Gunakan Alibaba Cloud CDN untuk mengonfigurasi nama domain OSS lintas akun -

Topik ini menjelaskan cara mengonfigurasi bucket Object Storage Service (OSS) yang dimiliki akun Alibaba Cloud lain sebagai server asal saat Anda menambahkan nama domain ke Alibaba Cloud CDN.

Masalah

Saya ingin menggunakan CDN untuk mempercepat pengambilan sumber daya dari bucket OSS. Apakah saya bisa menggunakan bucket OSS yang dimiliki akun Alibaba Cloud lain sebagai server asal saat menambahkan nama domain ke CDN? Bagaimana cara mengonfigurasi bucket OSS tersebut?

Solusi

Langkah 1: Tambahkan nama domain ke CDN

Saat menambahkan nama domain ke CDN, Anda dapat menggunakan bucket OSS yang dimiliki akun Alibaba Cloud lain sebagai server asal. Atur Origin Info menjadi OSS Domain, dan pilih Custom OSS Origin dari daftar drop-down Domain Name. Kemudian, masukkan nama domain bucket OSS yang ingin digunakan, seperti yang ditunjukkan pada gambar berikut.

OSS域名

Langkah 2: Konfigurasikan bucket OSS pribadi sebagai server asal Anda

Catatan

Jika daftar kontrol akses (ACL) bucket OSS disetel ke public-read atau public-read-write, Anda dapat menggunakan bucket OSS tanpa perlu mengonfigurasinya sebagai asal.
Jika ACL bucket OSS bersifat pribadi, Anda harus mengonfigurasi bucket OSS sebagai server asal Anda. Jika tidak, Anda tidak akan dapat mengakses sumber daya OSS.

Anda dapat melakukan operasi berikut di konsol OSS untuk memeriksa ACL bucket OSS: Navigasikan ke halaman Buckets. Klik nama bucket OSS. Di halaman detail bucket OSS, klik Overview di panel navigasi di sebelah kiri. Pada halaman yang muncul, periksa nilai ACL di bagian Basic Information.

Buat AccessKey ID dan AccessKey Secret akun Alibaba Cloud tempat bucket OSS pribadi berada. Untuk informasi lebih lanjut, lihat Buat Pasangan AccessKey. Untuk memastikan keamanan akun, kami sarankan Anda membuat pasangan AccessKey untuk Pengguna Resource Access Management (RAM) dan memberikan izin minimum kepada Pengguna RAM.
Catatan
Jika Anda menggunakan pasangan AccessKey Pengguna RAM, pastikan bahwa Pengguna RAM memiliki izin AliyunOSSReadOnlyAccess (akses baca saja ke OSS) atau izin AliyunOSSFullAccess (akses penuh ke OSS). Untuk informasi lebih lanjut, lihat Berikan Izin kepada Pengguna RAM.
Di konsol CDN, pilih nama domain yang ditentukan. Di tab Configurations pada halaman Origin Fetch nama domain, aktifkan Alibaba Cloud OSS Private Bucket Access. Dalam kotak dialog yang muncul, atur Type menjadi Bucket Across Accounts or in the Same Account. Masukkan AccessKey ID dan AccessKey Secret yang Anda buat di Langkah 1. Klik OK.
Opsional. Segarkan sumber daya CDN. Di tab Purge/Prefetch pada halaman Pembersihan dan Pra-pemuatan konsol CDN, atur Operation menjadi Purge dan Operation Method menjadi Directory. Masukkan direktori nama domain yang dipercepat di bagian URL. Klik Submit.