Edge Security Acceleration:Ajouter un nom de domaine IPA

Prérequis

Vous avez activé le service DCDN. Pour plus d'informations, consultez la rubrique Activer DCDN.

Étape 1 : Activer le service IPA

L'activation d'IPA n'est pas disponible en libre-service. Pour demander l'activation, vous devez soumettre un ticket pour en faire la demande.

Étape 2 : Ajouter un nom de domaine IPA

1. Connectez-vous à la console DCDN.

2. Ajoutez un nom de domaine accéléré pour IPA.

   1. Dans le volet de navigation de gauche, cliquez sur IP Application Accelerator.

   2. Sous l'onglet Domain Names , cliquez sur Add Domain Name.

   3. Sur la page Add Domain Name, configurez les paramètres suivants.

      Partie 1 : Informations de base

      

      Paramètre	Description
      Business Type	Sélectionnez IP Application Accelerator. Cette valeur ne peut pas être modifiée après la configuration du nom de domaine.
      Type	Sélectionnez TCP ou UDP en fonction de votre protocole de service. Cette valeur ne peut pas être modifiée après la configuration du nom de domaine. Important Pour activer le protocole UDP, soumettez un ticket.
      Location	Chinese Mainland Only : les utilisateurs finaux et les serveurs d'origine se trouvent tous deux en Chine continentale. Global : les utilisateurs finaux et les serveurs d'origine peuvent se trouver n'importe où dans le monde. Global (Excluding the Chinese Mainland) : les utilisateurs finaux et les serveurs d'origine se trouvent dans des régions hors de Chine continentale, telles que Hong Kong (Chine), Macao (Chine), Taïwan (Chine) et d'autres pays et régions. Remarque Assurez-vous que vos utilisateurs finaux et vos serveurs d'origine se trouvent au même emplacement. Si vous sélectionnez Global ou Global (Excluding the Chinese Mainland), les ressources ne sont pas activées par défaut. Vous devez soumettre un ticket pour l'activation. Si votre emplacement est Chinese Mainland Only ou Global, vous devez obtenir un numéro ICP pour le nom de domaine accéléré. Connectez-vous au système de dépôt ICP d'Alibaba Cloud pour effectuer le dépôt. En raison des délais de propagation des données dans le système de dépôt ICP du MIIT, attendez au moins 8 heures après avoir obtenu un numéro ICP avant de configurer le nom de domaine. La tarification varie en fonction de l'emplacement sélectionné. Pour plus d'informations sur les tarifs, consultez la page tarification DCDN.
      Domain Name to Accelerate	En général, vous pouvez saisir un sous-domaine ou un domaine générique. Seules les lettres minuscules anglaises sont prises en charge. Les noms de domaine chinois ne sont pas pris en charge. Les noms de domaine génériques tels que *.test.com sont pris en charge.
      Resource Group	Sélectionnez Default Resource Group ou un groupe de ressources que vous avez créé. Pour créer un nouveau groupe de ressources, consultez la rubrique Créer un groupe de ressources.
      Tag	Sélectionnez un tag prédéfini ou un tag que vous avez créé. Pour créer un nouveau tag, consultez la rubrique Créer et lier un tag.

      Partie 2 : Informations sur l'origine

      Pour ajouter plusieurs serveurs d'origine, ajoutez-les un par un comme décrit ci-dessous.

