このドキュメントでは、Alibaba Cloud CDN のコア機能と 5 つの主要な利点について説明します。
豊富な POP と認証
豊富な POP のカバー率
Alibaba Cloud は世界中に 3,200 以上の POP (Point of Presence) を展開しています。これには、31 の省レベルの地域をカバーする中国本土の 2,300 以上の POP と、中国 (香港) および中国 (マカオ) を含む 70 以上の国と地域にわたる 900 以上の POP が含まれます。ネットワーク全体の帯域幅容量は 180 Tbps です。Alibaba Cloud CDN は、その広範な地理的カバー率と豊富な帯域幅リザーブにより、安全で安定した、信頼性の高いコンテンツ配信サービスをグローバルに提供します。
業界をリードする認証
中国公安部の多層防御体系 (MLPS) のレベル 3 の認証を取得済み。
PCI DSS 認証を取得済み。
Gartner によってグローバルな CDN サービスプロバイダーとして認定。
グローバルな IPv6 Enabled CDN ロゴ の認証を取得済み。
豊富な機能
Alibaba Cloud CDN は、コンテンツアクセラレーションを設定および管理するためのコンソールとオープン API を提供します。主な製品機能は次のとおりです：
製品機能 | 主な機能モジュール |
ドメイン管理 | ドメイン名の追加、基本設定、オリジン設定、キャッシュ設定、HTTPS 設定、アクセス制御、パフォーマンス最適化、動画設定、セキュリティ設定、トラフィック制限、QUIC、エッジスクリプト、IPv6。 |
監視 | リソース監視、リアルタイム監視、使用量、EdgeScript 監視、セキュリティ監視。 |
ログ管理 | オフラインログのダウンロード、オフラインログの保存、リアルタイムログ配信、カスタム操作レポート、操作レポートのサブスクリプション。 |
更新とプリフェッチ | URL 更新、ディレクトリ更新、URL プリフェッチ。 |
柔軟でプログラマブルな CDN
Alibaba Cloud CDN はプログラマブルな CDN であり、シンプルなワンストップ設定と、エッジスクリプト (ES) を介したカスタム設定の両方をサポートしています。また、ES を使用して簡単なスクリプトを作成し、カスタムのビジネスロジックを迅速に実装することもできます。このアプローチにより、カスタム要件の長いリリースサイクルやビジネスのアジリティの欠如といった課題に対処できます。
豊富でオープンな API
CDN コンソールで利用可能なすべての機能は、API でもサポートされています。詳細な操作については、「API リファレンス」をご参照ください。
高度な CDN アーキテクチャ
正確な CDN マッピング
継続的に更新される正確な IP データベース：ユーザーの DNS 名前解決リクエストが CDN マッピングシステムに転送されると、システムは IP データベースを使用してユーザーのリージョンと ISP を特定し、同じ ISP から最も近い CDN POP を割り当てます。このデータベースは、精度を保つために継続的に更新されます。
HTTPDNS サービス：この技術により、クライアントはキャリアのローカル DNS をバイパスし、HTTP プロトコルを使用して CDN マッピングシステムに直接アクセスし、目的のドメイン名に最適なアクセス POP をリクエストできます。このアプローチは、DNS ハイジャックの防止に役立ちます。これにはクライアント側の統合が必要です。
POP ステータス分析：CDN マッピングシステムは、リンクステータスシステムを使用して、キャッシュシステム内のすべての POP とリンクの状態をリアルタイムで分析します。ユーザーにとって最適なアクセス POP を選択し、品質の低い POP による劣悪なアクセス体験を防ぎます。
コンテンツベースルーティング：大容量ファイルのダウンロードやビデオ・オン・デマンド (VOD) などのユースケースでは、Alibaba Cloud CDN は 302 リダイレクトスケジューリングを使用します。ユーザーリクエストはまず中央スケジューリングシステムにアクセスし、そこでリクエストコンテンツが分析された後、HTTP 302 リダイレクトを使用してユーザーを最適なアクセス POP に割り当てることで、キャッシュヒット率を向上させます。
インテリジェントなキャッシュ
階層型キャッシュ：インテリジェントなオブジェクト人気度アルゴリズムにより、人気のあるリソースを複数のレベルやレイヤーにわたってキャッシュし、正確なリソースアクセラレーションを実現します。
