Cara mengonfigurasi nama domain kustom dan sertifikat SSL - Drive and Photo Service

Setelah mengaktifkan Drive and Photo Service (PDS) Developer Edition, Anda dapat mengonfigurasi nama domain enterprise kustom untuk mengakses drive enterprise. Anda juga dapat mengonfigurasi nama domain akses data kustom, nama domain API kustom, dan nama domain otentikasi login kustom. Setelah nama domain kustom dikonfigurasi, batas 500 share per hari tidak lagi berlaku.

Catatan penggunaan

Untuk meningkatkan jumlah share yang diizinkan dibuat per hari dan jumlah akses ke share per hari di atas 500 serta menghapus pembatasan unduhan file APK dan IPA dari share eksternal, Anda harus mengonfigurasi baik enterprise domain name kustom maupun data access domain name kustom.
Anda dapat menyediakan BasicUI bagi pengguna eksternal sebagai aplikasi drive resmi dalam operasi bisnis Anda atau hanya sebagai aplikasi untuk pengguna internal. Dalam kedua kasus tersebut, jika jumlah login pengguna ke BasicUI melebihi 1.000 per hari, Anda harus mengonfigurasi nama domain kustom.
Jika Anda ingin mengonfigurasi nama domain API kustom atau nama domain otentikasi login kustom, hubungi kami untuk mengaktifkannya.

Prasyarat

Domain PDS Developer Edition telah dibuat.
Hanya super administrator atau administrator drive yang dapat mengaktifkan fitur ini.
Anda telah mengaktifkan BasicUI.
Anda telah mendaftarkan nama domain.
Jika layanan Anda dideploy di wilayah daratan Tiongkok, pastikan Anda telah menyelesaikan Pendaftaran ICP untuk nama domain tersebut.
Sertifikat Secure Sockets Layer (SSL) telah disiapkan. Jika belum, beli dari Alibaba Cloud Certificate Management Service. Untuk informasi lebih lanjut, lihat Beli sertifikat komersial dan Ajukan sertifikat.

Penting

Jika Pendaftaran ICP tidak diselesaikan melalui sistem Pendaftaran ICP Alibaba Cloud, status Pendaftaran ICP mungkin tidak ditemukan, yang dapat menyebabkan pemetaan atau akses domain gagal.

Skenario

Nama domain enterprise

Nama domain enterprise adalah alamat website yang mudah diingat dan mencerminkan identitas enterprise.

Nama domain akses data

Nama domain akses data digunakan untuk mengakses data file atau untuk transkoding dan pemutaran.

Transfer file

Jenis nama domain akses data ini terutama digunakan untuk transmisi file di drive dan tautan eksternal, misalnya untuk unggah dan unduh file.

Layanan bernilai tambah

Jenis nama domain akses data ini terutama digunakan untuk layanan bernilai tambah seperti transkoding dan pemutaran audio-video, misalnya untuk pemutaran video online dan unduhan paket.

Nama domain API

Nama domain API adalah nama domain untuk permintaan API. Konfigurasikan agar enterprise Anda dapat menggunakan URL API yang lebih sederhana dan intuitif.

Nama domain otentikasi login

Nama domain otentikasi login adalah nama domain yang digunakan untuk otentikasi login.

