ESA 機能に関するよくある質問

更新日時
Copy as MD

どのような高速化機能を ESA は提供しますか?

Alibaba Cloud CDN の 3,200 以上のポイントオブプレゼンス (POP) とコンテンツディストリビューション機能を基盤として、Edge Security Acceleration (ESA) はさらにエッジコンピューティングおよびセキュリティ機能を統合し、動的および静的コンテンツの配信を高速化・保護します。

どのようなセキュリティ機能をESAは提供していますか?

ESA は POP 上でセキュリティ機能を提供します。DDoS 攻撃対策WAF、またはボット管理を有効にすることで、悪意のあるトラフィックのパターンを効果的に識別し、正常かつ安全なトラフィックのみをオリジンサーバーにルーティングできます。これにより、ウェブサイトサーバーへの不正侵入を防止し、コアビジネスデータのセキュリティを確保するとともに、悪意のある攻撃によるサーバーパフォーマンスの問題を回避できます。さらに、ESA は SSL 証明書およびアクセスの制御も提供し、お客様の資産をより効果的に保護します。

ESA が提供するコンピューティング機能

ESA を使用すると、POP 上にオンラインサービスまたは軽量アプリケーションをデプロイできます。クライアントからのリクエストは自動的に最寄りの POP にルーティングされ、そのリクエストを処理するルーチンがトリガーされます。これにより、レスポンスレイテンシーを最小限に抑えられます。ESA は以下の 2 つのエッジコンピューティングサービスを提供します。

  • Edge Routine: Edge Routine はサーバーレスの実行環境であり、JavaScript コードを記述して Alibaba Cloud のグローバル POP 上にデプロイ・実行できます。ES6 構文および標準的な Web Service Worker API をサポートしています。Edge Routine を使用することで、ユーザーからのリクエストをユーザーに最も近い POP で応答・処理できるため、レイテンシーが大幅に低減され、応答速度が向上し、ユーザーエクスペリエンスが強化されます。

  • Edge KV: Edge KV はキーと値のペアに基づくエッジストレージサービスです。Edge KV にデータを書き込むと、そのデータは自動的に世界中の POP に同期されます。Edge Routine は同一 POP 上のキーと値のペアを読み取り・利用できます。Edge KV は Edge Routine と組み合わせて、軽量な Blockchain as a Service (BaaS) や API ゲートウェイサービスをデプロイするのに適しています。特に、開発者が低頻度でデータを書き込み、Edge Routine が高頻度でデータを読み取るシナリオに適しています。たとえば、開発者は ESA コンソールで Edge KV にデータを書き込み、その後、Edge Routine の組み込み API オペレーションを呼び出して高頻度でデータを読み取り、クライアントリクエストを処理します。

ESA のオリジン IP アドレスとは?

ESA のオリジン IP アドレスは、そのノードの IP アドレスで構成されています。これらの IP アドレスには IPv4 および IPv6 の両方が含まれます。詳細は以下のとおりです。

  • IPv4 アドレス: 従来のネットワーク環境に適用されます。

  • IPv6 アドレス: フルリンク IPv6 アクセスをサポートし、モダンなネットワークアーキテクチャに適用されます。

ESA における back-to-origin ホストの設定と back-to-origin サーバーの設定の違い

詳細

オリジンサーバーと back-to-origin ホストの違いは以下のとおりです。

  • オリジンサーバー: オリジンサーバーは、オリジンへのリクエストが送信される具体的な IP アドレスを決定します。

  • back-to-origin ホスト: back-to-origin ホストは、オリジンへのリクエストに使用されるドメイン名です。オリジンサーバーが複数のドメイン名向けにサービスを提供している場合、back-to-origin ホストは、オリジンへのリクエストがオリジンサーバー上のどの特定のドメイン名サイトにアクセスするかを決定します。

例 1:オリジンがドメイン名の場合

オリジンサーバーが demo.aliyundoc.com で、back-to-origin ホストが demo.example.com の場合、実際のオリジンへのリクエストは、demo.aliyundoc.com が解決するホスト上の demo.example.com サイトに送信されます。

例 2:オリジンが IP アドレスの場合

オリジンサーバーが 192.168.0.1 で、back-to-origin ホストが demo.example.com の場合、実際のオリジンへのリクエストは、192.168.0.1 のホスト上の demo.example.com サイトに送信されます。