高性能キャッシュ：高性能キャッシュシステムは、マルチコア CPU の処理能力のバランスを取り、メモリを効率的に管理し、SSD (ソリッドステートドライブ) の IOPS とスループットを最大化するように設計されています。
高速読み取り/書き込みストレージ：各 POP には、高速読み取り/書き込みが可能な SSD ストレージが搭載されています。SSD アクセラレーション機能と組み合わせることで、ユーザーの待機時間を大幅に短縮し、可用性を向上させます。
効率的なオリジンへのプル：フェイルオーバーとリトライメカニズムを提供し、効率的なオリジンリクエストと情報の同期を保証します。
効率的なトランスポートプロトコル
QUIC プロトコルのサポート：QUIC は UDP ベースの次世代トランスポート層プロトコルです。TCP、TLS、HTTP/2 の機能を統合し、遅延を削減し、同時接続処理能力を向上させることで、現代のトランスポート層およびアプリケーション層の要求に効果的に応えます。
自社開発の TCP スタックアルゴリズム：輻輳制御とパケット損失検出アルゴリズムを調整することで、TCP プロトコルのパフォーマンスを大幅に向上させました。
信頼性の高いセキュリティ
Alibaba Cloud CDN は、以下の信頼性の高い保護機能でセキュリティリスクを軽減します：
ホットリンク保護：オリジンリソースの不正利用を防ぐために、Referer、UA、URL、IP に基づく一般的な認証方式を選択するか、エッジスクリプトを使用して認証ロジックをカスタマイズします。二次検証のためのリモート認証もサポートされています。
DNS ハイジャック対策：HTTPDNS をサポートし、HTTP プロトコル経由でドメイン名前解決結果を直接取得することで、キャリアのローカル DNS をバイパスし、ドメインハイジャックを防止します。
HTTPS トランスポート暗号化：TLS プロトコルを使用して HTTP コンテンツを暗号化し、プレーンテキストデータがインターネット上で公開されるのを防ぎます。TLS 1.3 や HSTS などの高度な機能も設定できます。
オリジン保護：Alibaba Cloud CDN にはセキュリティ機能が組み込まれています。さらに、Secure CDN (SCDN) を設定することで、より強力なセキュリティ保護を提供できます。
オリジンの信頼性：プライマリおよびセカンダリのオリジンサーバーを設定できます。Alibaba Cloud CDN は両方のステータスを継続的に監視し、プライマリオリジンに障害が発生した場合は、迅速にセカンダリオリジンに切り替えることができます。
競争力のある価格設定
Alibaba Cloud CDN は、強力なパフォーマンスとテクノロジーを提供しながら、非常に競争力のある価格設定を提供します：
Alibaba Cloud CDN は、さまざまな課金方法とリソースプランを提供しています。
このような場合に... | 推奨します... |
オリジンコンテンツの 1 日のアクセスラフィックが少ない、または短期間に高い帯域幅を使用する場合。 | トラフィック課金。 説明 注：よりコスト効率の高いプリペイドプランの購入を推奨します。複数の加速リージョン向けに、さまざまなサイズのプランを提供しています。実際のニーズに応じて、100 GB から 50 PB までのプランを購入できます。 |
過去 30 日間のピーク帯域幅が 5 Gbps を超え、トラフィック曲線が比較的安定しており、終日の帯域幅使用率が 30% を超える場合。 | ピーク帯域幅課金。課金は 1 日のピーク帯域幅に基づきます。帯域幅の値は 5 分ごとに記録され、1 日あたり 288 のデータポイントが生成されます。その中の最大値が課金対象となります。 |
Alibaba Cloud CDN のすべての課金方法については、「CDN の価格」をご参照ください。
強力なエコシステム
Alibaba Cloud は強力な製品エコシステムを提供します：
他の Alibaba Cloud 製品を使用している場合、エコシステムを活用して CDN サービスにアクセスすることで、ビジネス運用を効率化し、効率を向上させることができます。
...を使用する場合
CDN で...が可能になります
ECS を CDN オリジンサーバーとして使用すると、ウェブサイトのアクセス速度が向上します。
OSS を CDN オリジンサーバーとして使用すると、ウェブサイトのアクセス速度が向上し、OSS のアウトバウンドトラフィックコストが削減されます。
Function Compute を CDN オリジンサーバーとして使用すると、ウェブサイトのアクセス速度が向上します。
