CDN:Accélérer les ressources ECS avec CDN

L'utilisation d'une instance ECS comme serveur d'origine pour CDN associe la puissance de calcul IaaS évolutive à une distribution accélérée des ressources statiques. Cette architecture offre les avantages suivants :

• Toutes les requêtes utilisateur pour les ressources du site web transitent par CDN, ce qui allège la charge du serveur d'origine.

• Le trafic CDN est facturé à un tarif inférieur à celui du transfert de données sortant généré par un accès direct à une instance ECS.

• Les clients récupèrent les ressources depuis le nœud CDN le plus proche, réduisant ainsi la latence réseau et améliorant la diffusion des contenus statiques.

La figure suivante illustre l'architecture technique.

Prérequis

• Vous avez terminé l'enregistrement du compte et la vérification du nom réel.

• Vous avez activé Alibaba Cloud CDN.

• Vous avez créé une instance ECS. Pour plus d'informations, consultez Créer une instance.

• Vous disposez d'un nom de domaine à accélérer.

Étape 1 : Ajouter un nom de domaine accéléré

1. Connectez-vous à la console Alibaba Cloud CDN.

2. Dans le volet de navigation de gauche, sélectionnez Domain Names. Dans la page Domain Names, cliquez sur Add Domain Name et configurez les paramètres décrits dans le tableau suivant, conformément au cas d'utilisation.

   Remarque

   • Lorsque vous ajoutez un nom de domaine à la console Alibaba Cloud CDN pour la première fois, vous devez vérifier la propriété de son domaine racine. Pour plus d'informations, consultez Vérifier la propriété d'un nom de domaine. Ignorez cette étape si vous avez déjà vérifié la propriété du domaine racine.

   • Pour plus d'informations sur les paramètres, consultez Configurer les informations de base et métier.

   • Domain Name to Accelerate : image.example.com

   • Business Type : Image and Small File

   • Region : Chinese Mainland Only

3. Cliquez sur Add Origin Server et configurez le serveur d'origine.

   Pour Origin Info, sélectionnez Site Domain ou IP, puis saisissez le nom de domaine d'origine ou l'adresse IP publique de l'instance ECS. Dans cet exemple, le nom de domaine d'origine est ecs.example.com. Conservez les valeurs par défaut pour les autres paramètres.

   Remarque

   Pour plus d'informations sur les paramètres, consultez Configurer un serveur d'origine.

4. Une fois le serveur d'origine configuré, cliquez sur Next.

5. Patientez pendant la vérification manuelle.

   Une fois le nom de domaine validé, son statut passe à Enabled. Le nom de domaine est alors ajouté à CDN.

6. Lorsque le statut du nom de domaine est Enabled, le CNAME du nom de domaine accéléré s'affiche. Dans cet exemple, le CNAME est image.example.com.w.kunlunsl.com.

Étape 2 : Configurer le nom de domaine

Afin d'améliorer les performances d'accélération et la sécurité d'accès, configurez les fonctionnalités suivantes selon vos besoins métier.

1. Dans la console Alibaba Cloud CDN, accédez à la page Domain Names. Repérez le nom de domaine à gérer et cliquez sur Manage dans la colonne Actions.

