750.867 可用性100100100 监测点数57167172 CDN时延1.2270.6160.433 文档版本10(2022-04-11) 版权所有©华为技术有限公司 可用性100100100 监测点数62169171 13 CDN产品介绍 6性能指标 11月18日18:12 0.7 100 169 0.321 100 169 11月18日19:12 0.94 100 173 0.534 100 173 11月18日20:12 1.119 100 176 0.765 100 176 11月18日21:12 0.841 100 175 0.609 100 176 11月18日22:12 0.983 100 181 0.682 100 180 11月18日23:12 0.923 100 173 0.58 100 174 11月19日00:12 1.08 100 184 0.737 100 184 11月19日01:12 1.147 100 180 0.812 100 178 11月19日02:12 1.29 100 181 0.853 100 183 11月19日03:12 1.041 100 177 0.617 100 176 11月19日04:12 1.339 100 184 0.997 100 184 11月19日05:12 1.035 100 179 0.74 100 179 11月19日06:12 0.865 100 180 0.566 100 181 11月19日07:12 1.258 100 176 1.071 100 175 11月19日08:12 1.338 100 170 0.878 100 170 11月19日09:12 1.085 100 155 0.705 100 155 11月19日10:12 1.213 100 168 0.822 100 169 文档版本
10(2022-04-11) 版权所有©华为技术有限公司 14 CDN产品介绍 7基本概念 7基本概念 ●静态资源 每次访问得到的都是相同的文件，例如：图片、视频、网站中的文件（html、css、js）、软件安装包、apk文件、压缩包文件等。
●动态资源 每次访问得到的都是不同的文件，例如：网站中的文件（asp、jsp、php、perl、cgi）、API接口、数据库交互请求等。
●加速域名 加速域名是用户提供的需要使用CDN加速服务的域名，域名是便于记忆和沟通的一组服务器的地址，应用于网站，电子邮件，FTP等。
●CNAME记录 CNAME记录是指域名解析中的别名记录（CanonicalName），允许将多个域名映射到同一个域名。
例如： a.您有一台服务器存放了一些文件，可以通过访问该资源，但是希望通过另一个域名也能访问。
b.那么您可以在DNS解析服务商处新增一条CNAME记录，将指向。
c.添加CNAME记录后，所有访问的请求就会指向，获得相同内容。
●CNAME域名 用户在管理控制台添加加速域名后，系统会为加速域名分配一个对应的“CNAME域名”（域名形式为：*.*）。
用户需要在域名服务商处，配置一条CNAME记录，将加速域名指向“CNAME域名”，记录生效后，域名解析的工作就正式转向CDN服务，该域名所有的请求都将转向CDN节点，达到加速效果。
●源站 源站指用户的业务服务器，即被加速分发数据的来源。
●DNS TCP/IP网络中的功能实体，通过该服务器，用户只通过域名就可以访问对应的服务器。
在TCP/IP网络中域名与IP地址一一对应，域名便于记忆，但网络中的服务器间只能通过IP地址相互识别，域名和IP地址之间的转换称为域名解析，域名解析需要通过专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 15 CDN产品介绍 7基本概念 例如：您访问会通过DNS转换成220.xxx.xxx.xxx（IP地址）。
您可以使用华为云解析，也可以使用其他的DNS服务商。
●边缘节点边缘节点也称CDN节点、Cache节点等，指距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。
●回源CDN节点未缓存资源或者缓存资源已到期时，节点会回源站获取资源，返回给客户端。
例如：您访问某个URL，如果解析到CDN节点未缓存该资源，则您的访问请求会直接到源站获取资源，并根据URL请求返回。
●回源HOST源站决定了回源时，请求到源站的IP地址。
回源HOST决定回源请求访问到该IP地址的哪个站点。
例1：源站为域名时，源站为，回源HOST为，实际回源的是解析到的IP站点。
例2：源站为IP地址时，源站为1.1.1.1，回源HOST为，实际回源的是1.1.1.1对应主机上的站点。
●SSL/TLSSSL（SecureSocketsLayer，安全通讯协议），是一个构架于TCP之上的安全套接层，是为网络通信提供安全及数据完整性的一种安全协议。
标准化之后的SSL名称为TLS（TransportLayerSecurity，传输层安全协议）。
●URL参数根据业务需要判断是否启用该项配置，对用户请求URL中“?
