Function Compute:Configuration d'un domaine personnalisé

Connectez-vous à la console DNS d'Alibaba Cloud et associez le nom de domaine au CNAME de Function Compute. Pour plus d'informations, consultez Ajouter un enregistrement DNS.

Lors de la configuration de l'enregistrement DNS, définissez la Record Value sur le CNAME Function Compute obtenu à l'étape précédente. Pour un accès au nom de domaine via Internet, définissez la Record Value sur le CNAME Internet de Function Compute.

Lors de la configuration de l'enregistrement DNS, définissez Record Type sur CNAME, saisissez @ pour Hostname, et réglez Resolution Line sur Default.

3,1 Configuration du routage

Si votre application contient plusieurs fonctions, mappez différents chemins de requête pour déclencher des fonctions spécifiques. Pour plus d'informations, consultez Règles de correspondance des chemins.

Pour réécrire l'URI d'une requête correspondant à un chemin spécifique selon des règles définies, reportez-vous à Configurer une politique de réécriture (en préversion publique).

Les paramètres de routage sont gérés dans un tableau. Chaque règle comprend les champs Path, Function Name, Version/Alias et Rewrite Policy. Par exemple, mappez le chemin /test1 à la fonction test-renwu, et utilisez /* comme chemin de secours associé à une fonction par défaut. Sélectionnez LATEST comme version pour toutes les règles.

3,2 (Facultatif) Paramètres HTTPS

Pour activer l'accès HTTPS pour le nom de domaine personnalisé, configurez les paramètres suivants.

3,3 (Facultatif) Paramètres d'authentification

• No Authentication : Aucune authentification n'est requise pour les requêtes HTTP. L'accès anonyme est autorisé ; toute personne peut envoyer des requêtes HTTP pour invoquer votre fonction.

• Signature Authentication : Une authentification par signature est appliquée aux requêtes HTTP. Pour plus d'informations, consultez Configurer l'authentification par signature pour un nom de domaine personnalisé.

• Basic Authentication : Méthode d'authentification HTTP standard. Configurez un nom d'utilisateur et un mot de passe dans la console Function Compute. Le client doit inclure des identifiants valides dans l'en-tête Authorization. L'accès n'est accordé que si les informations utilisateur de la requête correspondent au nom d'utilisateur et au mot de passe configurés. Pour plus d'informations, consultez Configurer l'authentification Basic pour un nom de domaine personnalisé.

• JWT Authentication : Une authentification JWT est effectuée sur les requêtes HTTP afin de garantir que seuls les clients disposant d'un JWT valide peuvent accéder à la fonction. Pour plus d'informations, consultez Configurer l'authentification JWT pour un nom de domaine personnalisé.

• Bearer Authentication : Une authentification Bearer est appliquée aux requêtes HTTP. Configurez les jetons autorisés dans la console Function Compute. Le client doit inclure un jeton valide dans l'en-tête Authorization. L'accès n'est accordé que si le jeton de la requête correspond à un jeton configuré. Pour plus d'informations, consultez Configurer l'authentification Bearer pour un nom de domaine personnalisé.

3,4 (Facultatif) Paramètres du pare-feu d'applications web

Une fois activé, le Web Application Firewall (WAF) inspecte le trafic vers votre fonction, filtre les requêtes malveillantes et ne transfère que le trafic sûr au backend. Cela protège votre fonction contre les attaques. Pour plus d'informations, consultez Activer le Web Application Firewall.

3,5 (Facultatif) Paramètres CDN

Après avoir associé un nom de domaine personnalisé à une application web, utilisez ce nom de domaine comme origine, ajoutez un nom de domaine accéléré, puis configurez un CNAME pour ce dernier afin d'activer l'accélération CDN. L'application déployée sur Function Compute sert alors de serveur d'origine pour publier le contenu sur les nœuds périphériques. Les utilisateurs finaux récupèrent ainsi rapidement le contenu requis, ce qui réduit efficacement la latence d'accès et améliore la qualité du service.

1. Activez l'accélération CDN, saisissez un CDN-Accelerated Domain Name personnalisé, puis cliquez sur Create pour l'ajouter.

   Pour que l'accélération soit effective, configurez manuellement l'enregistrement DNS du nom de domaine accéléré. Le service Alibaba Cloud CDN génère une valeur CNAME pour ce nom de domaine. Mappez ce CNAME à votre nom de domaine accéléré.