      Paramètre	Description
      Type	IP : vous pouvez configurer une ou plusieurs adresses IP pour un serveur d'origine. Les adresses IP internes ne sont pas prises en charge. Les adresses IPv4 et IPv6 sont prises en charge. Au moins l'une des adresses IP doit être une adresse IPv4. Si vous utilisez une adresse IP publique d'une instance Elastic Compute Service (ECS) d'Alibaba Cloud comme adresse du serveur d'origine, l'adresse IP est exemptée de révision manuelle. Vous devez obtenir au préalable les autorisations pour configurer la récupération d'origine via IPv6. Sinon, les mises à jour des paramètres relatifs à IPv6 seront inefficaces. Pour plus d'informations, consultez la rubrique Configurer la récupération d'origine IPv6IPv6. Origin Domain : vous pouvez configurer un ou plusieurs noms de domaine d'origine. Règles de configuration pour les domaines d'origine (cliquez pour afficher les détails des règles) Le domaine d'origine ne peut pas être identique au nom de domaine accéléré. Sinon, une erreur de retour à l'origine se produit en raison d'une résolution en boucle. Format du nom de domaine d'origine : La longueur du nom de domaine doit être comprise entre 1 et 67 caractères, et il peut contenir des lettres minuscules, des chiffres et des traits d'union (-). Exemple : example.com. Le nom de domaine ne peut pas contenir de caractères chinois, de lettres majuscules ou de caractères spéciaux autres que les traits d'union (-). Le nom de domaine ne peut pas être constitué uniquement d'un trait d'union (-). Un trait d'union (-) dans un nom de domaine ne peut pas être suivi d'un autre trait d'union (-). Le nom de domaine ne peut pas commencer ou se terminer par un trait d'union (-). Si le nom de domaine contient des caractères chinois, tels que 阿里云.网址, vous devez demander un numéro ICP pour le nom de domaine en caractères chinois et utiliser l'outil Punycode pour convertir les caractères chinois en lettres anglaises, par exemple xn--fiq**.xn--eq**. Ensuite, vous pouvez spécifier le nom de domaine converti comme nom de domaine que vous souhaitez accélérer. Vous pouvez ajouter le nom de domaine d'une instance Alibaba Cloud Application Load Balancer (ALB), telle que example.hangzhou.alb.aliyuncs.com, comme adresse d'un serveur d'origine.
      Priorité	Vous pouvez configurer des origines principales et secondaires. Lorsqu'une requête utilisateur déclenche une récupération d'origine, Alibaba Cloud CDN tente d'abord l'origine principale. Si l'origine principale échoue (échec de la connexion TCP entre le nœud CDN et l'origine), elle bascule vers l'origine secondaire. Les valeurs de priorité vont de 0 à 127. Plus le nombre est faible, plus la priorité est élevée. La priorité par défaut pour une origine principale est 20 ; pour une origine secondaire, elle est de 30. Pour configurer une valeur de priorité autre que les valeurs par défaut, soumettez un ticket. Par exemple, si vous disposez de deux origines, A et B, avec l'origine A définie comme principale et l'origine B comme sauvegarde, les requêtes utilisateur qui effectuent une récupération d'origine via Alibaba Cloud CDN seront d'abord dirigées vers l'origine A. Si l'origine A échoue (échec de la connexion TCP entre le nœud CDN et l'origine), la requête sera redirigée vers l'origine B. Lorsque l'origine A est rétablie, le trafic repassera de l'origine B à l'origine A.
      Poids	Si plusieurs serveurs d'origine ont la même priorité, Alibaba Cloud DCDN distribue les requêtes de récupération d'origine en fonction de leurs poids pour l'équilibrage de charge. Définissez les valeurs de poids en fonction de vos besoins métier. Valeurs valides : 0 à 100. Une valeur plus élevée signifie qu'un pourcentage plus élevé de requêtes est transféré au serveur d'origine. Valeur par défaut : 10. Exemple : les origines A et B ont toutes deux une priorité principale. A a un poids de 80 ; B a un poids de 20. Les requêtes sont distribuées dans un rapport de 8:2 entre A et B.
      Port	Spécifiez un port d'accélération personnalisé. Valeurs valides : 1 à 65535. Un seul port peut être ajouté. Remarque Les ports suivants ne sont pas pris en charge : 22, 123, 161 à 162, 179, 830, 2049, 2601, 2605, 3389, 5049, 7547, 8082, 8087, 8182, 8888, 9998, 15772, 15776, 15778 à 15779, 18053, 18098 à 18099, 18888, 19313, 19777 et 56667.

   4. Cliquez sur Next.

      Une fois le nom de domaine accéléré approuvé, il apparaît dans la liste des noms de domaine sur la page IP Application Accelerator avec le statut Running.

Étape 3 : Configurer un enregistrement CNAME

Après avoir ajouté le nom de domaine accéléré, notez la valeur CNAME qui lui est attribuée. Ajoutez ensuite un enregistrement CNAME chez votre fournisseur DNS pour pointer le nom de domaine accéléré vers cette valeur CNAME. Le service IPA prend effet après la propagation de l'enregistrement CNAME. Pour plus d'informations, consultez la rubrique Configurer un enregistrement CNAME.