”之后的参数进行过滤，提高缓存命中率。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 16 CDN产品介绍 8使用限制 8使用限制 域名准入条件 接入CDN做加速的域名必须满足如表8-1的要求。
表8-1域名准入基础要求加速范围中国大陆 中国大陆境外全球 域名准入基础要求 ●已在华为云进行实名认证。
●域名已在工信部备案，且当前备案信息正常可用。
●加速域名接入时需通过内容审核。
加速域名接入时需通过内容审核。
●已在华为云进行实名认证。
●域名已在工信部备案，且当前备案信息正常可用。
●加速域名接入时需通过内容审核。
说明 ●中国大陆境外包括：中国香港、中国澳门、中国台湾、其他国家及地区。
●域名是否需要备案与域名提供商地域、网站服务器所处地域无关，与您加速域名的CDN加速 服务范围有关。
只要您的加速服务范围为中国大陆或全球，该域名就必须在工信部备案才能接入CDN。
内容审核 CDN不支持接入违反相关法律法规的域名，包括但不限于： ●涉黄、涉赌、涉毒内容的网站●游戏私服类●盗版游戏/软件/盗版视频网站●P2P类金融网站 文档版本10(2022-04-11) 版权所有©华为技术有限公司 17 CDN产品介绍 8使用限制 ●彩票类网站●违规医院和药品类网站●无法正常访问或内容不含有任何实质信息 说明 ●如果您的加速域名含有以上违规的内容，您将自行承担相关风险。
●如果发现加速域名有违规行为，CDN将封禁该域名，因违规而封禁的加速域名将永久 不能解禁。
域名配额限制 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。
CDN域名数量限制如表8-2所示。
如果当前域名配额限制无法满足使用需要，您可以提交工单申请扩大配额。
表8-2域名配额限制资源域名数量缓存文件刷新缓存目录刷新缓存预热 默认配额1002000条/日100个/日1000条/日 文档版本10(2022-04-11) 版权所有©华为技术有限公司 18 CDN产品介绍 9CDN权限管理 9CDN权限管理 CDN权限 如果您需要对华为云上购买的CDN资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（IdentityandessManagement，简称IAM）进行精细的权限管理。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
通过IAM，您可以在华为云帐号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。
例如您的员工中有负责软件开发的人员，您希望这部分员工拥有CDN的使用权限，没有删除CDN等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CDN，但是不允许删除CDN的权限，控制员工对CDN资源的使用范围。
如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用CDN服务的其它功能。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的资源进行付费。
关于IAM的详细介绍，请参见《IAM产品介绍》。
默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。
授权后，用户就可以基于被授予的权限对云服务进行操作。
CDN部署时不区分物理区域，为全局级服务。
授权时，在全局级服务中设置权限，访问CDN时，不需要切换区域。
根据授权精细程度分为角色和策略。
●角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
该机制以服务为粒度，提供有限的服务相关角色用于授权。
由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
●策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。
基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。
例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
多数细粒度策略以API接口为粒度进行权限拆分，CDN支持的API授权项请参见权限及授权项说明。
策略是以JSON格式描述权限集的语言。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得策略定 文档版本10(2022-04-11) 版权所有©华为技术有限公司 19 CDN产品介绍 9CDN权限管理 义的权限，这一过程称为授权。
授权后，用户就可以基于策略对云服务进行操作。
IAM系统预置了各服务的常用权限，例如管理员权限、只读权限，您可以直接使用这些系统策略。
CDN部署时不区分物理区域，为全局级服务。
授权时，在全局项目中设置策略，访问CDN时，不需要切换区域。
如表1系统策略所示，包括了CDN的所有系统策略。
表9-1系统策略策略名称CDNAdministrator CDNessCDNessCDNess CDNDomainConfiguration CDNessCDNess CDNess 描述 操作权限：对CDN的所有执行权限。
作用范围：全局级服务。
操作权限：对CDN加速域名信息的只读权限。
作用范围：全局级服务。
操作权限：对CDN统计信息的只读权限。
作用范围：全局级服务。
操作权限：对CDN日志的只读权限。
作用范围：全局级服务。
操作权限：对CDN加速域名的配置权限。
作用范围：全局级服务。
操作权限：CDN刷新预热权限。
作用范围：全局级服务。
操作权限：对CDN的所有执行权限。
作用范围：全局级服务 操作权限：对CDN的所有只读权限。
作用范围：全局级服务 策略类别系统角色系统策略系统策略系统策略系统策略系统策略系统策略系统策略 表2常用操作与系统策略的关系列出了CDN常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 20 CDN产品介绍 9CDN权限管理 表9-2常用操作与系统策略的关系 操作 CDN Admin istrator权限 CDNDomainReadess权限 CDN Statisti csRead OnlyAccess权限 查询√ √ x 加速 域名 创建√ x x 加速 域名 删除√ x x 加速 域名 查询v源站信息 √ x 查询√ √ x HTTP S配置 查询√ √ x 缓存 规则 查询√ x x IP黑 名单 修改√ x x 源站 信息 配置√ x x HTTP
S 设置√ x x 缓存 规则 开启√ x x 刷新 功能 开启√ x x 预热 功能 CDNLogsReadOness权限x x x x x x x x x x x x CDNDomainConfiguration权限x √ √ x x x x √ √ x x x CDNRefreshAndPreheatess权限x x x x x x x x x x √ √ CDNess √√√√√√√√√√√√ CDNReadOnlyess√ x x √ √ √ x x x x x x 文档版本10(2022-04-11) 版权所有©华为技术有限公司 21 CDN产品介绍 9CDN权限管理 操作 查询网络总流量 查询网络流量明细 查询网络带宽明细 查询消耗统计 查询运营商消耗统计 日志查询 CDNAdministrator权限 √ CDNDomainReadess权限 x CDNStatisticsReadOnlyAccess权限 √ CDNLogsReadOness权限 x CDNDomainConfiguration权限 x CDNRefreshAndPreheatess权限 x CDNess √ CDNReadOnlyess √ √ x √ x x x √ √ √ x √ x x x √ √ √ x √ x x x √ √ √ x √ x x x √ √ √ x x √ x x √ √ 相关链接 说明
