Object Storage Service:Acelere o acesso ao OSS com CDN

Configurações necessárias

1. Ative Range GETs: Ative a busca na source baseada em Range para o seu nome de domínio acelerado. Isso permite que os nós de borda do CDN solicitem arquivos grandes em partes, oferecendo suporte à barra de progresso de vídeo e a downloads retomáveis.

2. Configure um TTL de cache adequado: Arquivos de vídeo geralmente são atualizados com pouca frequência. Defina um TTL de cache longo, como 30 dias ou mais, para reduzir buscas frequentes na source.

3. Use pré-busca de recursos: Antes de lançar um vídeo, utilize o recurso Atualizar e Pré-buscar Recursos do CDN para distribuir o vídeo para os nós de borda.

Recomendações de taxa de bits de vídeo

A velocidade de carregamento do vídeo está intimamente relacionada à taxa de bits. Se os usuários relatarem que a reprodução do vídeo trava ou apresenta falhas, verifique a taxa de bits do vídeo:

Método 1: Arquitetura de subdomínios separados

Atribua subdomínios semânticos separados aos buckets para diferentes funcionalidades ou tipos de recursos e configure a aceleração do CDN para cada subdomínio individualmente.

O uso de uma arquitetura de subdomínios separados oferece os seguintes benefícios:

• Subdomínios semânticos facilitam a identificação e manutenção pelas equipes de desenvolvimento.

• O tráfego é distribuído no nível de DNS, evitando limites de conexões simultâneas de um único domínio.

• Cada bucket pode ter suas próprias políticas de cache, configurações de segurança e alertas de monitoramento.

• O monitoramento independente ajuda a identificar gargalos de desempenho e tráfego anormal.

Método 2: Domínio unificado com roteamento baseado em caminho

Para fornecer um ponto de acesso unificado para buckets de diferentes serviços, configure um único nome de domínio acelerado e use o mecanismo de regras para rotear solicitações para buckets específicos com base no caminho da solicitação. Este exemplo mostra como configure o nome de domínio acelerado oss.example.com para buscar conteúdo de dois buckets: cdn-bucket1 e cdn-bucket2.

1. Adicione informações de source: Adicione cdn-bucket1 e cdn-bucket2 às Origin Information do nome de domínio acelerado e, em seguida, configure a resolução CNAME para o domínio.

2. Adicione regras de caminho: Para o nome de domínio acelerado, acesse Add Rule para crie duas regras de caminho de URL que correspondam a http://oss.example.com/bucket1/* e http://oss.example.com/bucket2/*, respectivamente.

   Nome da regra	Tipo	Operador de correspondência	Valor de correspondência
   bucket1 (personalizável)	URI	Contains any of	/bucket1/*
   bucket2 (personalizável)	URI	Contains any of	/bucket2/*

3. Adicione origens condicionais: Em Basics, use a opção Add Conditional Origin para associar as regras de caminho às suas origens correspondentes.

   Rule Condition	Origin Address
   bucket1	cdn-bucket1.oss-<region-id>.aliyuncs.com
   bucket2	cdn-bucket2.oss-<region-id>.aliyuncs.com

4. Especifique o cabeçalho Host de source: Na Origin Fetch, use a opção Specify Origin HOST para garantir que as solicitações de busca na source sejam roteadas corretamente para o bucket de destino.

   Origin Server Type	Origin Address	Tipo de HOST de source	Origin Host	Rule Condition
   Primary Origin Address	cdn-bucket1.oss-<region-id>.aliyuncs.com	Primary Origin Domain	cdn-bucket1.oss-<region-id>.aliyuncs.com	bucket1
   Primary Origin Address	cdn-bucket2.oss-<region-id>.aliyuncs.com	Primary Origin Domain	cdn-bucket2.oss-<region-id>.aliyuncs.com	bucket2

5. Reescreva a URL de source: Na Origin Fetch, adicione uma regra para Origin Path Rewrite. Esta regra remove o caminho virtual (como /bucket1) durante uma busca na source para corresponder ao caminho real de armazenamento do objeto.

   Path to Be Rewritten	Target Path	Flag
   ^/bucket1/(.*)$	/$1	break
   ^/bucket2/(.*)$	/$1	break

6. Verifique a configuração: Após concluir a configuração, use o único nome de domínio acelerado para acessar recursos de diferentes buckets do OSS com base no caminho. Por exemplo, uma solicitação para http://oss.example.com/bucket1/example.jpg busca o arquivo example.jpg no diretório raiz do bucket cdn-bucket1.

Trânsito seguro: Ative HTTPS

Para criptografar a transmissão de dados entre clientes e nós de CDN, configure um certificado HTTPS para o seu nome de domínio acelerado e ative o redirecionamento forçado para HTTPS. O HTTPS não apenas evita que os dados sejam roubados ou adulterados durante o trânsito, mas também previne avisos de segurança do navegador, aumentando a confiança do usuário e a imagem da marca.

Locais de configuração de certificado

Otimização de desempenho: Configure a política de cache

As políticas de cache são críticas para o desempenho do CDN e devem abranger tanto a duração do cache quanto o tratamento de parâmetros.

Defina a expiração do cache

Maximize sua taxa de acerto de cache configurando regras de expiração de cache do CDN:

Configure o tratamento de parâmetros para ative o Processamento de Imagens

O Processamento de Imagens do OSS, que inclui recursos como redimensionamento, recorte e marca d'água, é frequentemente utilizado. Por padrão, o CDN filtra todos os parâmetros para maximizar a taxa de acerto de cache, o que desativa diretivas de Processamento de Imagens como ?x-oss-process. Para usar esse recurso, modifique as configurações de filtragem de parâmetros na seção Optimization do seu nome de domínio acelerado no console do CDN.

Disponibilidade: Use pré-busca e atualização automática

Após ative o cache, as atualizações nos arquivos de source não são propagadas imediatamente para os nós de borda do CDN. Utilize as seguintes estratégias:

• Pré-busca: Antes de um novo lançamento ou evento promocional, use o recurso Atualizar e Pré-buscar Recursos do CDN para distribuir recursos populares para nós de borda em todo o mundo. Isso evita que um pico de solicitações sobrecarregue sua source no lançamento.

• Atualização automática de cache: Na seção Bucket Settings > Domain Names do seu bucket, ative a atualização automática de cache do CDN para o domínio vinculado. Quando você atualize um arquivo do OSS usando uma API, o OSS aciona automaticamente uma tarefa de atualização do CDN.

Acesso cross-origin: Configure uma política CORS

Quando uma aplicação front-end precisa fazer solicitações cross-origin para recursos do OSS acelerados por CDN, as regras CORS configuradas apenas no bucket do OSS podem não funcionar devido ao cache do CDN. A melhor prática é configure os cabeçalhos de resposta relacionados ao CORS diretamente no nível do CDN:

1. No console do CDN, clique no nome de domínio acelerado ou clique em Manage na coluna Actions.

2. Na aba Cache > Modify Outgoing Response Header, configure os parâmetros e valores do cabeçalho de resposta.

   Response Header	Header Value	CORS
   Access-Control-Allow-Origin	*	Enable
   Access-Control-Allow-Methods	POST, GET, HEAD, PUT, DELETE	Not applicable
   Access-Control-Max-Age	3600	Not applicable

   Nota

   As configurações de parâmetros servem apenas como referência. Ajuste-as com base no seu cenário de negócios real.

Otimização de desempenho: Melhore a transferência de arquivos grandes e dados

• Ative o retorno à source com Range: Para cenários como vídeo sob demanda e distribuição de arquivos grandes, é crucial configure o retorno à source com Range. Esse recurso permite que os nós do CDN solicitem arquivos grandes em partes, habilitando funcionalidades avançadas como barra de progresso de vídeo e reduzindo significativamente o tráfego de source e a latência da primeira tela.

• Otimize a transferência de dados: Para reduzir o tamanho de transferência de arquivos baseados em texto como JS, CSS e HTML, ative a compressão Gzip ou a Otimização de Página no console do CDN.

Lançamento suave: Troca de domínio sem tempo de inatividade

Ao migrar seu serviço existente de um domínio de bucket do OSS para um nome de domínio acelerado, adote uma abordagem gradual:

1. Fase de preparação: Conclua todas as configurações para o nome de domínio acelerado e teste minuciosamente sua funcionalidade e desempenho em um ambiente de staging.

2. Fase de lançamento canário (recomendada fora do horário de pico): Use um lançamento canário para direcionar uma parte do seu tráfego para o nome de domínio acelerado, aumentando gradualmente o volume para mitigar riscos.

3. Fase de verificação: Monitore atentamente os logs de acesso e as taxas de erro. Analise métricas-chave como tempo de resposta e taxa de sucesso para garantir que o serviço esteja funcionando normalmente.

4. Fase de lançamento completo: Após a verificação minuciosa, direcione todo o tráfego para o nome de domínio acelerado.

5. Plano de rollback: Se ocorrerem problemas, reverta imediatamente para o domínio do bucket, analise a causa raiz e faça uma nova implantação.

Proteção contra hotlink: Configure Referer e autenticação de URL

Para evitar que sites não autorizados façam hotlinking dos seus recursos, o que pode levar a custos desnecessários de tráfego e consumo de largura de banda, configure políticas de segurança:

• Proteção contra hotlink baseada em Referer: Configure uma lista de permissões ou bloqueios de Referer para permitir acesso apenas de domínios especificados, validando o campo Referer no cabeçalho da solicitação HTTP.

• Autenticação de URL: Para um bucket privado do OSS, ative o retorno à source para bucket privado autoriza os nós do CDN a acessá-lo. Isso significa que recursos privados que anteriormente exigiam assinatura podem ser acessados publicamente através do domínio do CDN. Para restaurar o controle de segurança sobre esses recursos, configure a autenticação de URL no nível do CDN.

Monitore anomalias de tráfego

Crie uma regra de alerta para o seu nome de domínio acelerado no Cloud Monitor para detectar prontamente picos anormais no tráfego do CDN.

Segurança da source: Configure SNI e host

Garantir uma comunicação estável e segura entre o CDN e o OSS é crítico para a disponibilidade do serviço.

Configure o SNI de retorno à source

Para evitar que solicitações à source sem Server Name Indication (SNI) causem problemas de acesso ao OSS, você deve configure o SNI padrão de retorno à source no CDN. Defina o SNI para corresponder ao host de retorno à source, que por padrão é o nome de domínio acelerado. Quando uma solicitação à source inclui um SNI, o OSS pode identificar o domínio de negócios durante o handshake TLS e retornar o certificado correspondente. Se o OSS receber uma solicitação sem SNI, ele não conseguirá identificar com precisão o domínio de negócios e poderá acionar limites de tráfego mais rigorosos.

Oculte informações da source

Por padrão, o CDN usa o domínio do bucket para solicitações à source. Se ocorrer um erro de source, como um arquivo não encontrado, a mensagem de erro pode expor o domínio do bucket do OSS, o que representa um risco de segurança. Para ocultar essas informações, altere o host de retorno à source para o nome de domínio acelerado:

1. Na página Buckets, clique no bucket de destino. Em seguida, na seção Bucket Settings > Domain Names, vincule o nome de domínio acelerado ao bucket.

2. No console do CDN, clique no nome de domínio acelerado de destino. Em seguida, na seção Origin Fetch > Default Origin Host, clique em Modify e altere o Domain Type para CDN Domain.

Auditoria e solução de problemas: Ative logs de acesso

Um ambiente de produção deve ter capacidades abrangentes de registro de logs para auditorias de segurança, análise de desempenho e solução de problemas. Configure a entrega de logs em tempo real no console do CDN para enviar logs de acesso ao Log Service. Use o Log Service para realizar análises detalhadas e configure alertas para comportamento de acesso, distribuição de tráfego, recursos populares e erros de solicitação.