Configure a custom domain name and an SSL certificate - Drive and Photo Service: Central de Documentação do Alibaba Cloud

Observações de uso

Para elevar o limite diário de criação e acesso a compartilhamentos acima de 500, ou para remover a restrição de download de arquivos APK e IPA em compartilhamentos externos, é necessário configurar tanto um enterprise domain name quanto um data access domain name.
Caso utilize o BasicUI para serviços públicos ou uso interno com mais de 1.000 acessos diários, a configuração de um nome de domínio personalizado é obrigatória.
Para utilizar um nome de domínio de API personalizado ou um nome de domínio de autenticação de login, contact us para ativar o recurso.

Pré-requisitos

Um domínio PDS Developer Edition foi criado.
Somente um superadministrador ou administrador de drive pode ativar este recurso.
Você ativou o BasicUI.
Você possui registered a domain name.

Se o seu service estiver implantado na região da China continental, certifique-se de ter concluído o ICP filing para o nome de domínio.
Você possui um certificado SSL. Caso não possua, adquira um certificado SSL em Certificate Management Service. Para mais informações, consulte Purchase a commercial certificate e Apply for a certificate.

Importante

Se você realizou o registro ICP por meio de um provedor diferente da Alibaba Cloud, o sistema pode falhar ao recuperar o status do registro. Isso pode causar falhas na vinculação ou no acesso ao nome de domínio.

Casos de uso

Enterprise domain name

Um enterprise domain name funciona como endereço de acesso ao seu site. Ele é projetado para ser fácil de memorizar e reflete a identidade corporativa da sua empresa.

Data access domain name

Um data access domain name é utilizado para acessar dados de arquivos ou para transcodificação e reprodução.

Transferência de arquivos

Este nome de domínio é usado para transferências de arquivos dentro do drive e por meio de links externos, como uploads e downloads.

Serviço de valor agregado

Este nome de domínio destina-se a services de valor agregado, como transcodificação de áudio e vídeo, reprodução de vídeo online e downloads em lote.

API domain name

Um API domain name é utilizado para requisições de API. Isso proporciona URLs mais simples e intuitivas para sua empresa.

Logon authentication domain name

Um logon authentication domain name é empregado para login e autenticação de usuários.

Procedimento

Etapa 1: Configurar o DNS

Obtenha o valor do registro DNS.

Importante
Este documento descreve como obter valores de registro para diversos tipos de nomes de domínio. Siga as etapas aplicáveis ao seu cenário.
Enterprise domain name
1. Log on to BasicUI e acesse o admin console.
2. No painel de navegação à esquerda, escolha Enterprise Settings > Standard Customization.
3. Localize o Default Domain na seção Enterprise Domain Name e copie seu valor.
  
  Valor do registro: example.apps.aliyunpds.com.
Data access domain name
1. Log on to BasicUI e acesse o admin console.
2. No painel de navegação à esquerda, escolha Enterprise Settings > Standard Customization.
3. Localize o Default Domain na seção Data Access e copie seu valor.
  Importante
  
  Para cada service type, configure dois registros CNAME: um para o nome de domínio personalizado e outro para verificar a propriedade do domínio DNS. Para mais informações, consulte Example: Map a DNS record for a data access domain name.
  
  www.example.com é um exemplo de nome de domínio personalizado de acesso a dados.
  
  example2.data.aliyunpds.com é um exemplo de Default Domain.
  1. Para o nome de domínio personalizado de acesso a dados:
    
    Host record: www.example.com.
    
    Valor do registro: example2.data.aliyunpds.com.
  2. Para verificação de propriedade do domínio DNS:
    
    Host record: _dnsauth.www.example.com.
    
    Valor do registro: _dnsauth.www.example.com.example2.data.aliyunpds.com.
  3. Na página Standard Customization, obtenha o Default Domain para File transfer ou Value-added service conforme necessário.
API domain name
1. Log on to BasicUI e acesse o admin console.
2. No painel de navegação à esquerda, escolha Enterprise Settings > Standard Customization.
3. Localize o Default Domain na seção API Domain Name e copie seu valor.
  
  Valor do registro: example.api.aliyunpds.com
Logon authentication domain name
1. Log on to BasicUI e acesse o admin console.
2. No painel de navegação à esquerda, escolha Enterprise Settings > Standard Customization.
3. Localize o Default Domain na seção Logon Authentication Domain Name e copie seu valor.
  
  Valor do registro: example.auth.aliyunpds.com

Siga as etapas adequadas ao seu provedor de domínio para apontar seu nome de domínio para o service PDS.

Alibaba Cloud domain

Acesse o console de DNS da Alibaba Cloud.
Na lista de nomes de domínio autoritativos, localize o nome de domínio desejado e clique em DNS Settings na coluna à direita.
Clique em Add DNS Record e configure os seguintes parâmetros.

Parâmetro	Descrição	Valor de exemplo
Tipo de registro	Selecione CNAME como tipo de registro.	CNAME
Host record	Insira o prefixo de subdomínio que deseja usar para acessar o PDS.	www
DNS request source	Linha de resolução. Recomendamos selecionar Default para permitir que o sistema escolha automaticamente a melhor rota.	Default
Valor do registro	Insira o nome de domínio padrão da sua empresa.	example.apps.aliyunpds.com
TTL	Tempo de vida (TTL) do registro DNS. O valor mínimo é 1 segundo. Nota Pode haver um atraso até que a alteração do TTL entre em vigor.	10 minutos

Outros provedores de domínio

Na plataforma de gerenciamento de DNS do seu provedor de domínio, adicione um registro CNAME com as seguintes informações.

