CDN:Accélérez les ressources OSS avec CDN

Configurer l'expiration du cache

Les règles de mise en cache sont évaluées dans l'ordre et la première règle correspondante s'applique. Dans la console CDN, accédez à la page de gestion de votre nom de domaine et sélectionnez la fonctionnalité Cache. Le tableau suivant fournit les paramètres recommandés :

Si vous diffusez à la fois de grandes vidéos et de petits fichiers audio, configurez des politiques de cache distinctes par type de fichier. Pour les grands fichiers vidéo (.mp4), définissez une durée d'expiration plus longue (par exemple, 30 jours) et activez le retour à l'origine par plage pour une récupération par fragments et une lecture initiale plus rapide. Pour les petits fichiers (.mp3), une longue durée d'expiration suffit sans retour à l'origine par plage. Ajoutez des règles de cache distinctes pour les extensions .mp4 et .mp3.

Configurer le filtrage des paramètres

Dans la console CDN, accédez à la page de gestion de votre nom de domaine et sélectionnez Ignore Parameters sous Optimization. Lorsque le filtrage des paramètres est activé, CDN supprime les paramètres de requête situés après le ? de la clé de cache, de sorte que les requêtes pour la même ressource partagent une seule copie en cache, indépendamment de la chaîne de requête. Cela améliore le taux de succès du cache et réduit le trafic de retour à l'origine.

Activer le retour à l'origine par plage (Range back-to-origin)

Avec le retour à l'origine par plage activé, OSS ne renvoie que la plage d'octets demandée au lieu du fichier entier, ce qui réduit le trafic de retour à l'origine et améliore les temps de chargement initiaux pour les grands fichiers audio et vidéo. Cette option n'est pas recommandée pour les petits fichiers tels que les images.

Configurer l'actualisation automatique du cache OSS

Pour maintenir la synchronisation du contenu CDN avec OSS, accédez à la page Bucket Settings > Domain Names dans la console OSS. Pour le nom de domaine cible, activez OSS target domain binding et Auto CDN Cache Update, puis sélectionnez les opérations qui déclenchent une actualisation automatique. OSS déclenche alors automatiquement une tâche d'actualisation CDN lorsque le contenu est mis à jour.

Cette fonctionnalité est pilotée par les événements et ne garantit pas une livraison à 100 % ni des mises à jour en temps réel. En cas d'écritures hautement concurrentielles ou d'instabilité réseau, les événements d'actualisation peuvent être perdus. Pour les scénarios nécessitant des mises à jour en temps réel, utilisez directement les fonctionnalités de rafraîchissement et préchargement de CDN.

Activer HTTPS

Si votre nom de domaine utilisait HTTPS avant son ajout à CDN, configurez un certificat SSL dans la console CDN. Sinon, les requêtes HTTPS via CDN échoueront.

1. Accédez à la liste de gestion des domaines dans la console Alibaba Cloud CDN, trouvez le nom de domaine que vous avez ajouté et cliquez sur son nom pour accéder à la page de configuration du domaine.

2. Sélectionnez l'onglet HTTPS, puis sous SSL Certificate, cliquez sur Modify.

3. Sur la page Modify HTTPS Settings, activez l'option HTTPS Secure Acceleration et sélectionnez un certificat :

   Certificate type	Description
   SSL Certificates Service	Sélectionnez un certificat existant dans le service de gestion des certificats de votre compte.
   Custom Certificate (Certificate+Private Key)	Téléchargez manuellement le contenu du certificat et la clé privée au format PEM. Vous devez définir un nom de certificat et télécharger le certificat ainsi que la clé privée.
   	Certificat DV gratuit d'Alibaba Cloud et Digicert, valable un an avec renouvellement automatique. Les domaines génériques ne sont pas pris en charge. Vous devez cocher la case d'acceptation de l'autorisation.
   CSR Certificate	À utiliser après avoir soumis une CSR (Certificate Signing Request).

   Si vous avez acheté un certificat auprès du service de gestion des certificats d'Alibaba Cloud, sélectionnez SSL Certificates Service et choisissez le certificat acheté.

   Si vous ne pouvez pas sélectionner le certificat acheté, vérifiez si le nom de domaine associé au certificat est identique au nom de domaine accéléré. Si vous utilisez un certificat émis par un fournisseur de services tiers, sélectionnez Custom Certificate (Certificate+Private Key) et téléchargez le Certificate (Public Key). Le certificat sera enregistré dans le service de gestion des certificats d'Alibaba Cloud. Vous pouvez consulter My Certificates pour le visualiser.

Autoriser l'accès de CDN aux buckets privés

Si votre bucket OSS est privé, autorisez CDN à y accéder. Sinon, toutes les requêtes de retour à l'origine échoueront avec des erreurs d'autorisation.

1. Accédez à la liste de gestion des domaines dans la console Alibaba Cloud CDN, cliquez sur le nom de domaine précédemment ajouté pour accéder à sa page de configuration.

2. Dans la section Origin Fetch, activez Alibaba Cloud OSS Private Bucket Access, puis sélectionnez Bucket in the Same Account. Si vous devez configurer un retour à l'origine inter-comptes, reportez-vous à Retour à l'origine vers un bucket OSS privé.

Configurer l'authentification URL

L'authentification URL (protection contre le hotlinking avec horodatage) ajoute une signature et une durée d'expiration aux URL d'accès, empêchant le hotlinking non autorisé et le vol de ressources.

1. Accédez à la liste de gestion des domaines dans la console Alibaba Cloud CDN, cliquez sur le nom de domaine précédemment ajouté pour accéder à sa page de configuration.

2. Sur l'onglet Access Control, sélectionnez Set URL Signing et cliquez sur Modify.

3. Sur la page de configuration, sélectionnez Type A, définissez une Primary Key et une Secondary Key (au moins une clé est requise), et conservez-les en sécurité. Ces clés sont utilisées sur le serveur pour valider les URL signées. Pour un exemple d'utilisation, reportez-vous à Description de l'authentification Type A.

4. Définissez la période de validité de l'URL authentifiée en fonction de vos besoins métier, par exemple 1800 secondes.

Configurer un plafond d'utilisation

Un plafond d'utilisation limite la bande passante, le trafic et le nombre de requêtes HTTPS statiques pour le nom de domaine, évitant ainsi des factures inattendues dues à des attaques ou à des pics de trafic.

1. Accédez à la page Domain Management dans la console Alibaba Cloud CDN, trouvez le nom de domaine cible et cliquez sur Manage dans la colonne Actions.

2. Dans le volet de navigation de gauche pour le nom de domaine spécifié, cliquez sur Traffic Throttling.

3. Sur l'onglet Usage Cap, reportez-vous à la description de la fonctionnalité pour configurer une politique de plafond d'utilisation.

4. Cliquez sur Configure. Choisissez une Statistical Period, un Cap et une Unblocking Time appropriés en fonction de vos besoins métier. Pour les configurations spécifiques des paramètres, consultez la description de la fonctionnalité.

5. Cliquez sur OK. La règle de plafonnement est créée et prend effet immédiatement.

Surveillance et alertes

Configurez la surveillance en temps réel : Surveillez la bande passante de pointe du nom de domaine dans CDN. Lorsque la bande passante atteint le seuil, le système envoie des alertes pour une détection précoce des risques.

Configurez des alertes de facturation : Dans la barre de navigation supérieure de la console, sélectionnez Billing and cost management et utilisez les fonctionnalités suivantes pour contrôler les dépenses de votre compte :

• Alerte de crédit disponible : Configurez une alerte à envoyer à vos contacts désignés lorsque le solde de votre compte descend en dessous d'un montant spécifié.