CDN:Alibaba Cloud CDNのクイックスタート

ブラウザにURLを入力すると、ほぼ瞬時に、webページ、画像、ビデオ、またはオーディオファイルが画面に表示されます。 実際には、このプロセスは、複雑な一連のソフトウェアおよびハードウェアの解析および転送動作を伴う。 次のパートでは、Alibaba Cloud CDNがコンテンツ配信を高速化する方法を示す簡単なリクエストの例を示します。

1. 共通リクエストプロセス

クライアントがwww.example.comドメインにアクセスしてイメージにアクセスします。 ブラウザは、ドメイン名からイメージをホストするサーバーのIPアドレスを直接解決することはできません。 この場合、ブラウザは最初にDNSサーバに問い合わせて、ドメイン名にマッピングされたIPアドレス10.10.10.1を取得します。 次に、ブラウザはIPアドレスを使用してサーバーを見つけ、必要な画像を取得します。

2. Alibaba Cloud CDNでのリクエストプロセス

www.example.comを使用することによって画像を宛先とする要求の数が増加するにつれて、サーバは、サーバ構成およびネットワーク環境などの要因により、ますますゆっくりと応答することがある。 ここからAlibaba Cloud CDNが登場します。 それは応答時間を加速する効果的な解決策を提供する。

Alibaba Cloud CDNは、ネットワークトポロジのサーバーとクライアントの間にあるキャッシュシステムとして機能します。 クライアントがAlibaba Cloud CDNへのリクエストを開始すると、システムはまず、リクエストされたイメージがキャッシュされているかどうかを確認します。 そうであれば、キャッシュされたイメージはブラウザに直接返されます。 そうでない場合、Alibaba Cloud CDNはサーバーにイメージを要求してキャッシュし、要求を開始したクライアントに応答を送信します。

1. Alibaba Cloud CDNコンソールにログインし、[ドメイン名] ページに移動し、追加したドメイン名を見つけて、ドメイン名のCNAMEをコピーします。

   

2. ドメイン名のDNS設定にCNAMEレコードを追加します。 CNAMEレコードを追加する手順は、DNSプロバイダーによって異なります。 このトピックでは、Alibaba CloudとTencent Cloudを例として使用します。

   Alibaba Cloud

   DNSプロバイダーがAlibaba Cloudの場合、次の手順を実行してドメインのCNAMEレコードを追加します。

   1. ドメイン名が属するAlibaba Cloudアカウントを使用して、Alibaba Cloud DNSコンソールにログインします。

   2. DNS解決ページで、ルートドメインexample.comを見つけ、[操作] 列の [DNS設定] をクリックします。

   3. [DNSレコードの追加] をクリックしてレコードを追加します。

      

   重要

   • ホスト名はドメイン名のプレフィックスです。 たとえば、www.example.comのホスト名はwwwです。 高速化するドメイン名がルートドメインexample.comの場合は、[ホスト名] フィールドに @ を入力します。