Prosedur

Langkah 1: Konfigurasi rekaman DNS

Dapatkan nilai rekaman DNS.
Penting
Bagian ini mencakup langkah-langkah untuk mendapatkan nilai rekaman DNS berbagai jenis nama domain. Ikuti langkah-langkah ini sesuai kebutuhan bisnis Anda.
Nama domain enterprise
Lakukan langkah-langkah berikut untuk mendapatkan nilai rekaman DNS nama domain enterprise:
1. Login ke BasicUI dan buka admin console.
2. Di panel navigasi sebelah kiri, pilih Enterprise Settings > Standard Customization.
3. Catat Default Domain di bagian Enterprise Domain. Contoh: example.apps.aliyunpds.com.
Nama domain akses data
Lakukan langkah-langkah berikut untuk mendapatkan nilai rekaman DNS nama domain akses data:
1. Login ke BasicUI dan buka admin console.
2. Di panel navigasi sebelah kiri, pilih Enterprise Settings > Standard Customization.
3. Catat Default Domain di bagian Data Access Domain Name.
  Penting
  Anda perlu mengonfigurasi dua record CNAME untuk setiap nama domain berdasarkan service type: satu untuk menyelesaikan nama domain kustom dan satu lagi untuk memverifikasi kepemilikan domain. Untuk informasi lebih lanjut, lihat Contoh konfigurasi rekaman DNS untuk nama domain akses data.
  www.example.com adalah contoh nama domain akses data kustom.
  example2.data.aliyunpds.com adalah contoh default domain.
  1. Selesaikan nama domain akses data kustom:
    Hostname: www.example.com
    Record value: example2.data.aliyunpds.com
  2. Verifikasi kepemilikan:
    Hostname: _dnsauth.www.example.com
    Record value: _dnsauth.www.example.com.example2.data.aliyunpds.com
4. Periksa bidang Default Domain di bawah File transfer dan Value-added service sesuai kebutuhan.
Nama domain API
Lakukan langkah-langkah berikut untuk mendapatkan nilai rekaman DNS nama domain API:
1. Login ke BasicUI dan buka admin console.
2. Di panel navigasi sebelah kiri, pilih Enterprise Settings > Standard Customization.
3. Catat Default Domain di bagian API CNAME. Contoh: example.api.aliyunpds.com.
Nama domain otentikasi login
Lakukan langkah-langkah berikut untuk mendapatkan nilai rekaman DNS nama domain otentikasi login:
1. Login ke BasicUI dan buka admin console.
2. Di panel navigasi sebelah kiri, pilih Enterprise Settings > Standard Customization.
3. Catat Default Domain di bagian Auth CNAME. Contoh: example.auth.aliyunpds.com.

Berdasarkan penyedia layanan dan akun yang memiliki nama domain, ikuti langkah-langkah yang sesuai untuk menyelesaikan nama domain ke PDS.

Selesaikan nama domain yang didaftarkan dengan Alibaba Cloud DNS

Lakukan langkah-langkah berikut untuk memetakan nama domain yang didaftarkan dengan Alibaba Cloud ke PDS:

Login ke Konsol Alibaba Cloud DNS.
Di panel navigasi sebelah kiri, pilih Public DNS Resolution > Authoritative DNS Resolution. Di daftar nama domain otoritatif, temukan nama domain target dan klik DNS Settings di kolom Actions.
Pada halaman yang muncul, klik Add DNS Record dan isi informasi berdasarkan tabel berikut.

Parameter	Deskripsi	Contoh
Record Type	Pilih CNAME.	CNAME
Hostname	Isi hostname aktual yang ingin Anda gunakan untuk mengakses PDS.	www
DNS Request Source	Jalur DNS yang digunakan untuk menyelesaikan nama domain. Kami merekomendasikan Anda memilih Default. Dengan demikian, sistem akan secara otomatis memilih jalur optimal.	Default
Record Value	Masukkan default domain untuk enterprise Anda.	example.apps.aliyunpds.com
TTL Period	Interval pembaruan rekaman. Nilai TTL minimum adalah 1 detik. Catatan Terdapat jeda tertentu sebelum pengaturan TTL berlaku.	10 menit

Selesaikan nama domain yang tidak didaftarkan dengan Alibaba Cloud DNS

Lakukan langkah-langkah berikut untuk memetakan nama domain yang didaftarkan dengan penyedia DNS lain (bukan Alibaba Cloud DNS) ke PDS:

Di platform penyedia DNS Anda, gunakan pengaturan yang ditunjukkan pada tabel berikut untuk menambahkan record CNAME.

Parameter	Deskripsi	Contoh
Record Type	Pilih CNAME.	CNAME
Host Record	Isi hostname aktual yang ingin Anda gunakan untuk mengakses PDS.	www
DNS Request Source	Jalur DNS yang digunakan untuk menyelesaikan nama domain. Kami merekomendasikan Anda memilih Default. Dengan demikian, sistem akan secara otomatis memilih jalur optimal.	Default
Record Value	Masukkan default domain untuk enterprise Anda.	example.apps.aliyunpds.com
TTL Period	Interval pembaruan rekaman. Nilai TTL minimum adalah 1 detik. Catatan Terdapat jeda tertentu sebelum pengaturan TTL berlaku.	10 menit

Verifikasi apakah rekaman DNS telah berlaku.
Setelah memetakan nama domain kustom, gunakan Alibaba Cloud Network Probing Tool untuk memeriksa hasil resolusi CNAME.
Jika hasil resolusi nama domain menunjukkan default domain enterprise, maka rekaman CNAME telah berlaku.