不能单独配置CDNDomainConfiguration和CDNess权限，如果想配置这两个权限，请同时配置CDNess权限，否则会造成所有域名不可见导致无法进行域名配置和刷新预热配置。
●《IAM产品介绍》●创建用户并授予使用CDN●策略及授权项说明 文档版本10(2022-04-11) 版权所有©华为技术有限公司 22 CDN产品介绍 10与其他云服务的关系 10与其他云服务的关系 表10-1与其他云服务的关系 交互功能 相关服务 将OBS桶作为CDN加速域名的源站。
对象存储服务（ObjectStorageService，OBS） 通过IAM服务实现以下功能： ●用户管理及权限设置： –管理IAM用户和用户组 –管理细粒度策略 ●管理委托设置OBS私有桶回源前，在IAM控制台进行委托授权，授权成功后CDN将有权限访问您帐户下的OBS私有桶。
统一身份认证服务（IdentityandessManagement，IAM） 通过CTS服务收集CDN资源操作记录，便于日后的查询、审计和回溯。
云审计服务（CloudTraceService，CTS） 可在企业管理服务创建相关CDN的企业项目来集中管理CDN域名资源。
企业管理服务（EnterpriseProjectManagementService，EPS） 位置快速接入CDN用户权限OBS私有桶回源 审计企业项目 文档版本10(2022-04-11) 版权所有©华为技术有限公司 23 CDN产品介绍 A修订记录 A修订记录 发布日期2021-11-242021-07-142021-02-072020-10-09 2020-04-102019-09-26 修订记录 第十三次正式发布。
本次更新说明如下：●下线“计费说明”章节。
●上线“性能指标”章节。
第十二次正式发布。
本次更新说明如下：●移除“CDN加速OBS计费规则”、“计费常见问题”章 节 第十一次正式发布。
本次更新说明如下：●节点分布章节增加中国大陆境外分布表 第十次正式发布。
本次更新说明如下：●优化“计费相关常见问题”章节。
●优化“计费说明”章节。
●修改“CDN权限管理”章节中的“系统策略”表格内 容。
第九次正式发布。
本次更新说明如下：●新增“计费说明”章节。
●优化相关描述。
第八次正式发布。
本次更新说明如下：●新增“使用限制”章节。
●在“应用场景”中新增直播加速内容。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 24 CDN产品介绍 发布日期2019-05-08 2019-03-142019-02-28 2018-11-302018-08-302018-07-052018-03-30 A修订记录 修订记录 第七次正式发布。
本次更新说明如下：●修改“产品概述”为“什么是CDN”。
●优化“产品优势”章节细节描述。
●“产品优势”中新增节点分布图 第六次正式发布。
本次更新说明如下：●合并“如何访问CDN”和“用户权限”章节。
●删除“定价”章节。
第五次正式发布。
本次更新说明如下：●优化CDN加速原理图。
●优化产品“产品概述”章节细节内容。
●优化章节结构，新增“产品优势”章节。
●优化“与其他云服务的关系”章节内容。
第四次正式发布。
本次更新说明如下：●“约束与限制”章节移至CDN用户指南。
第三次正式发布。
本次更新说明如下：●更新第3章“与其他云服务的关系”内容。
第二次正式发布。
本次更新说明如下：●更新第2章“产品概述”内容。
●更新6.3章节“约束与限制”内容。
第一次正式发布。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 25
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明 和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 i CDN产品介绍 目录 目录 1什么是华为云CDN.....................................................................................................................1
2
工作原理......................................................................................................................................
33节点分布......................................................................................................................................
54产品优势......................................................................................................................................
75应用场景......................................................................................................................................
86性能指标....................................................................................................................................127基本概念....................................................................................................................................15
8使用限制....................................................................................................................................17
9CDN
权限管理..........................................................................................................................
1910与其他云服务的关系..............................................................................................................
23A修订记录...................................................................................................................................