   Important

   • La fonctionnalité d'accélération CDN consomme du trafic Internet et engendre des frais de trafic. Pour plus d'informations, consultez Aperçu de la facturation.

   • Le nom de domaine personnalisé et le nom de domaine accéléré doivent être différents. Pour économiser les ressources de noms de domaine, configurez le nom de domaine accéléré comme sous-domaine de votre nom de domaine personnalisé. Par exemple, si votre nom de domaine personnalisé est example.com, définissez le nom de domaine accéléré sur fast.example.com.

2. Cliquez sur le nom de domaine personnalisé configuré. Sur la page de détails, dans la section CDN Acceleration Settings, cliquez sur CDN Settings dans la colonne Actions. Vous serez redirigé vers la console Alibaba Cloud CDN, où vous trouverez le CNAME de votre nom de domaine accéléré.

   Le CNAME suit le format Nom de domaine accéléré.w.kunlun**.com, par exemple fast.example.com.w.kunlunle.com.

3. Connectez-vous à la console DNS d'Alibaba Cloud, localisez votre nom de domaine personnalisé et créez un enregistrement DNS pointant le nom de domaine accéléré vers le CNAME attribué pour activer l'accélération. Pour plus d'informations, consultez Ajouter un enregistrement DNS.

   Définissez Record Type sur CNAME - Map a domain name to another domain name.

   Définissez Hostname sur la première partie du sous-domaine (dans cet exemple, fast). Définissez Record Value sur la valeur CNAME du nom de domaine accéléré obtenue à l'étape précédente.

3,6 (Facultatif) Configuration CORS

Configurez le partage de ressources cross-origin (CORS) pour un nom de domaine personnalisé en appelant l'opération API UpdateCustomDomain. Pour plus d'informations, consultez Gérer les requêtes CORS.

4,1 Vérifier l'accès au nom de domaine personnalisé

• Méthode 1 : Utilisez la commande curl URL. Exemple : curl example.com/login.

• Méthode 2 : Utilisez un navigateur web.

  Saisissez l'URL de la requête dans la barre d'adresse et appuyez sur Entrée pour vérifier que la fonction cible est bien invoquée.

4,2 (Facultatif) Vérifier le nom de domaine accéléré

Dans un navigateur, utilisez le nom de domaine accéléré configuré à l'Étape 3,5 (Facultatif) Paramètres CDN pour accéder à l'application. Ouvrez ensuite les outils de développement et vérifiez la valeur de l'en-tête de réponse X-Cache pour confirmer que l'accélération CDN fonctionne.

Lorsque vous associez un nom de domaine personnalisé, mappez des chemins à des fonctions. Ainsi, les requêtes provenant de différents chemins déclenchent leurs fonctions correspondantes. Function Compute prend en charge deux types de correspondance de chemins : exacte et approximative.

• Correspondance exacte : Une requête déclenche une fonction uniquement lorsque son chemin est identique au chemin configuré.

  Par exemple, si vous configurez une route mappant le chemin /a à la fonction f1, version 1, seules les requêtes pour /a déclencheront la fonction. Une requête pour /a/ ne correspondra pas.

• Correspondance approximative : Utilise un caractère générique (*) à la fin d'un chemin pour faire correspondre toute requête dont le préfixe de chemin concorde.

  Par exemple, si vous configurez une route avec le chemin /login/* ciblant la fonction f2, version 1, toute requête dont le chemin commence par /login/ (comme /login/a ou /login/b/c/d) déclenchera la fonction.

Exemple

Supposons que vous ayez configuré les cinq règles de routage suivantes pour le nom de domaine personnalisé example.com.

Le tableau suivant présente les résultats de correspondance.

Function Compute fait correspondre le nom de domaine d'une requête à un nom de domaine personnalisé configuré, puis transfère la requête à la fonction appropriée. Function Compute prend en charge la correspondance exacte et approximative pour les noms de domaine.

• Correspondance exacte : Une requête déclenche une fonction uniquement lorsque son nom de domaine est identique à un nom de domaine unique configuré.

• Correspondance approximative : Une requête peut déclencher une fonction si son nom de domaine correspond à un nom de domaine générique configuré. Un nom de domaine générique doit utiliser un seul caractère générique (*) comme première étiquette.

Exemple

Supposons que vous disposiez des noms de domaine personnalisés suivants : fc.aliyun.com, *.aliyun.com et *.fc.aliyun.com. Le tableau suivant indique à quel nom de domaine chaque requête correspond.