プライベートバケットのバックツーオリジンを権限付与して設定する - ApsaraVideo VOD

このトピックでは、プライベートバケットのバックツーオリジンを権限付与して設定する方法について説明します。

背景情報

CDN ドメイン名がプライベートバケット内のコンテンツにアクセスするには、権限付与とバックツーオリジン設定の有効化が必要です。また、ApsaraVideo VOD が提供するリファラーベースのホットリンク保護や URL 認証などの機能を使用して、リソースのセキュリティを強化することもできます。

重要

CDN ドメイン名に対してこの機能を権限付与して有効にすると、そのドメイン名はプライベートバケット内のすべてのリソースにアクセスできるようになります。この機能は注意して使用してください。プライベートバケット内のコンテンツが CDN オリジンとして不適切な場合は、この機能を権限付与したり有効にしたりしないでください。
ご利用の CDN ドメイン名がプライベートバケットをオリジンとして使用している場合、プライベートバケットのバックツーオリジン機能を無効にしないでください。
ウェブサイトが攻撃を受けるリスクがある場合は、Anti-DDoS Pro を購入してください。この機能を権限付与したり有効にしたりしないでください。

ApsaraVideo VOD コンソールにログインします。
左側のナビゲーションウィンドウで、設定の管理 の下にある 配信の高速化設定 > ドメイン名 をクリックします。
設定するドメイン名を見つけ、[操作] 列の [設定] をクリックします。
アクセスを権限付与します。すでに権限が付与されている場合は、このステップをスキップしてください。
1. Back-to-Origin タブをクリックします。プライベートバケットの Back-to-Origin セクションで、[権限付与] をクリックします。
2. [権限付与ポリシーの確認] をクリックします。
  
  [リソースアクセスの権限付与] ページで、システムは自動的に AliyunCDNAccessingPrivateOSSRole ロールを作成します。このロールは、CDN にプライベート OSS バケットへの読み取り専用アクセスを許可します。
Back-to-Origin タブをクリックし、プライベートバケットの Back-to-Origin スイッチをオンにして、設定を完了します。