24 文档版本10(2022-04-11) 版权所有©华为技术有限公司 ii CDN产品介绍 1什么是华为云CDN 1什么是华为云CDN CDN使用 CDN（ContentDeliveryNetwork，内容分发网络）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。
华为云CDN将源站资源缓存到遍布全球的加速节点上，当终端用户访问资源时，无需回源，CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等)，将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。
华为云CDN加速节点资源丰富，有2000+中国大陆加速节点，800+中国大陆境外加速节点。
有充足的带宽资源，全网带宽输出能力不低于150Tbps。
涵盖了电信、联通、移动、教育网等主流运营商，以及多家中小型运营商。
覆盖130多个国家/地区，支持运营商网络超过1,600家。
保证将用户请求精准调度至最优边缘节点，提供有效且稳定的加速效果。
快速了解CDN产品，帮您更好的使用CDN产品提供的功能。
参考文档CDN基本概念 CDN成长地图CDNAPI 入门概述域名管理域名配置缓存刷新和缓存预热 CDN使用 快速了解CDN的常用概念，帮助理解和使用CDN 快速了解和使用CDN 快速了解通过调用API来实现对应的控制台操作 快速了解如何接入CDN加速 快速了解CDN的域名管理功能 快速了解CDN的相关配置 快速了解CDN的刷新预热功能 文档版本10(2022-04-11) 版权所有©华为技术有限公司
1 CDN产品介绍 CDN定价 1什么是华为云CDN 当您开通CDN时，可以选择基础计费方式：流量计费或者带宽计费，具体计费标准请参见价格计算器。
流量计费●您可以选择通过按量计费，即按照每小时实际使用的流量进行计费。
●您也可以购买价格更优惠的CDN流量包进行抵扣，购买流量包成功后，系统会
一 次性按照购买价格对账户余额进行扣费。
带宽计费峰值带宽计费采用按量计费方式，即按照每日峰值带宽进行计费，带宽计费包含峰值带宽计费、月结95带宽峰值计费、日峰值月平均计费。
说明月结95带宽峰值、日峰值月平均计费方式仅支持CDN月消费金额大于10万或预期超过10万的用户，并且需要提交工单或拨打客服电话进行申请。
有关CDN计费的详细描述，请参考计费项。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
2 CDN产品介绍 2工作原理 2工作原理 当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。
CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等)，将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。
使用CDN后的HTTP请求处理流程如下。
HTTP请求流程说明：
1.用户在浏览器输入要访问的网站域名，向本地DNS发起域名解析请求。
2.本地DNS检查缓存中是否有的IP地址记录。
如果有，则直接返回给终端用户；如果没有，则向网站授权DNS查询。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
3 CDN产品介绍 2工作原理
3.网站DNS服务器解析发现域名已经解析到了CNAME：。
4.请求被指向CDN服务。
5.CDN对域名进行智能解析，将响应速度最快的CDN节点IP地址返回给本地DNS。
6.用户获取响应速度最快的CDN节点IP地址。
7.浏览器在得到最佳节点的IP地址以后，向CDN节点发出访问请求。
–如果该IP地址对应的节点已缓存该资源，节点将数据直接返回给用户，如图中步骤7和
8，请求结束。
–如果该IP地址对应的节点未缓存该资源，节点回源请求资源。
获取资源后，结合用户自定义配置的缓存策略，将资源缓存至节点，如图中的北京节点，并返回给用户，请求结束。
配置缓存策略的操作方法，请参见缓存配置。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
4 CDN产品介绍 3节点分布 3节点分布 华为云CDN在中国大陆境内有2000+加速节点，覆盖所有省份、自治区、直辖市，在中国大陆境外有800+加速节点，全网带宽输出能力不低于150Tbps。
涵盖了电信、联通、移动、教育网等主流运营商，以及多家中小型运营商。
保证将用户请求精准调度至最优边缘节点，提供了有效且稳定的加速效果。
中国大陆节点分布 文档版本10(2022-04-11) 版权所有©华为技术有限公司
5 CDN产品介绍 中国大陆外节点分布 3节点分布 大区亚洲 欧洲中东&非洲 北美洲大洋洲南美洲标*为即将上线节点 分布 中国香港、中国澳门、中国台湾、日本、韩国、越南、印度、印尼、泰国、菲律宾、新加坡、马来西亚、柬埔寨、老挝、吉尔吉斯斯坦、文莱、缅甸、尼泊尔、孟加拉、蒙古、斯里兰卡* 英国、德国、法国、荷兰、西班牙、意大利、爱尔兰、瑞典、比利时、奥地利、波兰、罗马尼亚、乌克兰、白俄罗斯 阿联酋、沙特、巴基斯坦、卡塔尔、阿曼、科威特、巴林、伊拉克、南非、埃及、肯尼亚、坦桑尼亚、马达加斯加、吉布提、毛里求斯 美国、加拿大、墨西哥 澳大利亚、新西兰 巴西、智利、阿根廷、秘鲁、哥伦比亚、厄瓜多尔 文档版本10(2022-04-11) 版权所有©华为技术有限公司
6 CDN产品介绍 4产品优势 4产品优势 节点丰富 智能调度安全防护操作简单稳定可靠 ●加速节点资源丰富，2000+中国大陆加速节点，800+中国大陆境外加速节点。