2. Configurez les fonctionnalités du tableau suivant en fonction de vos besoins métier.

   Cas d'utilisation	Description	Configuration
   Améliorer le taux de réussite du cache	Définissez un délai d'expiration du cache approprié pour augmenter le taux de réussite : Pour les fichiers statiques rarement mis à jour (images, packages d'installation), il est recommandé de définir une expiration d'un mois ou plus. Pour les fichiers statiques fréquemment mis à jour (JavaScript, CSS), ajustez le délai d'expiration selon vos besoins métier. Pour les fichiers dynamiques (PHP, JSP, ASP), définissez l'expiration à 0 s afin de désactiver la mise en cache.	Configurer l'expiration du cache CDN
   Spécifier le site pour les requêtes d'origine des nœuds CDN	Si votre serveur d'origine héberge plusieurs sites et que le site cible diffère du nom de domaine accéléré, configurez l'hôte d'origine. Alibaba Cloud CDN utilise cette information pour récupérer les ressources du bon site lors de la requête d'origine.	Configurer un hôte d'origine par défaut
   Optimiser l'efficacité des téléchargements depuis l'origine	L'activation de la récupération d'origine par plage permet aux nœuds CDN de demander les gros fichiers à votre serveur d'origine ECS par segments. L'instance ne répond alors qu'avec la plage de contenu demandée. Remarque Cette fonctionnalité convient à la distribution de gros fichiers (audio, vidéo). Elle n'est pas nécessaire pour l'accélération d'images et de petits fichiers.	Configurer la récupération d'origine par plage
   Améliorer le taux de réussite du cache Accroître l'efficacité de la distribution des fichiers	Avec le filtrage des paramètres activé, les nœuds CDN suppriment les paramètres suivant le ? dans une URL lors de la génération de la clé de hachage du cache. Ainsi, les requêtes pour un même fichier avec des paramètres différents atteignent le même fichier mis en cache, ce qui améliore le taux de réussite et réduit le trafic vers l'origine.	Filtrer les paramètres
   Restreindre l'accès aux ressources CDN et prévenir le hotlinking	La configuration d'une liste d'autorisation ou de blocage Referer contrôle l'accès selon l'en-tête Referer de la requête. CDN autorise ou refuse la requête selon vos règles. Si elle est autorisée, CDN fournit la ressource ; sinon, il renvoie un code d'état 403.	Configurer une liste de blocage ou d'autorisation Referer
   Empêcher le hotlinking et la consommation non autorisée de trafic	La signature d'URL nécessite une coordination avec votre serveur d'origine. Celui-ci doit générer des URL signées selon l'algorithme d'authentification spécifié dans la configuration CDN. Une fois activée, CDN ne traite que les requêtes provenant de clients disposant d'URL signées valides, bloquant ainsi les accès non autorisés.	Configurer la signature d'URL

Configuration Nginx pour le contenu statique et dynamique

Si votre serveur d'origine utilise Nginx, optimisez les performances d'accélération en séparant le contenu statique du contenu dynamique et en appliquant des politiques de mise en cache CDN distinctes pour chacun.

Étape 3 : Configurer un enregistrement CNAME

Ajoutez un enregistrement CNAME chez votre fournisseur DNS pour pointer votre nom de domaine accéléré vers l'adresse CNAME fournie par CDN. Cela permet d'acheminer les requêtes utilisateur via le réseau CDN pour bénéficier de l'accélération.

1. Connectez-vous à la console Alibaba Cloud DNS avec le compte propriétaire du domaine et accédez à la page Public DNS.

2. Dans la page Authoritative Domains, localisez le domaine racine (example.com) du nom de domaine accéléré, puis cliquez sur DNS Settings dans la colonne Actions.

3. Cliquez sur Add Record pour ajouter un enregistrement CNAME.

   • Type : CNAME

   • Host Record : image

   • Record Value : saisissez le CNAME obtenu dans la page Domain Names, soit image.example.com.w.kunlunsl.com dans cet exemple.

   • Conservez les valeurs par défaut pour les autres paramètres.

4. Vérifiez l'enregistrement CNAME.

   • Méthode 1 : Vérifier le statut dans la console Alibaba Cloud CDN

     1. Accédez à la page Domain Names dans la console Alibaba Cloud CDN.

     2. Localisez le nom de domaine cible et consultez la colonne CNAME Status. Le statut affiche Configured une fois l'enregistrement CNAME effectif.

        Remarque

        Un nouvel enregistrement CNAME dans Alibaba Cloud DNS prend effet immédiatement. Un enregistrement mis à jour prend effet après l'expiration de son TTL (10 minutes par défaut). Pendant ce délai de propagation, le statut peut apparaître comme Pending Configuration.

   • Méthode 2 : Utiliser la commande nslookup

     1. Ouvrez l'interface de ligne de commande sur votre ordinateur.

     2. Exécutez nslookup -type=CNAME nom de domaine accélérénom de domaine de service. Si l'enregistrement CNAME retourné correspond à la valeur CNAME du nom de domaine accélérénom de domaine de service dans la console CDNDCDN, cela indique que l'accélération CDNDCDN est effective. Par exemple :

        nslookup -type=CNAME image.example.com

        Last login: xxx
        xxx ~ % nslookup -type=CNAME image.example.com
        Server:
        Address:	 xxx
        Non-authoritative answer:
        image.example.com	canonical name = image.example.com.w.kunlunsl.com.
        Authoritative answers can be found from: