Edge Security Acceleration:Ajouter un nom de domaine de service

Prérequis

• Vous disposez d'un nom de domaine et d'un serveur d'origine stable.

  Remarque

  • Si l'emplacement du service est défini sur Chinese Mainland Only ou Global, le nom de domaine doit disposer d'un numéro ICP. Effectuez la demande via le système de dépôt ICP d'Alibaba Cloud.

  • Si l'emplacement du service inclut la Chine continentale, effectuez la vérification d'identité réelle.

• DCDN est activé. Activer DCDN.

Étape 1 : Configurer les informations de base

1. Connectez-vous à la console DCDN.

2. Dans le volet de navigation de gauche, cliquez sur Domain Names.

3. Sur la page Domain Names, cliquez sur Add Domain Name et configurez les informations de base.

   Remarque

   Lors du premier ajout d'un nom de domaine, vérifiez la propriété du nom de domaine racine. Vérifier la propriété d'un nom de domaine. Ignorez cette étape si vous avez déjà vérifié le nom de domaine racine.

   Paramètre	Description
   Business Type	DCDN : Accélère la diffusion de contenu dynamique et statique.
   Location	Sélectionnez un emplacement de service. Lorsque l'emplacement du service est Chinese Mainland Only ou Global, le nom de domaine doit disposer d'un numéro ICP. Effectuez le dépôt via le système de dépôt ICP d'Alibaba Cloud. Attendez 8 heures après la finalisation du dépôt avant de configurer le nom de domaine en raison des délais du système du MIIT. Remarque La tarification varie selon l'emplacement du service. Tarification DCDN.
   Domain Name to Accelerate	Format: Le nom de domaine doit être en minuscules, par exemple example.com. Les noms de domaine contenant des majuscules sont invalides. Si le nom de domaine contient des caractères chinois, tels que 阿里云.网址, vous devez demander un numéro ICP pour le nom de domaine et utiliser l'outil Punycode pour convertir le nom de domaine chinois en son équivalent ASCII, par exemple xn--fiq**.xn--eq**. Requirements for wildcard domain names: Dynamic Content Delivery Network (DCDN) prend en charge les noms de domaine génériques. Pour plus d'informations sur les limites relatives aux noms de domaine génériques, consultez DCDN prend-il en charge les noms de domaine génériques ? Le nom de domaine générique que vous spécifiez et les noms de domaine correspondant au nom de domaine générique doivent appartenir au même compte Alibaba Cloud. Sinon, un message d'erreur s'affiche lors de l'ajout des noms de domaine. Si un nom de domaine générique n'est pas ajouté à un compte Alibaba Cloud, vous pouvez ajouter les sous-domaines du nom de domaine générique à plusieurs comptes Alibaba Cloud. Lorsque vous ajoutez des noms de domaine génériques tels que .aliyundoc.com ainsi que des noms de domaine spécifiques associés tels que example.aliyundoc.com à DCDN, le nombre maximal de noms de domaine spécifiques pouvant être accélérés est de 500. Remarque Les 500 premiers noms de domaine spécifiques correspondant au nom de domaine générique peuvent être accélérés par DCDN. You cannot add domain names that have been added to other Alibaba Cloud services. Si le système indique que le nom de domaine est ajouté à d'autres services Alibaba Cloud tels qu'ApsaraVideo VOD et Alibaba Cloud CDN, soumettez un ticket. Each Alibaba Cloud account can add a maximum of 50 domain names to DCDN. Si la bande passante de pointe quotidienne moyenne de vos noms de domaine dépasse 50 Mbit/s, vous pouvez demander à ajouter davantage de noms de domaine à DCDN. Pour plus d'informations, consultez Gestion des quotas. The content that is delivered from the domain name must be legal and comply with the Terms of Service for DCDN. Pour plus d'informations, consultez Limites. Length: Un nom de domaine ne peut pas dépasser 67 caractères. ICP filing: Si vous définissez l'emplacement du service d'un nom de domaine sur Global ou Chinese Mainland Only, vous devez demander un numéro ICP pour le nom de domaine. Nous vous recommandons d'utiliser le système de dépôt ICP d'Alibaba Cloud pour demander des numéros ICP. Domain name reclaiming: Si votre nom de domaine reste désactivé pendant 120 jours, DCDN supprime automatiquement les enregistrements de configuration liés au nom de domaine. Cette règle s'applique également aux noms de domaine dont la vérification de propriété échoue. Si vous souhaitez continuer à utiliser le nom de domaine, vous devez l'ajouter à nouveau dans la console DCDN. Domain name disabling: Pour plus d'informations, consultez Annonce concernant les ajustements des règles de mise hors ligne des noms de domaine. Sandbox: Si un nom de domaine accéléré devient la cible d'une attaque, telle qu'une attaque DDoS ou une attaque HTTP flood, ou fait face à des augmentations significatives de la bande passante ou des QPS en raison de pics de trafic non signalés à Alibaba Cloud, DCDN se réserve le droit d'ajouter le nom de domaine attaqué à un sandbox en fonction de facteurs tels que l'état du service du nom de domaine et l'impact de l'attaque. Cela garantit que les services d'accélération des autres utilisateurs fonctionnent comme prévu. Pour plus d'informations sur les sandboxes, consultez Présentation des sandboxes. Si l'attaque est sévère, les autres noms de domaine accélérés du même compte sont également ajoutés au sandbox, et l'ajout de nouveaux noms de domaine au compte est restreint.
   Resource Group	Sélectionnez le groupe de ressources par défaut ou un groupe de ressources personnalisé. Créer un groupe de ressources.
   Tag	Clé de tag : Sélectionnez une clé existante ou saisissez-en une nouvelle. La recherche floue basée sur le préfixe est prise en charge. Vous pouvez ajouter jusqu'à 20 tags à la fois. Valeur de tag : Sélectionnez une valeur existante ou saisissez-en une nouvelle. La valeur peut être une chaîne vide. Remarque Pour obtenir des informations sur les règles de création d'un nouveau tag, consultez Règles de tagging.

Étape 2 : Configurer un serveur d'origine

Configurez un serveur d'origine après avoir défini les informations de base.

1. Dans la section Origin Information, cliquez sur Add Origin Server.

2. Dans la boîte de dialogue Add Origin Server, configurez les paramètres suivants.

   Paramètre	Description
   Type	Sélectionnez le type de serveur d'origine et saisissez son adresse (jusqu'à 67 caractères). Vous pouvez ajouter jusqu'à 20 serveurs d'origine par nom de domaine. OSS Domain Si vous utilisez un bucket Object Storage Service (OSS) comme serveur d'origine, vous pouvez saisir le nom de domaine public du bucket OSS, par exemple ***.oss-cn-hangzhou.aliyundoc.com. Vous pouvez obtenir le nom de domaine public d'un bucket OSS dans la console OSS. Vous pouvez également sélectionner le nom de domaine d'un bucket OSS appartenant au compte Alibaba Cloud actuel dans la liste déroulante Nom de domaine. IP : Vous pouvez configurer une ou plusieurs adresses IP pour un serveur d'origine. Les adresses IP internes ne sont pas prises en charge. Les adresses IPv4 et IPv6 sont prises en charge. Au moins l'une des adresses IP doit être une adresse IPv4. Si vous utilisez une adresse IP publique d'une instance Elastic Compute Service (ECS) d'Alibaba Cloud comme adresse du serveur d'origine, l'adresse IP est exemptée de révision manuelle. Vous devez obtenir au préalable les autorisations pour configurer la récupération d'origine via IPv6. Sinon, les mises à jour des paramètres relatifs à IPv6 seront inefficaces. Pour plus d'informations, consultez Configurer la récupération d'origine IPv6. Origin Domain : Vous pouvez configurer un ou plusieurs noms de domaine d'origine. Règles de configuration pour les domaines d'origine (cliquez pour afficher les détails des règles) Le domaine d'origine ne peut pas être identique au nom de domaine accéléré. Sinon, une erreur de retour à l'origine se produit en raison d'une résolution en boucle. Format du nom de domaine d'origine : Le nom de domaine doit comporter entre 1 et 67 caractères, et peut contenir des lettres minuscules, des chiffres et des traits d'union (-). Exemple : example.com. Le nom de domaine ne peut pas contenir de caractères chinois, de lettres majuscules ou de caractères spéciaux autres que les traits d'union (-). Le nom de domaine ne peut pas être constitué uniquement d'un trait d'union (-). Un trait d'union (-) dans un nom de domaine ne peut pas être suivi d'un autre trait d'union (-). Le nom de domaine ne peut pas commencer ou se terminer par un trait d'union (-). Si le nom de domaine contient des caractères chinois, vous devez demander un numéro ICP pour le nom de domaine en caractères chinois et utiliser l'outil Punycode pour convertir les caractères chinois en lettres anglaises, par exemple xn--fiq**.xn--eq**. Ensuite, vous pouvez spécifier le nom de domaine converti comme nom de domaine que vous souhaitez accélérer. Vous pouvez ajouter le nom de domaine d'une instance Alibaba Cloud Application Load Balancer (ALB), tel que example.hangzhou.alb.aliyuncs.com, comme adresse d'un serveur d'origine.
   Priority	Vous pouvez configurer des origines principales et secondaires. Lorsqu'une requête utilisateur déclenche une récupération d'origine, Alibaba Cloud CDN tente d'abord l'origine principale. Si l'origine principale échoue (échec de la connexion TCP entre le nœud CDN et l'origine), il bascule vers l'origine secondaire. Les valeurs de priorité vont de 0 à 127. Plus le nombre est bas, plus la priorité est élevée. La priorité par défaut pour une origine principale est 20 ; pour une origine secondaire, elle est de 30. Pour configurer une valeur de priorité autre que les valeurs par défaut, soumettez un ticket. Par exemple, si vous disposez de deux origines, A et B, avec l'origine A définie comme principale et l'origine B comme sauvegarde, les requêtes utilisateur effectuant une récupération d'origine via Alibaba Cloud CDN seront d'abord dirigées vers l'origine A. Si l'origine A échoue (échec de la connexion TCP entre le nœud CDN et l'origine), la requête sera redirigée vers l'origine B. Lorsque l'origine A récupère, le trafic repassera de l'origine B à l'origine A.
   Weight	Lorsque plusieurs origines partagent la même priorité, Alibaba Cloud CDN distribue les requêtes utilisateur entre les origines proportionnellement à leurs poids, permettant ainsi un équilibrage de charge pondéré. Définissez les poids en fonction de vos besoins métier. Plage : 1–100. Des valeurs plus élevées signifient une plus grande part de requêtes. Valeur par défaut : 10. Exemple : Les origines A et B ont toutes deux une priorité principale. A a un poids de 80 ; B a un poids de 20. Les requêtes sont distribuées dans un ratio de 8:2 entre A et B. Remarque Le routage basé sur le poids s'applique uniquement au contenu statique par défaut. Pour l'appliquer au contenu dynamique, activez l'équilibrage de charge dynamique. Configurer le routage de retour à l'origine pour récupérer du contenu dynamique. La distribution réelle des requêtes peut ne pas correspondre aux poids configurés dans certains cas : Un faible QPS de retour à l'origine (par exemple, moins de 10 QPS) peut entraîner une distribution inégale. Si les requêtes proviennent d'une ou de quelques adresses IP, DCDN les achemine vers le même nœud et peut diriger la plupart des requêtes vers un seul serveur d'origine en raison des connexions TCP persistantes. Pour vérifier la distribution des poids, utilisez un outil de surveillance tiers avec des clients de sonde répartis dans divers emplacements et FAI.
   Port	Sélectionnez un port pris en charge par votre serveur d'origine. Port 80 : DCDN récupère le contenu du serveur d'origine via le port 80. Port 443 : DCDN récupère le contenu du serveur d'origine via le port 443. Le serveur d'origine doit prendre en charge HTTPS. Remarque DCDN prend en charge uniquement les ports 80 et 443 par défaut. Pour utiliser un port personnalisé, soumettez un ticket.

3. Une fois la configuration terminée, cliquez sur OK.

4. Facultatif : Répétez les étapes précédentes pour ajouter d'autres serveurs d'origine.

Étape 3 : Soumettre pour examen

1. Acceptez la Compliance Warranty Regarding Cross-border Data Transfers, puis cliquez sur Next.

2. Attendez un examen manuel.

   Remarque

   • Si votre nom de domaine ne nécessite pas d'examen manuel, finalisez les configurations recommandées.

   • Un nouveau nom de domaine devient généralement actif dans les 10 minutes, bien que l'activation puisse prendre jusqu'à 30 minutes dans de rares cas. Si cela dépasse 30 minutes, les ingénieurs d'Alibaba Cloud interviendront.

Étapes suivantes

• Vérifier si un nom de domaine est accessible (facultatif) : Testez l'accessibilité du domaine avant la mise en production pour éviter toute interruption de service. Si le test réussit, configurez l'enregistrement CNAME.

• Configurer un CNAME : DCDN attribue un CNAME à votre domaine. Ajoutez un enregistrement CNAME chez votre fournisseur DNS pour pointer le domaine vers ce CNAME et activer l'accélération.

FAQ

• Que faire si DCDN signale que mon nom de domaine est déjà utilisé par un autre service cloud ou compte Alibaba Cloud ?

• Mon domaine dispose d'un dépôt ICP, mais DCDN signale qu'il n'en a pas. Que dois-je faire ?

• Si j'ajoute un domaine racine à DCDN, ses sous-domaines sont-ils également accélérés ?

• Comment appliquer DCDN à un nom de domaine racine et à des noms de sous-domaine ?

• Comment désactiver ou supprimer un nom de domaine accéléré ?

Documents connexes

• En savoir plus sur le nom de domaine accéléré.

• Ajoutez des noms de domaine par programmation avec AddDcdnDomain et BatchAddDcdnDomain.

• Configurer un serveur d'origine pour un nom de domaine accéléré.

• Modifier l'emplacement du service d'un nom de domaine accéléré.