●充足的带宽资源，全网带宽输出能力不低于150Tbps。
●涵盖了电信、联通、移动、教育网等主流运营商，以及多家中小型运营商。
保证 将用户请求精准调度至最优边缘节点，提供了有效且稳定的加速效果。
●全球更加精准的IP库，具有不断进化的能力，调度精准率最高99.99%。
●CDNNetTurbo低时延，大数据实时反馈服务质量，动态调整用户的节点。
●华为云为客户提供中立、安全、可靠的云CDN服务。
●支持全网HTTPS安全传输，网站防盗链等高级安全控制功能。
●接入方式简单快速，提供自助化的域名配置。
●支持多种可定制配置项，包括自定义防盗链、缓存策略、HTTPS证书等。
●方便客户进行统计分析、日志管理、自定义缓存策略。
●拥有全业务加速的技术能力，包括网站加速、下载加速、点播加速、全站加速。
●针对客户的多种业务提供一站式的加速解决方案，提升整体用户体验。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
7 CDN产品介绍 5应用场景 5应用场景 场景概述 华为云CDN为您提供4种业务类型，分别对应不同的应用场景： 业务类型网站加速 文件下载加速点播加速 全站加速 应用场景 适用于有加速需求的网站，包括门户网站、电商平台、资讯APP、UGC应用（UserGeneratedContent，用户原创内容）等。
适用于使用HTTP/HTTPS文件下载业务的网站、下载工具、游戏客户端、APP商店等。
适用于提供音视频点播服务的客户，例如：在线教育类网站、在线视频分享网站、互联网电视点播平台、音乐视频点播APP等。
适用于各行业动静态内容混合，含较多动态资源请求（如asp、jsp、php等格式的文件）的网站。
网站加速 适用于有加速需求的网站，包括门户网站、电商平台、资讯APP、UGC应用（UserGeneratedContent，用户原创内容）等。
CDN网络能够对加速域名下的静态内容提供良好的加速服务。
支持自定义缓存规则，用户可以根据数据需求设置缓存过期时间，缓存格式包括但不限于zip、exe、wmv、gif、png、bmp、wma、rar、jpeg、jpg等。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
8 CDN产品介绍 5应用场景 文件下载加速 适用于使用HTTP/HTTPS文件下载业务的网站、下载工具、游戏客户端、APP商店等。
现在越来越多的新业务需要通过网络对客户端软件进行实时更新，包括APP更新，手游更新等，传统的下载类业务也需要支持更多的文件数量和更大的文件，如果所有的请求都通过源站服务器来处理，服务器和网络会成为很大的瓶颈，导致下载体验变差。
使用CDN下载加速可以将下载量大的内容分发到各地的CDN节点，有效减轻源站的压力，同时保证了客户端高速下载的需求。
文档版本10(2022-04-11) 版权所有©华为技术有限公司
9 CDN产品介绍 点播加速 5应用场景 适用于提供音视频点播服务的客户。
例如：在线教育类网站、在线视频分享网站、互联网电视点播平台、音乐视频点播APP等。
传统的点播服务会加大服务器的负载，并消耗巨大的带宽资源，同时又无法保证终端用户访问时需要的高速体验，CDN点播加速可以提供快速、稳定和安全的点播加速服务，通过分布在各个区域的CDN节点，将音视频内容扩展到距离用户较近的地方，随时随地为用户提供高品质的访问体验。
全站加速 适用于各行业动静态内容混合，含较多动态资源请求（如asp、jsp、php等格式的文件）的网站。
全站加速融合了动态和静态加速，用户请求资源时，静态内容从边缘节点就近获取，动态内容通过动态加速技术智能选择较优路由回源获取。
CDN全站加速有效提升动态页面的加载速度，避开网络拥堵路由，提高访问成功率，实现网站整体加速与实时优化。
全站加速目前作为华为云的新服务，更多资讯请移步到全站加速产品页面进行咨询。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 10 CDN产品介绍 5应用场景 文档版本10(2022-04-11) 版权所有©华为技术有限公司 11 CDN产品介绍 6性能指标 6性能指标 通用指标 CDN为您提供稳定的加速效果，有效缓解源站压力，您可以通过性能指标衡量使用CDN前后的加速效果。
CDN通用指标（非全量指标）如下表所示： 参数时延丢包率回源率 缓存命中率 描述 指完成整个文件的上传或下载所需的总时长。
指在网络传输中所丢失数据包数量占所发送数据组的比率。
回源率分为回源请求数比例及回源流量比例两种。
●回源请求数比：指CDN节点对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求记录的比例。
●回源流量比：回源流量是CDN节点回源请求资源时产生流量。
回源流量比=回源流量/（回源流量+用户请求访问的流量），比值越低，性能越好。
缓存命中率分为请求命中率和流量命中率，缓存命中率越高，性能越好。
●请求命中率=命中缓存的请求数/请求总数。
●流量命中率=命中缓存产生的流量/请求总流量请求总流量：指命中缓存产生的流量和请求回源产生的流量之和。
说明流量命中率越低，回源流量越大，源站的流出流量越大，源站带宽资源占用越大，其代表了源站服务器收到的负载压力，请重点关注流量命中率。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 12 CDN产品介绍 加速案例 6性能指标 说明●使用CDN后，时延、丢包率、回源率通常会降低，缓存命中率则会提高。
