CDN:Acelere recursos de ECS con CDN

Usar una instancia de ECS como servidor de origen para CDN combina la computación IaaS escalable con la distribución acelerada de recursos estáticos. Esto ofrece a continuación varios beneficios:

• Todas las solicitudes de los usuarios para los recursos del sitio web se enrutan a través de CDN, lo que reduce la carga en el servidor de origen.

• El tráfico de CDN se cobra a una tarifa menor que la transferencia de datos salientes generada por el acceso directo a una instancia de ECS.

• Los clientes obtienen los recursos desde el nodo de CDN más cercano, lo que reduce la latencia de red y mejora la entrega de recursos estáticos.

A continuación se muestra la arquitectura técnica.

Requisitos previos

• Completó el registro de cuenta y la verificación de nombre real en Alibaba Cloud.

• Activó Alibaba Cloud CDN.

• Creó una instancia de ECS. Para obtener más información, consulte Create an instance.

• Cuenta con un nombre de dominio para acelerar.

Paso 1: Agregar un nombre de dominio acelerado

1. Inicie sesión en la consola de Alibaba Cloud CDN.

2. En el panel de navegación izquierdo, elija Domain Names. En la página Domain Names, haga clic en Add Domain Name y configure los parámetros descritos en la siguiente tabla según use case.

   Nota

   • Cuando agrega un nombre de dominio a la consola de Alibaba Cloud CDN por primera vez, debe verificar la propiedad de su root domain. Para obtener más información, consulte Verify the ownership of a domain name. Omita este paso si ya verificó la propiedad del dominio raíz.

   • Para obtener más información sobre los parámetros, consulte Configure basic and business information.

   • Domain Name to Accelerate: image.example.com

   • Business Type: Image and Small File

   • Region: Chinese Mainland Only

3. Haga clic en Add Origin Server y configure el servidor de origen.

   Para Origin Info, seleccione Site Domain o IP, e introduzca el nombre de dominio de origen o la dirección IP pública de la instancia de ECS. En este ejemplo, el nombre de dominio de origen es ecs.example.com. Conserve los valores predeterminados para los demás parámetros.

   Nota

   Para obtener más información sobre los parámetros, consulte Configure an origin server.

4. Una vez configurado el servidor de origen, haga clic en Next.

5. Espere la revisión manual.

   Cuando el nombre de dominio supera la verificación, su estado cambia a Enabled. En este caso, el nombre de dominio se agrega a CDN.

6. Cuando el estado del nombre de dominio es Enabled, se muestra el CNAME del nombre de dominio acelerado. En este ejemplo, el CNAME es image.example.com.w.kunlunsl.com.

Paso 2: Configurar el nombre de dominio

Para mejorar el rendimiento de aceleración y la seguridad de acceso, configure a continuación varias funciones según sus necesidades de negocio.

1. En la consola de Alibaba Cloud CDN, vaya a la página Domain Names. Busque el nombre de dominio que desea gestionar y haga clic en Manage en la columna Actions.

