Function Compute:Configuração de domínio personalizado

Acesse o console do Alibaba Cloud DNS e mapeie o nome de domínio para o CNAME do Function Compute. Para mais informações, consulte Adicionar um registro DNS.

Ao configurar o registro DNS, defina o Record Value como o CNAME do Function Compute obtido na etapa anterior. Para acessar o nome de domínio pela internet, defina o Record Value como o Internet CNAME do Function Compute.

Durante a configuração do registro DNS, defina o Record Type como CNAME, insira @ no campo Hostname e configure a Resolution Line como Default.

3,1 Configuração de rotas

Se sua aplicação contiver várias funções, mapeie diferentes caminhos de solicitação para acionar funções específicas. Para mais informações, consulte Regras de correspondência de caminho.

Caso precise reescrever o URI de uma solicitação que corresponda a um caminho específico com base em regras, consulte Configurar uma política de reescrita (em preview público).

As configurações de roteamento são gerenciadas em uma tabela. Cada regra inclui os campos Path, Function Name, Version/Alias e Rewrite Policy. Por exemplo, mapeie o caminho /test1 para a função test-renwu e use /* como caminho de fallback mapeado para uma função padrão. Selecione LATEST como versão para todas as regras.

3,2 (Opcional) Configurações de HTTPS

Para ativar o acesso HTTPS ao nome de domínio personalizado, configure os parâmetros a seguir.

3,3 (Opcional) Configurações de autenticação

• No Authentication: Não exige autenticação para solicitações HTTP. Oferece suporte a acesso anônimo, permitindo que qualquer pessoa faça solicitações HTTP para invocar sua função.

• Signature Authentication: Realiza autenticação por assinatura nas solicitações HTTP. Para mais informações, consulte Configurar autenticação por assinatura para um nome de domínio personalizado.

• Basic Authentication: Método de autenticação HTTP padrão. Configure um nome de usuário e senha no console do Function Compute. O cliente deve incluir credenciais válidas no cabeçalho Authorization. O acesso é concedido somente se as informações do usuário na solicitação corresponderem ao nome de usuário e senha configurados. Para mais informações, consulte Configurar autenticação Basic para um nome de domínio personalizado.

• JWT Authentication: Executa autenticação JWT nas solicitações HTTP para garantir que apenas clientes com um JWT válido acessem a função. Para mais informações, consulte Configurar autenticação JWT para um nome de domínio personalizado.

• Bearer Authentication: Aplica autenticação Bearer nas solicitações HTTP. Configure os tokens permitidos no console do Function Compute. O cliente deve incluir um token válido no cabeçalho Authorization. O acesso ocorre apenas se o token da solicitação corresponder a um token configurado. Para mais informações, consulte Configurar autenticação Bearer para um nome de domínio personalizado.

3,4 (Opcional) Configurações do Web Application Firewall

Quando ativado, o Web Application Firewall (WAF) inspeciona o tráfego destinado à sua função, filtra solicitações maliciosas e encaminha apenas tráfego seguro para o backend. Isso protege sua função contra ataques. Para mais informações, consulte Ativar o Web Application Firewall.

3,5 (Opcional) Configurações de CDN

Após vincular um nome de domínio personalizado a uma aplicação web, utilize-o como domínio de origem, adicione um nome de domínio acelerado e configure um CNAME para ele a fim de habilitar a aceleração via CDN. A aplicação implantada no Function Compute atua como servidor de origem para publicar conteúdo nos nós de borda. Dessa forma, os usuários finais recuperam rapidamente o conteúdo necessário, o que reduz efetivamente a latência de acesso e melhora a qualidade do serviço.

1. Ative a aceleração de CDN, insira um CDN-Accelerated Domain Name personalizado e clique em Create para adicioná-lo.

   Para que a aceleração entre em vigor, configure manualmente o registro DNS do domínio acelerado. O serviço Alibaba Cloud CDN gera um valor CNAME para o domínio acelerado. Mapeie esse CNAME para o seu domínio acelerado.

   Importante

   • O recurso de aceleração de CDN consome tráfego de internet e gera taxas de tráfego. Para mais informações, consulte Visão geral de faturamento.