但是由于业务场景 和业务类型不同，即使您选择了相同配置的CDN服务，实际产生的加速效果也不相同，因此本文仅提供了定性的指标以供观测。
●回源率、缓存命中率是指使用CDN后的衡量指标，如果您没有使用CDN，回源请求数为100%，缓存命中率为
0。
本次测试采用业内通用的基调测速方法，服务商为听云。
测试对象为华为云OBS桶、华为云CDN。
测试运营商为中国联通和中国电信。
●时延性能 单位：秒 ●可用性经测试，OBS桶和CDN的可用性均为100%。
●时间 11月18日15:1211月18日16:1211月18日17:12 详细数据OBS桶源站时延1.1491.0750.867 可用性100100100 监测点数57167172 CDN时延1.2270.6160.433 文档版本10(2022-04-11) 版权所有©华为技术有限公司 可用性100100100 监测点数62169171 13 CDN产品介绍 6性能指标 11月18日18:12 0.7 100 169 0.321 100 169 11月18日19:12 0.94 100 173 0.534 100 173 11月18日20:12 1.119 100 176 0.765 100 176 11月18日21:12 0.841 100 175 0.609 100 176 11月18日22:12 0.983 100 181 0.682 100 180 11月18日23:12 0.923 100 173 0.58 100 174 11月19日00:12 1.08 100 184 0.737 100 184 11月19日01:12 1.147 100 180 0.812 100 178 11月19日02:12 1.29 100 181 0.853 100 183 11月19日03:12 1.041 100 177 0.617 100 176 11月19日04:12 1.339 100 184 0.997 100 184 11月19日05:12 1.035 100 179 0.74 100 179 11月19日06:12 0.865 100 180 0.566 100 181 11月19日07:12 1.258 100 176 1.071 100 175 11月19日08:12 1.338 100 170 0.878 100 170 11月19日09:12 1.085 100 155 0.705 100 155 11月19日10:12 1.213 100 168 0.822 100 169 文档版本
10(2022-04-11) 版权所有©华为技术有限公司 14 CDN产品介绍 7基本概念 7基本概念 ●静态资源 每次访问得到的都是相同的文件，例如：图片、视频、网站中的文件（html、css、js）、软件安装包、apk文件、压缩包文件等。
●动态资源 每次访问得到的都是不同的文件，例如：网站中的文件（asp、jsp、php、perl、cgi）、API接口、数据库交互请求等。
●加速域名 加速域名是用户提供的需要使用CDN加速服务的域名，域名是便于记忆和沟通的一组服务器的地址，应用于网站，电子邮件，FTP等。
●CNAME记录 CNAME记录是指域名解析中的别名记录（CanonicalName），允许将多个域名映射到同一个域名。
例如： a.您有一台服务器存放了一些文件，可以通过访问该资源，但是希望通过另一个域名也能访问。
b.那么您可以在DNS解析服务商处新增一条CNAME记录，将指向。
c.添加CNAME记录后，所有访问的请求就会指向，获得相同内容。
●CNAME域名 用户在管理控制台添加加速域名后，系统会为加速域名分配一个对应的“CNAME域名”（域名形式为：*.*）。
用户需要在域名服务商处，配置一条CNAME记录，将加速域名指向“CNAME域名”，记录生效后，域名解析的工作就正式转向CDN服务，该域名所有的请求都将转向CDN节点，达到加速效果。
●源站 源站指用户的业务服务器，即被加速分发数据的来源。
●DNS TCP/IP网络中的功能实体，通过该服务器，用户只通过域名就可以访问对应的服务器。
在TCP/IP网络中域名与IP地址一一对应，域名便于记忆，但网络中的服务器间只能通过IP地址相互识别，域名和IP地址之间的转换称为域名解析，域名解析需要通过专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 15 CDN产品介绍 7基本概念 例如：您访问会通过DNS转换成220.xxx.xxx.xxx（IP地址）。
您可以使用华为云解析，也可以使用其他的DNS服务商。
●边缘节点边缘节点也称CDN节点、Cache节点等，指距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。
●回源CDN节点未缓存资源或者缓存资源已到期时，节点会回源站获取资源，返回给客户端。
例如：您访问某个URL，如果解析到CDN节点未缓存该资源，则您的访问请求会直接到源站获取资源，并根据URL请求返回。
●回源HOST源站决定了回源时，请求到源站的IP地址。
回源HOST决定回源请求访问到该IP地址的哪个站点。
例1：源站为域名时，源站为，回源HOST为，实际回源的是解析到的IP站点。
例2：源站为IP地址时，源站为1.1.1.1，回源HOST为，实际回源的是1.1.1.1对应主机上的站点。
●SSL/TLSSSL（SecureSocketsLayer，安全通讯协议），是一个构架于TCP之上的安全套接层，是为网络通信提供安全及数据完整性的一种安全协议。
标准化之后的SSL名称为TLS（TransportLayerSecurity，传输层安全协议）。
●URL参数根据业务需要判断是否启用该项配置，对用户请求URL中“?