2. Configure las funciones de la siguiente tabla según sus necesidades de negocio.

   Caso de uso	Descripción	Configuración
   Mejorar la tasa de aciertos de caché	Establezca un tiempo de expiración de caché adecuado para mejorar la tasa de aciertos: Para archivos estáticos que se actualizan con poca frecuencia, como imágenes y paquetes de instalación de aplicaciones, se recomienda establecer el tiempo de expiración en un mes o más. Para archivos estáticos que se actualizan con frecuencia, como archivos JavaScript y CSS, establezca el tiempo de expiración según sus necesidades de negocio. Para archivos dinámicos, como archivos PHP, JSP y ASP, se recomienda establecer el tiempo de expiración en 0 s para deshabilitar el almacenamiento en caché.	Configure CDN cache expiration
   Especificar el sitio para las solicitudes de recuperación de origen desde los nodos de CDN	Si su servidor de origen aloja varios sitios y el sitio al que CDN necesita acceder es distinto del nombre de dominio acelerado, debe configurar el host de origen. Alibaba Cloud CDN utiliza esta información de host para recuperar los recursos del sitio correcto durante la recuperación de origen.	Configure a default origin host
   Mejorar la eficiencia de descarga de archivos desde el origen	Cuando habilita la recuperación de origen por rangos, los nodos de CDN pueden solicitar archivos grandes de su servidor de origen ECS en fragmentos. La instancia responde únicamente con el rango de contenido solicitado. Nota Esta función es adecuada para distribuir archivos grandes, como audio y video. No necesita configurarla para la aceleración de imágenes y archivos pequeños.	Configure range origin fetch
   Mejorar la tasa de aciertos de caché Mejorar la eficiencia de distribución de archivos	Cuando el filtrado de parámetros está habilitado, los nodos de CDN eliminan los parámetros que siguen al signo ? en una URL al generar una clave de hash de caché. Esto permite que las solicitudes del mismo archivo de recurso con distintos parámetros coincidan con el mismo archivo almacenado en caché, lo que mejora la tasa de aciertos y reduce el tráfico hacia el servidor de origen.	Filter parameters
   Restringir los usuarios que pueden acceder a los recursos de CDN y evitar el hotlinking	Al configurar una lista blanca o negra de Referer, usted controla el acceso según el encabezado Referer de la solicitud. CDN permite o deniega la solicitud de acuerdo con sus reglas. Si la permite, CDN entrega el recurso. Si la deniega, CDN devuelve un código de estado 403.	Configure a Referer blacklist or whitelist
   Evitar el hotlinking y el consumo no autorizado de tráfico	La firma de URL requiere coordinación con su servidor de origen. El servidor debe generar URL firmadas según el algoritmo de autenticación especificado en la configuración de firma de URL de CDN. Una vez habilitada, CDN atiende únicamente las solicitudes de clientes con URL firmadas válidas, lo que evita el acceso no autorizado.	Configure URL signing

Configuración de Nginx para contenido estático y dinámico

Si su servidor de origen utiliza Nginx, mejore el rendimiento de aceleración al separar el contenido estático del dinámico y aplicar políticas de caché de CDN distintas a cada uno.

Paso 3: Configurar un registro CNAME

Debe agregar un registro CNAME en su proveedor de DNS para dirigir su nombre de dominio acelerado a la dirección CNAME proporcionada por CDN. De este modo, las solicitudes de los usuarios se enrutan a través de la red de CDN para su aceleración.

1. Inicie sesión en la consola de Alibaba Cloud DNS con la cuenta propietaria del dominio y vaya a la página Public DNS.

2. En la página Authoritative Domains, busque el dominio raíz (example.com) del nombre de dominio acelerado y haga clic en DNS Settings en la columna Actions.

3. Haga clic en Add Record para agregar un registro CNAME.

   • Type: CNAME

   • Host Record: image

   • Record Value: introduzca el CNAME que obtuvo de la página Domain Names, que en este ejemplo es image.example.com.w.kunlunsl.com.

   • Conserve los valores predeterminados para los demás parámetros.

4. Compruebe el registro CNAME.

   • Método 1: Comprobar el estado en la consola de Alibaba Cloud CDN

     1. Vaya a la página Domain Names en la consola de Alibaba Cloud CDN.

     2. Busque el nombre de dominio de destino y compruebe la columna CNAME Status. El estado muestra Configured una vez que el registro CNAME entra en vigor.

        Nota

        Un nuevo registro CNAME en Alibaba Cloud DNS entra en vigor de inmediato. Un registro actualizado entra en vigor después de que expire su TTL (el valor predeterminado es 10 minutos). Durante este tiempo de propagación, el estado puede aparecer como Pending Configuration.

   • Método 2: Usar el comando nslookup

     1. Abra la interfaz de línea de comandos en su computadora.

     2. Ejecute nslookup -type=CNAME nombre de dominio aceleradonombre de dominio de servicio. Si el registro CNAME devuelto coincide con el valor CNAME del nombre de dominio aceleradonombre de dominio de servicio en la consola de CDNDCDN, significa que la aceleración de CDNDCDN entró en vigor. Por ejemplo:

        nslookup -type=CNAME image.example.com

        Last login: xxx
        xxx ~ % nslookup -type=CNAME image.example.com
        Server:
        Address:	 xxx
        Non-authoritative answer:
        image.example.com	canonical name = image.example.com.w.kunlunsl.com.
        Authoritative answers can be found from: