Edge Security Acceleration:Moteur de règles DCDN

Contexte

La console Alibaba Cloud CDNDCDN propose des fonctionnalités de base telles que la configuration de la durée de vie (TTL) et la réécriture des paramètres de requête vers l'origine. Ces fonctionnalités couvrent la plupart des cas d'utilisation, mais ne peuvent pas répondre à toutes les exigences. Par exemple, vous pouvez avoir besoin de router les requêtes contenant le chemin /example vers une origine spécifique. Pour ce type de scénarios, combinez les fonctionnalités de base avec le moteur de règles afin d'obtenir des configurations plus flexibles. Alibaba Cloud CDNDCDN propose également EdgeRoutine pour une personnalisation avancée.

Limites

• Vous pouvez créer un maximum de 50 conditions de règle par nom de domaine.

• Chaque condition de règle peut contenir un maximum de 20 sous-règles.

• Vous ne pouvez pas utiliser les opérateurs de correspondance ou de non-correspondance par expression régulière lors de la configuration des conditions de règle dans la console ou via l'OpenAPI. Toutefois, vous pouvez consulter les configurations existantes qui utilisent ces opérateurs. Pour utiliser ces opérateurs, utilisez ESA.

• Une condition de règle peut être référencée au maximum cinq fois dans l'ensemble des fonctionnalités d'un même nom de domaine.

• Vous pouvez imbriquer les conditions de règle jusqu'à trois niveaux de profondeur, chaque niveau pouvant disposer de ses propres relations logiques indépendantes.

• Si une fonctionnalité, telle que la définition de la durée d'expiration du cache ou la modification des en-têtes de requête sortants, fait référence à une condition de règle, la priorité de la condition détermine l'ordre d'exécution, et non l'ordre de configuration de la fonctionnalité.

• Parmi les limites précédentes, les maxima de 50 conditions de règle, 20 sous-règles et 3 niveaux d'imbrication sont des limites strictes qui ne peuvent pas être augmentées sur demande. Le nombre total maximal de références aux conditions de règle dans toutes les fonctionnalités d'un seul nom de domaine accéléré, qui est de 5 par défaut, peut être augmenté sur demande.

  • Pour augmenter le nombre total de références aux conditions de règle pour un seul nom de domaine (cinq par défaut), soumettez un ticket. Indiquez les informations suivantes dans le ticket : le nom de domaine accéléré pour lequel vous souhaitez augmenter la limite, le nombre cible de références et une description de votre scénario métier.

  • Lors de l'ajout d'un autre nom de domaine accéléré, soumettez un ticket distinct pour augmenter le nombre de références aux conditions de règle pour ce domaine. La procédure est identique à celle de la première demande.

• Chaque condition peut comporter un maximum de 32 valeurs de correspondance pour les types de correspondance tels que l'adresse IP du client, l'URI, l'extension de fichier, le nom de fichier et l'en-tête User-Agent. Si vous disposez d'une longue liste d'autorisation d'adresses IP clientes, regroupez plusieurs adresses IP en blocs CIDR (par exemple, 120.209.XXX.X/24) pour configurer les adresses IP et économiser la capacité de valeurs de correspondance.

• Vous pouvez configurer un maximum de 32 valeurs de correspondance pour l'en-tête User-Agent. Les valeurs dépassant cette limite sont ignorées. Pour faire correspondre un grand nombre d'en-têtes User-Agent, utilisez un caractère générique (*) afin de regrouper les valeurs similaires. Par exemple, *Chrome* correspond à toutes les versions du navigateur Chrome), ou utilisez EdgeScript pour une logique de correspondance plus flexible.

Syntaxe des conditions de règle

Une condition de règle combine une ou plusieurs expressions conditionnelles à l'aide d'opérateurs logiques. Les sections suivantes décrivent la syntaxe.