”之后的参数进行过滤，提高缓存命中率。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 16 CDN产品介绍 8使用限制 8使用限制 域名准入条件 接入CDN做加速的域名必须满足如表8-1的要求。
表8-1域名准入基础要求加速范围中国大陆 中国大陆境外全球 域名准入基础要求 ●已在华为云进行实名认证。
●域名已在工信部备案，且当前备案信息正常可用。
●加速域名接入时需通过内容审核。
加速域名接入时需通过内容审核。
●已在华为云进行实名认证。
●域名已在工信部备案，且当前备案信息正常可用。
●加速域名接入时需通过内容审核。
说明 ●中国大陆境外包括：中国香港、中国澳门、中国台湾、其他国家及地区。
●域名是否需要备案与域名提供商地域、网站服务器所处地域无关，与您加速域名的CDN加速 服务范围有关。
只要您的加速服务范围为中国大陆或全球，该域名就必须在工信部备案才能接入CDN。
内容审核 CDN不支持接入违反相关法律法规的域名，包括但不限于： ●涉黄、涉赌、涉毒内容的网站●游戏私服类●盗版游戏/软件/盗版视频网站●P2P类金融网站 文档版本10(2022-04-11) 版权所有©华为技术有限公司 17 CDN产品介绍 8使用限制 ●彩票类网站●违规医院和药品类网站●无法正常访问或内容不含有任何实质信息 说明 ●如果您的加速域名含有以上违规的内容，您将自行承担相关风险。
●如果发现加速域名有违规行为，CDN将封禁该域名，因违规而封禁的加速域名将永久 不能解禁。
域名配额限制 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。
CDN域名数量限制如表8-2所示。
如果当前域名配额限制无法满足使用需要，您可以提交工单申请扩大配额。
表8-2域名配额限制资源域名数量缓存文件刷新缓存目录刷新缓存预热 默认配额1002000条/日100个/日1000条/日 文档版本10(2022-04-11) 版权所有©华为技术有限公司 18 CDN产品介绍 9CDN权限管理 9CDN权限管理 CDN权限 如果您需要对华为云上购买的CDN资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（IdentityandessManagement，简称IAM）进行精细的权限管理。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
通过IAM，您可以在华为云帐号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。
例如您的员工中有负责软件开发的人员，您希望这部分员工拥有CDN的使用权限，没有删除CDN等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CDN，但是不允许删除CDN的权限，控制员工对CDN资源的使用范围。
如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用CDN服务的其它功能。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的资源进行付费。
关于IAM的详细介绍，请参见《IAM产品介绍》。
默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。
授权后，用户就可以基于被授予的权限对云服务进行操作。
CDN部署时不区分物理区域，为全局级服务。
授权时，在全局级服务中设置权限，访问CDN时，不需要切换区域。
根据授权精细程度分为角色和策略。
●角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
该机制以服务为粒度，提供有限的服务相关角色用于授权。
由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
●策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。
基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。
例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
多数细粒度策略以API接口为粒度进行权限拆分，CDN支持的API授权项请参见权限及授权项说明。
策略是以JSON格式描述权限集的语言。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得策略定 文档版本10(2022-04-11) 版权所有©华为技术有限公司 19 CDN产品介绍 9CDN权限管理 义的权限，这一过程称为授权。
授权后，用户就可以基于策略对云服务进行操作。
IAM系统预置了各服务的常用权限，例如管理员权限、只读权限，您可以直接使用这些系统策略。
CDN部署时不区分物理区域，为全局级服务。
授权时，在全局项目中设置策略，访问CDN时，不需要切换区域。
如表1系统策略所示，包括了CDN的所有系统策略。
表9-1系统策略策略名称CDNAdministrator CDNessCDNessCDNess CDNDomainConfiguration CDNessCDNess CDNess 描述 操作权限：对CDN的所有执行权限。
作用范围：全局级服务。
操作权限：对CDN加速域名信息的只读权限。
作用范围：全局级服务。
操作权限：对CDN统计信息的只读权限。
作用范围：全局级服务。
操作权限：对CDN日志的只读权限。
作用范围：全局级服务。
操作权限：对CDN加速域名的配置权限。
作用范围：全局级服务。
操作权限：CDN刷新预热权限。
作用范围：全局级服务。
操作权限：对CDN的所有执行权限。
作用范围：全局级服务 操作权限：对CDN的所有只读权限。