Parâmetro	Descrição	Valor de exemplo
Tipo de registro	Selecione CNAME como tipo de registro.	CNAME
Host record	Insira o prefixo de subdomínio que deseja usar para acessar o PDS.	www
DNS request source	Linha de resolução. Recomendamos selecionar Default para permitir que o sistema escolha automaticamente a melhor rota.	Default
Valor do registro	Insira o nome de domínio padrão da sua empresa.	example.apps.aliyunpds.com
TTL	Tempo de vida (TTL) do registro DNS. O valor mínimo é 1 segundo. Nota Pode haver um atraso até que a alteração do TTL entre em vigor.	10 minutos

Verifique se a resolução DNS entrou em vigor.

Após vincular o nome de domínio personalizado, utilize a Ferramenta de Sondagem de Rede da Alibaba Cloud para verificar o resultado da resolução CNAME.

O registro CNAME do seu nome de domínio personalizado estará ativo se o resultado da resolução DNS apontar para o nome de domínio de acesso público do Drive and Photo Service (PDS).

Selecione a aba DNS, insira seu nome de domínio personalizado e clique em Detect Now. Na coluna Resolution Result dos resultados da detecção, verifique se o registro CNAME retornado aponta para o nome de domínio de acesso público do Drive and Photo Service (PDS).

Etapa 2: Configurar o nome de domínio personalizado

Importante

Antes de configurar o nome de domínio personalizado, garanta que a resolução DNS já esteja em vigor.
Antes de configurar o nome de domínio personalizado, baixe um certificado SSL do tipo de service Other. Isso fornecerá dois arquivos: example.key e example.pem.

Log on to BasicUI e acesse o admin console.
No painel de navegação à esquerda, escolha Enterprise Settings > Standard Customization.

Clique em Configure Domain Name.

Parâmetro	Descrição	Valor de exemplo
Nome de domínio personalizado	O nome de domínio para o qual você configurou registros DNS.	www.example.com
Nome do certificado	O nome do certificado.	cert_xxxxx
Conteúdo do certificado	O conteúdo completo do arquivo example.pem do certificado SSL. Nota Se o certificado for emitido por uma autoridade certificadora intermediária, o conteúdo deve combinar o certificado baixado com o certificado intermediário.	-----BEGIN CERTIFICATE----- example -----END CERTIFICATE-----
Chave privada do certificado	O conteúdo completo do arquivo example.key do certificado SSL.	-----BEGIN RSA PRIVATE KEY----- example -----END RSA PRIVATE KEY-----

Clique em Set Now para concluir a configuração de Custom Domain Names.

Apêndice

Exemplo de DNS de acesso a dados

Nota

Os nomes de domínio usados neste exemplo servem apenas para fins ilustrativos. Substitua-os pelos seus nomes de domínio reais durante a configuração.

Por exemplo, suponha que seu nome de domínio seja aliyundoc.com.

Nome de domínio personalizado esperado para File Transfer: data.aliyundoc.com.
Nome de domínio padrão de File Transfer: 5b3ede2bf7464bcd8a76eed52975****.data.aliyunpds.com.

Exemplo de nome de domínio personalizado de acesso a dados.

Configuração de DNS:

Parâmetro	Valor de exemplo
Tipo de registro	CNAME
Host record	data
DNS request source	Default
Valor do registro	`5b3ede2bf7464bcd8a76eed52975****.data.aliyunpds.com`
TTL	10 minutos

Exemplo de resolução:

Defina Record Type como CNAME - Map a domain name to another domain name, host record como data e DNS request source como Default. Para o valor do registro, use o endereço CNAME atribuído pelo PDS, que tem o formato <hash_string>.data.aliyunpds.com. Defina o TTL como os 10 minutos recomendados.

Exemplo de verificação de propriedade do domínio DNS.

Configuração de DNS:

Parâmetro	Valor de exemplo
Tipo de registro	CNAME
Host record	_dnsauth.data
DNS request source	Default
Valor do registro	`_dnsauth.data.aliyundoc.com.5b3ede2bf7464bcd8a76eed52975****.data.aliyunpds.com`
TTL	10 minutos

Exemplo de resolução:

Adicione um registro CNAME: Defina Record Type como CNAME, host record como _dnsauth.data e DNS request source como Default. Para o valor do registro, use o valor CNAME fornecido para verificação DNS, como _dnsauth.data.aliyundoc.com.xxxx. Defina o TTL como os 10 minutos recomendados.

FAQ

Desvincular um domínio personalizado

Para desvincular um nome de domínio personalizado, siga estas etapas:

Desvincule o nome de domínio personalizado.
1. Acesse o admin console do Drive and Photo Service (PDS) Developer Edition.
2. No painel de navegação à esquerda, escolha Enterprise Settings > Standard Customization.
3. Na página Standard Customization, localize o nome de domínio que deseja desvincular e clique em Delete Configuration.
Exclua o registro DNS.

Após desvincular o nome de domínio personalizado, exclua manualmente o registro CNAME configurado. Para mais informações, consulte Delete a DNS record.

Erro ao adicionar certificado

Se encontrar este erro ao configurar um nome de domínio, verifique se o certificado está configurado corretamente ou se expirou.

Conteúdo do Certificado: O conteúdo deve corresponder integralmente ao arquivo que começa com "-----BEGIN CERTIFICATE-----".

Chave Privada do Certificado: A chave privada deve corresponder integralmente ao arquivo que começa com "-----BEGIN RSA PRIVATE KEY-----".

Atraso na propagação do domínio

Alterações de DNS podem levar algum tempo para propagar. Aguarde cerca de 10 minutos e tente novamente.