   • CNAMEレコードは、Aレコードと同じホスト名を共有できません。

   • 高速化するドメインに同じホスト名のAレコードがある場合は、CNAMEレコードを設定する前にAレコードを一時停止または削除する必要があります。

   • これにより、ドメインに一時的にアクセスできなくなります。 ドメインへの影響を減らすために、オフピーク時にCNAMEレコードを設定することを推奨します。

   1. [OK] をクリックします。

   Tencentクラウド

   DNSプロバイダーがTencent Cloudの場合、次の手順を実行してドメインのCNAMEレコードを追加します。

   1. DNSPodコンソールにログインします。

   2. DNSPodページで、[レコードの追加] をクリックしてCNAMEレコードを追加します。

      パラメーター	説明	例
      ホスト名	サブドメインの場合は、サブドメインのプレフィックスを入力します。 ワイルドカードドメインの場合は、* を入力します。 ルートドメインの場合は、@ を入力します。 説明 サブドメインの詳細については、「Terms」をご参照ください。	サブドメイン: 高速化するドメイン名がexample.aliyundoc.comの場合は、exampleを入力します。 高速化するドメイン名がwww.example.aliyundoc.comの場合は、www.exampleと入力します。 ワイルドカードドメイン: 加速するドメイン名が. aliyundoc.com、入力*. 高速化するドメイン名が * .example.aliyundoc.comの場合は、*.exampleと入力します。 ルートドメイン: ルートドメインがaliyundoc.comで、高速化するドメイン名がaliyundoc.comの場合は、@ と入力します。 説明 ドメイン名解決の設定は、登録するドメイン名 (s aliyundoc.comなど) 、またはドメイン名の左側の部分に適用されます。 Hostnameパラメーターを指定する場合は、解決する部分を入力します。 たとえば、高速化するドメイン名が例の場合です。aliyundoc.com、例を入力します。
      レコードタイプ	CNAMEを選択します。	CNAME
      DNSリクエストソース	ドロップダウンリストから [デフォルト] を選択します。	デフォルト設定のままにすることを推奨します。
      レコード値	ドメイン名のCNAMEを入力します。 説明 例えば、example.aliyundoc.com、d www.example.aliyundoc.comは、異なるCNAMEに対応する。 サブドメインを高速化する場合は、第2レベルのドメインをAlibaba Cloud CDNに追加します。 その後、Alibaba CloudはCNAMEをサブドメインに割り当てます。 または、ワイルドカードドメイン名をAlibaba Cloud CDNに追加できます。 ワイルドカードドメイン名と一致するサブドメインは、ワイルドカードドメイン名のCNAMEにマップされます。 詳細については、「ドメイン名の追加」をご参照ください。	www.example.com.w.kunlunsl.com
      重量	このパラメーターを設定する必要はありません。	非該当
      MX	このパラメーターを設定する必要はありません。	非該当
      TTL	CNAMEレコードのTTL値を入力します。 値が小さいほど、レコードがより早く更新されることを示す。	デフォルト設定のままにすることを推奨します。

   3. [OK] をクリックします。

3. 設定されたCNAMEが有効になることを確認します。

   Alibaba Cloud CDNコンソールの使用

   1. Alibaba Cloud CDNコンソールにログインし、[ドメイン名] ページに移動します。

   2. ドメイン名を見つけて、[CNAMEステータス] 列にポインターを移動します。 ステータスがConfiguredの場合、CNAMEは有効です。

      

   説明

   • CNAMEステータスは、設定後も [保留中の設定] のままになる場合があります。 ページを更新するか、5分後にステータスを確認します。

   nslookupコマンドを使用する

   1. macOSまたはLinuxのWindowsまたはTerminalでコマンドプロンプトを起動します。

   2. nslookup -type=CNAME domainNameと入力します (例: nslookup -type CNAM E www.example.com) 。 返された結果がAlibaba Cloud CDNコンソールのドメイン名のCNAMEと同じ場合、CNAMEは有効です。

      

1. Alibaba Cloud CDN

   コンソール

2. 左側のナビゲーションウィンドウで、ドメイン名.

3. [ドメイン名] ページで、管理するドメイン名を見つけて、アクション 列の 管理 をクリックします。

4. ドメイン名の左側のナビゲーションツリーで、HTTPS 設定.

5. HTTPS 証明書セクション、をクリック変更.

6. HTTPS 設定ダイアログボックスをオンにするHTTPS セキュアアクセラレーション、およびその他の関連パラメーターを設定します。

   

   説明

   • Alibaba Cloud certificate Management Serviceから証明書を購入した場合、Certificate SourceパラメーターをSSL 証明書サービスに設定し、証明書名ドロップダウンリストから購入した証明書を選択します。

   • サードパーティのCAによって発行された証明書を使用する場合は、certificate Sourceパラメーターをカスタム証明書 (証明書 + プライベートキー) に設定します。 証明書名 パラメーターを設定したら、証明書 (公開鍵) パラメーターと 秘密鍵 パラメーターを設定します。 その後、証明書はAlibaba Cloud certificate Management Serviceに保存されます。 の証明書を点検できますSSL証明書ページに移動します。

7. HTTPS設定が有効になることを確認します。

   SSL証明書をアップロードした後、証明書は1分以内に有効になります。 SSL証明書が有効かどうかを確認するには、アクセスリソースにHTTPSリクエストを送信します。 Google ChromeなどのブラウザのアドレスバーにHTTPSアイコンでURLが表示されている場合、HTTPSアクセラレーションは期待どおりに機能しています。 SSL証明書を設定した後、証明書の有効期限をメモします。 証明書の有効期限が切れる前に新しい証明書を設定する必要があります。

   

   説明

   • SSL証明書の設定方法の詳細については、「SSL証明書の設定」をご参照ください。

1. ログモニタリングの有効化

   Alibaba Cloud CDNは、オフラインログとリアルタイムログをサポートしています。 収集したログを分析することで、ビジネスとセキュリティの問題をすばやく特定し、迅速に調整できます。 ログの詳細については、「ログとレポート」をご参照ください。

   ログカテゴリ	ログ遅延	課金	ベストプラクティス
   オフラインログ	24時間以内に	無料	オフラインログの分析
   リアルタイムログ	3分以内に	請求済み (課金ルール)	分析のためにAlibaba Cloud CDNリアルタイムログをSLSに配信