作用范围：全局级服务 策略类别系统角色系统策略系统策略系统策略系统策略系统策略系统策略系统策略 表2常用操作与系统策略的关系列出了CDN常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 20 CDN产品介绍 9CDN权限管理 表9-2常用操作与系统策略的关系 操作 CDN Admin istrator权限 CDNDomainReadess权限 CDN Statisti csRead OnlyAccess权限 查询√ √ x 加速 域名 创建√ x x 加速 域名 删除√ x x 加速 域名 查询v源站信息 √ x 查询√ √ x HTTP S配置 查询√ √ x 缓存 规则 查询√ x x IP黑 名单 修改√ x x 源站 信息 配置√ x x HTTP
S 设置√ x x 缓存 规则 开启√ x x 刷新 功能 开启√ x x 预热 功能 CDNLogsReadOness权限x x x x x x x x x x x x CDNDomainConfiguration权限x √ √ x x x x √ √ x x x CDNRefreshAndPreheatess权限x x x x x x x x x x √ √ CDNess √√√√√√√√√√√√ CDNReadOnlyess√ x x √ √ √ x x x x x x 文档版本10(2022-04-11) 版权所有©华为技术有限公司 21 CDN产品介绍 9CDN权限管理 操作 查询网络总流量 查询网络流量明细 查询网络带宽明细 查询消耗统计 查询运营商消耗统计 日志查询 CDNAdministrator权限 √ CDNDomainReadess权限 x CDNStatisticsReadOnlyAccess权限 √ CDNLogsReadOness权限 x CDNDomainConfiguration权限 x CDNRefreshAndPreheatess权限 x CDNess √ CDNReadOnlyess √ √ x √ x x x √ √ √ x √ x x x √ √ √ x √ x x x √ √ √ x √ x x x √ √ √ x x √ x x √ √ 相关链接 说明
不能单独配置CDNDomainConfiguration和CDNess权限，如果想配置这两个权限，请同时配置CDNess权限，否则会造成所有域名不可见导致无法进行域名配置和刷新预热配置。
●《IAM产品介绍》●创建用户并授予使用CDN●策略及授权项说明 文档版本10(2022-04-11) 版权所有©华为技术有限公司 22 CDN产品介绍 10与其他云服务的关系 10与其他云服务的关系 表10-1与其他云服务的关系 交互功能 相关服务 将OBS桶作为CDN加速域名的源站。
对象存储服务（ObjectStorageService，OBS） 通过IAM服务实现以下功能： ●用户管理及权限设置： –管理IAM用户和用户组 –管理细粒度策略 ●管理委托设置OBS私有桶回源前，在IAM控制台进行委托授权，授权成功后CDN将有权限访问您帐户下的OBS私有桶。
统一身份认证服务（IdentityandessManagement，IAM） 通过CTS服务收集CDN资源操作记录，便于日后的查询、审计和回溯。
云审计服务（CloudTraceService，CTS） 可在企业管理服务创建相关CDN的企业项目来集中管理CDN域名资源。
企业管理服务（EnterpriseProjectManagementService，EPS） 位置快速接入CDN用户权限OBS私有桶回源 审计企业项目 文档版本10(2022-04-11) 版权所有©华为技术有限公司 23 CDN产品介绍 A修订记录 A修订记录 发布日期2021-11-242021-07-142021-02-072020-10-09 2020-04-102019-09-26 修订记录 第十三次正式发布。
本次更新说明如下：●下线“计费说明”章节。
●上线“性能指标”章节。
第十二次正式发布。
本次更新说明如下：●移除“CDN加速OBS计费规则”、“计费常见问题”章 节 第十一次正式发布。
本次更新说明如下：●节点分布章节增加中国大陆境外分布表 第十次正式发布。
本次更新说明如下：●优化“计费相关常见问题”章节。
●优化“计费说明”章节。
●修改“CDN权限管理”章节中的“系统策略”表格内 容。
第九次正式发布。
本次更新说明如下：●新增“计费说明”章节。
●优化相关描述。
第八次正式发布。
本次更新说明如下：●新增“使用限制”章节。
●在“应用场景”中新增直播加速内容。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 24 CDN产品介绍 发布日期2019-05-08 2019-03-142019-02-28 2018-11-302018-08-302018-07-052018-03-30 A修订记录 修订记录 第七次正式发布。
本次更新说明如下：●修改“产品概述”为“什么是CDN”。
●优化“产品优势”章节细节描述。
●“产品优势”中新增节点分布图 第六次正式发布。
本次更新说明如下：●合并“如何访问CDN”和“用户权限”章节。
●删除“定价”章节。
第五次正式发布。
本次更新说明如下：●优化CDN加速原理图。
●优化产品“产品概述”章节细节内容。
●优化章节结构，新增“产品优势”章节。
●优化“与其他云服务的关系”章节内容。
第四次正式发布。
本次更新说明如下：●“约束与限制”章节移至CDN用户指南。
第三次正式发布。
本次更新说明如下：●更新第3章“与其他云服务的关系”内容。
第二次正式发布。
本次更新说明如下：●更新第2章“产品概述”内容。
●更新6.3章节“约束与限制”内容。
第一次正式发布。
文档版本10(2022-04-11) 版权所有©华为技术有限公司 25
声明：
该资讯来自于互联网网友发布，如有侵犯您的权益请联系我们。
