CDN:CDN を使用した OSS リソースの高速化

キャッシュ有効期限の設定

適切に設計されたキャッシュポリシーは、CDN のパフォーマンスを最大化し、不要なオリジンフェッチリクエストを削減します。キャッシュルールは順番に評価され、受信リクエストに最初に一致したルールが適用されます。CDN コンソールでドメイン名の管理ページに移動し、キャッシュ設定 機能を選択します。次の表に推奨設定を示します：

大容量の動画と小さな MP3 ファイルを混在して配信する場合は、ファイルタイプごとにキャッシュポリシーを分けて設定してください。MP4 などの大容量動画ファイルには、より長い有効期限 (例：30 日) を設定し、Range back-to-origin を有効化することで、分割されたオリジンフェッチリクエストに対応し、初回再生の速度を向上させます。MP3 などの小さなファイルにも長い有効期限を設定できますが、Range back-to-origin は不要です。.mp4 と .mp3 の拡張子に対して個別のキャッシュルールを追加できます。

パラメーターフィルタリングの設定

CDN コンソールでドメイン名の管理ページに移動し、パフォーマンスの最適化 の パラメーターを無視 を選択します。パラメーターフィルタリングを有効化すると、CDN はキャッシュキーから ? 以降のクエリパラメーターを除外します。これにより、クエリパラメーターに関係なく同一リソースへのリクエストが同じキャッシュオブジェクトにヒットするため、キャッシュヒット率が向上し、back-to-origin トラフィックが削減されます。

Range back-to-origin の有効化

Range back-to-origin を有効化すると、OSS はファイル全体ではなく、CDN ノードの Range リクエストで指定された範囲のみを返します。これにより、オーディオや動画などの大容量ファイルにおける back-to-origin トラフィックと応答時間を削減できます。画像などの小さなファイルには推奨されません。

OSS キャッシュの自動更新の設定

OSS 内のコンテンツ更新を CDN に迅速に同期するには、OSS コンソールで バケットの設定 > ドメイン名 ページに移動します。対象のドメイン名に対して、[OSS target domain binding] と CDNキャッシュの自動更新 を有効化し、自動更新をトリガーする操作を選択します。OSS 内のコンテンツが更新されると、OSS が自動的に CDN の更新タスクをトリガーします。

この機能はイベント駆動であり、100% の配信保証やリアルタイム更新を保証するものではありません。OSS への高並列書き込みやネットワークジッターなどの極端なケースでは、更新イベントが失われる場合があります。リアルタイム性の要件が高いシナリオでは、CDN の 更新とプリフェッチ機能を直接使用することを推奨します。

HTTPS の有効化

ドメイン名を CDN に追加する前に HTTPS を使用していた場合は、CDN コンソールでそのドメイン名の SSL 証明書を設定する必要があります。設定しない場合、そのドメイン名では、CDN は HTTPS でコンテンツを配信しません。

1. Alibaba Cloud CDN コンソールのドメイン名管理リストで、追加したドメイン名をクリックし、ドメイン構成ページに移動します。

2. HTTPS 設定 タブを選択し、HTTPS 証明書 で 変更 をクリックします。

3. HTTPS 設定 ページで、HTTPS セキュアアクセラレーション スイッチをオンにし、証明書を選択します：

   証明書タイプ	説明
   SSL 証明書サービス	アカウントの Certificate Management Service から既存の証明書を選択します。
   カスタム証明書 (証明書 + プライベートキー)	PEM 形式の証明書の内容と秘密鍵を手動でアップロードします。証明書名を設定し、証明書と秘密鍵をアップロードする必要があります。
   [Free Certificate]	Alibaba Cloud と Digicert が提供する 1 年有効の無料 DV 証明書で、自動更新されます。ワイルドカードドメインはサポートしていません。認可同意のチェックボックスを選択する必要があります。
   [CSR Certificate]	CSR (Certificate Signing Request) を送信した後に使用します。

   Alibaba Cloud Certificate Management Service で証明書を購入済みの場合は、SSL 証明書サービス を選択し、購入した証明書を選択します。

   購入した証明書を選択できない場合は、証明書に関連付けられているドメイン名がアクセラレーションドメイン名と同一かどうかを確認してください。サードパーティプロバイダーが発行した証明書を使用している場合は、カスタム証明書 (証明書 + プライベートキー) を選択し、証明書 (公開鍵) をアップロードします。証明書は Alibaba Cloud Certificate Management Service に保存されます。[My Certificates] で確認できます。

プライベートバケットへの CDN アクセスの承認

OSS バケットがプライベートの場合は、CDN にアクセス権限を付与する必要があります。承認しない場合、権限不足により CDN からのすべてのオリジンフェッチリクエストが失敗します。

1. Alibaba Cloud CDN コンソールのドメイン名管理リストで、前に追加したドメイン名をクリックし、構成ページに移動します。

2. Back-to-Origin 設定 セクションで、OSS 非公開バケットへのアクセス をオンにし、同一アカウント内のバケット を選択します。アカウント間のオリジンフェッチを設定する必要がある場合は、「Back-to-origin to private OSS bucket」をご参照ください。

URL 認証の設定

URL 認証 (タイムスタンプ付きホットリンク防止) は、アクセス URL に署名と有効期限を付与し、不正なホットリンクやリソースの盗用を防止します。

1. Alibaba Cloud CDN コンソールのドメイン名管理リストで、前に追加したドメイン名をクリックし、構成ページに移動します。

2. リソースアクセス制御 タブで URL 署名の設定 を選択し、変更 をクリックします。

3. 設定ページで タイプ A を選択し、マスターキー と バックアップキー を設定します (少なくとも 1 つのキーが必要です)。これらのキーは署名付き URL を検証するためにサーバー側で使用するため、安全に保管してください。使用例については、「Description of authentication Type A」をご参照ください。

4. ビジネス要件に基づいて、認証付き URL の有効期間を設定します (例：1800 秒)。

使用量上限の設定

攻撃やリソースの不正使用による想定外の請求を防ぐため、使用量上限を設定します。使用量上限は、ドメイン名の帯域幅、トラフィック、および静的 HTTPS リクエスト数を制限し、トラフィックスパイクによる損失を抑えます。

1. Alibaba Cloud CDN コンソールの [Domain Management] ページで、対象のドメイン名を見つけ、操作 列の 管理 をクリックします。

2. 指定したドメイン名の左側メニューで、トラフィックスロットリング をクリックします。

3. 上限設定 タブで、機能の説明を参照して使用量上限ポリシーを設定します。

4. 設定変更 をクリックします。ビジネス要件に基づいて、適切な 統計周期、しきい値、ブロック期間 を選択できます。具体的なパラメーター設定については、機能の説明をご参照ください。

5. OK をクリックします。上限ルールが作成され、直ちに有効になります。

監視とアラート

リアルタイム監視の設定：CDN で指定したドメイン名のピーク帯域幅を監視します。帯域幅が設定したしきい値に達すると、システムが管理者に通知し、早期のリスク検知に役立ちます。

請求アラートの設定：コンソールの上部メニューで [Billing and cost management] を選択し、次の機能を使用してアカウントの支出を管理します：

• [Available credit alert]：アカウント残高が指定した金額を下回った場合に、指定した連絡先へアラートを送信するように設定します。