2. リファラーホワイトリストまたはブラックリストの設定

   リファラーベースのホットリンク保護とは、リファラーヘッダーに基づくアクセス制御を指します。 リファラーホワイトリストまたはブラックリストを設定してアクセスを制御し、リソースを不正アクセスから保護できます。

   Webサイトシステムに関連するドメインなど、特定のドメインからのリクエストのみを許可するようにリファラーホワイトリストを設定できます。 この方法により、訪問者を特定してフィルタリングし、Web サイトリソースの不正使用を防止できます。 詳細については、「リファラーホワイトリストまたはブラックリストを設定してホットリンク保護を有効化する」をご参照ください。

3. リアルタイム帯域幅モニタリングの設定

   CloudMonitorを使用して、CDNドメインのピーク帯域幅をリアルタイムでモニタリングできます。 ドメインの帯域幅が指定されたしきい値に達すると、テキストメッセージ、電子メール、またはDingTalkメッセージで潜在的なリスクが通知されます。 詳細については、「アラートルールの設定」をご参照ください。

4. 高額請求アラートの設定

   次の機能を使用して、費用を監視および制限できます。 機能を設定するには、コンソールの上部ナビゲーションバーの [費用] にポインターを移動し、[費用と費用] を選択します。

   • 高額請求アラート：この機能を有効化すると、毎日の請求書が指定したアラートしきい値を超えると、SMS でアラートが送信されます。

   • サービス停止保護：この機能を無効化すると、料金の滞納が発生すると、滞納額が高額になることを防止するため、直ちにサービスの実行が停止されます。

   • 高額の請求書アラート: この機能を有効にすると、毎日の請求書が指定された金額に達すると、テキストメッセージで通知が送信されます。

   説明

   統計の整合性と請求書の正確性を確保するため、Alibaba Cloud CDNは請求サイクル終了後約3時間で請求書を発行します。 したがって、アカウントの残高から料金が差し引かれる時間は、請求サイクル内にリソースが消費される時間よりも遅くなる可能性があります。 その結果、リソースの消費内容は請求書に記載されていません。 これは、ほとんどのCDNベンダーで一般的な方法です。

次のコンテンツは、より多くのセキュリティポリシーを紹介します。

1. キャッシュTTLとリクエストパラメータの無視

   ほとんどの場合、遅いコンテンツ配信は低いキャッシュヒット率に関連しています。 キャッシュヒット率を上げるには、適切なキャッシュTTLを指定し、クエリパラメーターを無視するように設定することを推奨します。

   シナリオ	説明	参照
   低いキャッシュヒット率と遅いコンテンツ取得	キャッシュされたコンテンツの有効期間 (TTL) 値が必要以上に小さいか、キャッシュの有効期限ルールが作成されていないため、リクエストが頻繁にオリジンサーバーにリダイレクトされます。 この場合、キャッシュヒット率を高め、コンテンツの取得を高速化するために、適切なTTL値を指定する必要があります。 次のルールに基づいてTTL値を指定することを推奨します。 画像やアプリケーションパッケージなど、更新頻度の低い静的ファイルのTTL値を1か月以上指定します。 JavaScriptやCSSファイルなど、頻繁に更新される静的ファイルの実際のワークロードに基づいてTTL値を指定します。	リソースのキャッシュルールの作成
   	既定では、クライアント要求は、疑問符 (?) に続くパラメーターを含む完全なURLを保持した状態でオリジンサーバーにリダイレクトされます。 パラメーター無視機能を有効にすると、クライアントがオリジンサーバーからリソースを取得するときに、リクエストURLの疑問符 (?) に続くパラメーターは無視されます。 これにより、キャッシュヒット率が向上し、オリジンリクエストの数が減少します。	パラメーターを無視

   キャッシュヒット率の低下の原因の詳細については、「キャッシュヒット率の低下のトラブルシューティング」をご参照ください。

2. 帯域幅のモニタリングとアラート

   攻撃による帯域幅の急上昇を防ぐために、帯域幅の値を監視するように監視機能とアラート機能を設定できます。 または、帯域幅の上限を指定できます。

   シナリオ	説明	参照
   高い帯域幅の値を防ぐ	帯域幅の上限を指定できます。 統計期間中の帯域幅の値が帯域幅の上限を超えた場合、Alibaba Cloud CDNはアクセラレーションを中断し、ドメイン名を無効なアドレスoffline.***.comに解決します。	帯域幅キャップの設定
   	CloudMonitorでアラートルールを設定して、帯域幅値をモニタリングできます。 これにより、帯域幅の異常をできるだけ早く検出して管理することができます。	アラートルールの設定