CDN は静的コンテンツのアクセラレーションに優れています。動的コンテンツと静的コンテンツが混在するシナリオや、より強力なセキュリティが必要なシナリオ向けに、対応する製品を提供しています。
ビジネスまたは要件が...の場合
...の使用を推奨します
説明
セキュリティをより重視し、セキュリティとアクセラレーションの両方を両立させたい場合
ESA はエッジ POP で統合セキュリティサービスを提供し、リクエストのソースに近い場所で悪意のあるトラフィックをフィルタリングおよびブロックします。ワンクリックでエッジセキュリティ保護を有効にし、ウェブサイト、API、アプリケーションを保護できます。
すでに Alibaba Cloud CDN を有効にしている場合は、ビジネスニーズに合わせて他の関連製品を検討することもできます。
ケースまたは要件が...の場合
...の使用を推奨します
説明
オンデマンドのオーディオおよびビデオコンテンツのアクセラレーション
ApsaraVideo VOD は、オーディオとビデオのアップロード、自動トランスコーディング、メディアリソース管理、配信アクセラレーションを統合した、オンデマンドのオーディオおよびビデオ向けのエンドツーエンドのサービスです。
ライブストリーミングメディアのアクセラレーション
ApsaraVideo Live は、コンテンツ取り込みおよび配信ネットワークと、大規模な分散型リアルタイムトランスコーディング技術に基づいて構築された、オーディオおよびビデオのライブストリーミングプラットフォームです。高解像度、スムーズ、低遅延、高同時接続のライブオーディオおよびビデオサービスを提供します。
CDN サービスを使用する前にドメイン名を持っていない場合
Alibaba Cloud ドメインサービスは、ドメイン登録、トランザクション、監視、保護を統合した包括的なドメイン管理プラットフォームです。Alibaba Cloud ICP 登録および Alibaba Cloud DNS と連携し、エンドツーエンドのドメインサービスを提供します。
中国本土でサービスを提供するウェブサイト
中国の「インターネット情報サービス管理弁法」および「非営利インターネット情報サービス登録管理弁法」によると、非営利のインターネット情報サービスには登録システムが、営利のものにはライセンスシステムが導入されています。ライセンスを取得したり、登録手続きを完了したりせずに、インターネット情報サービスに従事することは誰にも許可されていません。これは、中国本土にサービスを提供するすべてのウェブサイトが、有効化される前にまず ICP 登録を完了する必要があることを意味します。Alibaba Cloud ICP 登録システムは、登録情報の申請、変更、キャンセル、および既存の登録の申請サービスを提供します。
サイト全体の HTTPS 化と HTTPS 証明書の設定
Certificate Management Service は、デジタル証明書認証局と協力して、Alibaba Cloud プラットフォーム上で直接サーバーデジタル証明書を提供します。Alibaba Cloud プラットフォームで直接デジタル証明書を購入または無料で取得し、ワンクリックで Alibaba Cloud 製品にデプロイできます。これにより、サービスを HTTP から HTTPS に変換する便利な方法が提供され、ウェブサイト認証と暗号化データ伝送が可能になります。
O&M および運用効率の向上と、大規模なログ処理能力の構築
Log Service (SLS) は、ログタイプのデータ向けのワンストップサービスです。コードを記述することなく、ログデータの収集、消費、配信、クエリ、分析を迅速に完了できます。これにより、O&M および運用効率が向上し、大量のログデータを処理できるようになります。
Alibaba Cloud リソースとインターネットアプリケーションの監視
CloudMonitor は、Alibaba Cloud リソースとインターネットアプリケーションを監視するためのサービスです。Alibaba Cloud リソースの監視メトリックを収集し、サービス可用性を検出し、これらのメトリックに基づいてアラートを設定できます。
包括的なサービス
Alibaba Cloud CDN は、以下を含むいくつかのサービスを提供します：
グローバルサービス：24 時間 365 日のネットワーク監視とサポート。
ドキュメント：製品について学ぶには、「CDN ドキュメント」をご参照ください。
サポート：フィードバックの送信、質問、またはプリセールスおよびアフターセールスチームへの相談。