ESA 機能に関するよくある質問
どのような高速化機能を ESA は提供しますか?
Alibaba Cloud CDN の 3,200 以上のポイントオブプレゼンス (POP) とコンテンツディストリビューション機能を基盤として、Edge Security Acceleration (ESA) はさらにエッジコンピューティングおよびセキュリティ機能を統合し、動的および静的コンテンツの配信を高速化・保護します。
どのようなセキュリティ機能をESAは提供していますか?
ESA は POP 上でセキュリティ機能を提供します。DDoS 攻撃対策、WAF、またはボット管理を有効にすることで、悪意のあるトラフィックのパターンを効果的に識別し、正常かつ安全なトラフィックのみをオリジンサーバーにルーティングできます。これにより、ウェブサイトサーバーへの不正侵入を防止し、コアビジネスデータのセキュリティを確保するとともに、悪意のある攻撃によるサーバーパフォーマンスの問題を回避できます。さらに、ESA は SSL 証明書およびアクセスの制御も提供し、お客様の資産をより効果的に保護します。
ESA が提供するコンピューティング機能
ESA を使用すると、POP 上にオンラインサービスまたは軽量アプリケーションをデプロイできます。クライアントからのリクエストは自動的に最寄りの POP にルーティングされ、そのリクエストを処理するルーチンがトリガーされます。これにより、レスポンスレイテンシーを最小限に抑えられます。ESA は以下の 2 つのエッジコンピューティングサービスを提供します。
-
Edge Routine: Edge Routine はサーバーレスの実行環境であり、JavaScript コードを記述して Alibaba Cloud のグローバル POP 上にデプロイ・実行できます。ES6 構文および標準的な Web Service Worker API をサポートしています。Edge Routine を使用することで、ユーザーからのリクエストをユーザーに最も近い POP で応答・処理できるため、レイテンシーが大幅に低減され、応答速度が向上し、ユーザーエクスペリエンスが強化されます。
-
Edge KV: Edge KV はキーと値のペアに基づくエッジストレージサービスです。Edge KV にデータを書き込むと、そのデータは自動的に世界中の POP に同期されます。Edge Routine は同一 POP 上のキーと値のペアを読み取り・利用できます。Edge KV は Edge Routine と組み合わせて、軽量な Blockchain as a Service (BaaS) や API ゲートウェイサービスをデプロイするのに適しています。特に、開発者が低頻度でデータを書き込み、Edge Routine が高頻度でデータを読み取るシナリオに適しています。たとえば、開発者は ESA コンソールで Edge KV にデータを書き込み、その後、Edge Routine の組み込み API オペレーションを呼び出して高頻度でデータを読み取り、クライアントリクエストを処理します。
ESA のオリジン IP アドレスとは?
ESA のオリジン IP アドレスは、そのノードの IP アドレスで構成されています。これらの IP アドレスには IPv4 および IPv6 の両方が含まれます。詳細は以下のとおりです。
-
IPv4 アドレス: 従来のネットワーク環境に適用されます。
-
IPv6 アドレス: フルリンク IPv6 アクセスをサポートし、モダンなネットワークアーキテクチャに適用されます。
ESA における back-to-origin ホストの設定と back-to-origin サーバーの設定の違い
詳細
オリジンサーバーと back-to-origin ホストの違いは以下のとおりです。
-
オリジンサーバー: オリジンサーバーは、オリジンへのリクエストが送信される具体的な IP アドレスを決定します。
-
back-to-origin ホスト: back-to-origin ホストは、オリジンへのリクエストに使用されるドメイン名です。オリジンサーバーが複数のドメイン名向けにサービスを提供している場合、back-to-origin ホストは、オリジンへのリクエストがオリジンサーバー上のどの特定のドメイン名サイトにアクセスするかを決定します。
例 1:オリジンがドメイン名の場合
オリジンサーバーが demo.aliyundoc.com で、back-to-origin ホストが demo.example.com の場合、実際のオリジンへのリクエストは、demo.aliyundoc.com が解決するホスト上の demo.example.com サイトに送信されます。
例 2:オリジンが IP アドレスの場合
オリジンサーバーが 192.168.0.1 で、back-to-origin ホストが demo.example.com の場合、実際のオリジンへのリクエストは、192.168.0.1 のホスト上の demo.example.com サイトに送信されます。