   • O nome de domínio personalizado e o domínio acelerado não podem ser iguais. Para conservar recursos de nomes de domínio, configure o domínio acelerado como um subdomínio do seu domínio personalizado. Por exemplo, se o seu domínio personalizado for example.com, defina o domínio acelerado como fast.example.com.

2. Clique em no nome de domínio personalizado configurado. Na página de detalhes, na seção CDN Acceleration Settings, clique em CDN Settings na coluna Actions. Você será redirecionado para o console do Alibaba Cloud CDN, onde encontrará o CNAME do seu domínio acelerado.

   O CNAME segue o formato Nome do domínio acelerado.w.kunlun**.com, por exemplo, fast.example.com.w.kunlunle.com.

3. Acesse o console do Alibaba Cloud DNS, localize seu nome de domínio personalizado e crie um registro DNS que aponte o domínio acelerado para o CNAME atribuído, ativando assim a aceleração. Para mais informações, consulte Adicionar um registro DNS.

   Defina o Record Type como CNAME - Map a domain name to another domain name.

   Configure o Hostname com a primeira parte do subdomínio (neste exemplo, fast). Defina o Record Value como o valor CNAME do domínio acelerado obtido na etapa anterior.

3,6 (Opcional) Configuração de CORS

Configure o Cross-Origin Resource Sharing (CORS) para um nome de domínio personalizado chamando a operação da API UpdateCustomDomain. Para mais informações, consulte Lidar com solicitações CORS.

4,1 Verificar o acesso ao domínio personalizado

• Método 1: Use o comando curl URL. Exemplo: curl example.com/login.

• Método 2: Utilize um navegador web.

  Insira a URL da solicitação na barra de endereços e pressione Enter para confirmar que a função alvo foi invocada.

4,2 (Opcional) Verificar o domínio acelerado

Em um navegador, use o nome de domínio acelerado configurado na Etapa 3,5 (Opcional) Configurações de CDN para acessar a aplicação. Em seguida, abra as ferramentas de desenvolvedor e verifique o valor do cabeçalho de resposta X-Cache para confirmar que a aceleração CDN está funcionando.

Ao vincular um nome de domínio personalizado, você mapeia caminhos para funções. Isso permite que solicitações de diferentes caminhos acionem suas respectivas funções. O Function Compute oferece dois tipos de correspondência de caminho: exata e aproximada.

• Correspondência exata: Uma solicitação aciona uma função apenas quando seu caminho é idêntico ao caminho configurado.

  Por exemplo, se você configurar uma rota que mapeia o caminho /a para a função f1, versão 1, somente solicitações para /a acionarão a função. Uma solicitação para /a/ não terá correspondência.

• Correspondência aproximada: Usa um caractere curinga (*) no final de um caminho para corresponder a qualquer solicitação com um prefixo de caminho compatível.

  Por exemplo, se você configurar uma rota com o caminho /login/* direcionada à função f2, versão 1, qualquer solicitação cujo caminho comece com /login/ (como /login/a ou /login/b/c/d) acionará a função.

Exemplo

Suponha que você tenha configurado as cinco regras de roteamento a seguir para o nome de domínio personalizado example.com.

A tabela a seguir mostra os resultados da correspondência.

O Function Compute faz a correspondência do nome de domínio em uma solicitação com um nome de domínio personalizado configurado e, em seguida, encaminha a solicitação para a função correspondente. Há suporte para correspondência exata e aproximada de nomes de domínio.

• Correspondência exata: Uma solicitação aciona uma função apenas quando seu nome de domínio é idêntico a um nome de domínio único configurado.

• Correspondência aproximada: Uma solicitação pode acionar uma função se seu nome de domínio corresponder a um nome de domínio curinga configurado. Um nome de domínio curinga deve usar um único caractere curinga (*) como seu primeiro rótulo.

Exemplo

Suponha que você tenha os seguintes nomes de domínio personalizados: fc.aliyun.com, *.aliyun.com e *.fc.aliyun.com. A tabela a seguir mostra a qual nome de domínio cada solicitação corresponde.