Langkah 2: Konfigurasi nama domain kustom

Penting

Sebelum mengonfigurasi nama domain kustom,

Pastikan rekaman DNS telah berlaku.
Unduh sertifikat SSL dengan jenis layanan diatur ke Other. Sertifikat tersebut mencakup dua file: example.key dan example.pem.

Login ke BasicUI dan buka admin console.
Di panel navigasi sebelah kiri, pilih Enterprise Settings > Standard Customization.

Klik Configure Domain Name.

Parameter	Deskripsi	Contoh
Custom Domain	Nama domain yang telah Anda konfigurasikan rekaman DNS-nya.	www.example.com
Certificate Name	Nama sertifikat.	cert_xxxxx
Certificate Content	Seluruh konten dalam file example.pem sertifikat SSL. Catatan Jika sertifikat dikeluarkan oleh penyedia tingkat menengah, konten sertifikat terdiri dari dua bagian: konten sertifikat yang Anda unduh dan konten sertifikat tingkat menengah yang dikeluarkan oleh penyedia tingkat menengah.	-----BEGIN CERTIFICATE----- example -----END CERTIFICATE-----
Certificate Private Key	Seluruh konten dalam file example.key sertifikat SSL.	-----BEGIN RSA PRIVATE KEY----- example -----END RSA PRIVATE KEY-----

Klik Set Now untuk menyelesaikan konfigurasi.

Lampiran

Contoh konfigurasi rekaman DNS untuk nama domain akses data

Catatan

Nama domain berikut digunakan hanya sebagai contoh. Gantilah dengan nama domain aktual Anda.

Asumsikan nama domain Anda adalah aliyundoc.com.

Anda ingin menggunakan nama domain kustom berikut untuk file transfer: data.aliyundoc.com.
Default domain yang digunakan untuk file transfer adalah 5b3ede2bf7464bcd8a76eed52975****.data.aliyunpds.com.

Konfigurasi rekaman DNS yang digunakan untuk menyelesaikan nama domain akses data kustom.
- Konfigurasi rekaman DNS:
  Parameter
  Contoh
  Record Type
  CNAME
  Hostname
  data
  DNS Request Source
  Default
  Record Value
  5b3ede2bf7464bcd8a76eed52975****.data.aliyunpds.com
  TTL Period
  10 menit
- Contoh:
Konfigurasi rekaman DNS yang digunakan untuk memverifikasi kepemilikan domain.
- Konfigurasi rekaman DNS:
  Parameter
  Contoh
  Record Type
  CNAME
  Hostname
  _dnsauth.data
  DNS Request Source
  Default
  Record Value
  _dnsauth.data.aliyundoc.com.5b3ede2bf7464bcd8a76eed52975****.data.aliyunpds.com
  TTL Period
  10 menit
- Contoh:

FAQ

Setelah saya memetakan nama domain kustom, apakah saya masih bisa menggunakan default domain?

Ya.

Bagaimana cara membatalkan pemetaan nama domain kustom?

Jika Anda tidak lagi memerlukan nama domain kustom, lakukan langkah-langkah berikut untuk membatalkan pemetaannya:

Batalkan pemetaan nama domain kustom.
1. Login ke BasicUI dan buka admin console.
2. Di panel navigasi sebelah kiri, pilih Enterprise Settings > Standard Customization.
3. Di halaman Standard Customization, temukan nama domain yang ingin Anda batalkan pemetaannya dan klik Delete Configuration.
Hapus rekaman DNS.
Setelah membatalkan pemetaan nama domain kustom, Anda perlu menghapus secara manual rekaman DNS yang telah Anda konfigurasikan. Untuk informasi lebih lanjut, lihat Hapus rekaman DNS.

Apa yang harus dilakukan jika muncul pesan error "Gagal menambahkan sertifikat. Silakan coba lagi." saat mengonfigurasi nama domain kustom?

Jika error terjadi saat mengonfigurasi nama domain kustom, periksa apakah sertifikat dikonfigurasi dengan benar atau telah kedaluwarsa. Perhatikan hal-hal berikut:

Konten sertifikat: Seluruh konten yang dimulai dengan "-----BEGIN CERTIFICATE-----".

Kunci privat sertifikat: Seluruh konten yang dimulai dengan "-----BEGIN RSA PRIVATE KEY-----".

Mengapa nama domain kustom tidak berlaku setelah dipetakan?

Terdapat jeda tertentu setelah Anda mengonfigurasi rekaman DNS. Tunggu sekitar 10 menit dan coba lagi.