ESA管理網站,新增網站,刪除網站,標籤管理 - Edge Security Acceleration

開始前準備

在添加和管理網站前，請確保已完成以下準備工作。

許可權準備：確保當前帳號具有 ESA 網站系統管理權限。 RAM 使用者需被授予以下許可權之一：
- 完整許可權：esa:*
- 唯讀許可權：esa:ListSites、esa:DescribeSite
重要
RAM 使用者需要由主帳號授權。未授權的 RAM 使用者無法訪問 ESA 控制台。
帳號狀態：阿里雲帳號需已完成實名認證。未實名認證的帳號無法添加和管理網站。
網域名稱準備：如需使用 ESA 的 DNS 服務，請準備好修改網域名稱的 NS 記錄，將其指向 ESA 分配的 DNS 伺服器。如使用 CNAME 接入方式，請準備好相應的 CNAME 記錄。

新增網站

通過新增網站功能，可將網站接入 ESA，開啟邊緣安全與加速服務。

查看網站詳情

可查看網站的接入方式、接入地區、流量資料等詳細資料。

登入網站管理。
在介面可查看網站名稱、接入方式、地區等資訊。
在網站列中單擊網站名稱，進入網站概況查看資料概覽、ESA響應流量、用戶端請求流量等詳細資料。

刪除網站

刪除網站前，請確保滿足以下前提條件：

NS 接入類型網站：登入網域名註冊商，刪除 ESA 分配的 NS 記錄。如果刪除網站前未移除 NS 記錄，系統將返回 NameServerNotDelete 錯誤，刪除操作將被阻止。
業務遷移：確保線上業務已從 ESA 遷出。

刪除網站後，配置資訊將永久刪除，監控資料保留 180 天。可重新接入該網站並查看歷史流量監控資料。

登入網站管理。
在頁面中，單擊目標網站對應操作列的刪除。
閱讀提示資訊，手動輸入網站名稱，然後單擊確定刪除。

停用網站

新增網站預設處於已啟用狀態。停用網站後，該網站所有 DNS 解析將拒絕服務，邊緣節點將拒絕請求。暫時不需要網站提供服務時，可手動停用。

說明

網站欠費、套餐到期或存在違規行為時，阿里雲將自動停用該網站。處理完異常後，可啟用站台復原服務。

登入網站管理。
在頁面中，先單擊目標網站對應操作列的停用，再單擊確定。

目標網站處於已停用狀態。可單擊啟用恢複服務。重新啟用後，DNS 及代理加速將恢複正常。

標籤管理

標籤概述

標籤（Tag）是用於標識和分類資源的自訂標籤。為網站綁定標籤後，可對 ESA 網站資源進行分類管理，實現資源的靈活組織和精細化管理。

每個標籤由標籤鍵（Tag Key）和標籤值（Tag Value）組成，格式為 標籤鍵:標籤值。例如 project:website 表示專案為網站的網站資源。

說明

ESA 情境下請區分資源標籤和緩衝標籤：資源標籤用於資源管理（分類、分賬、許可權控制），在網站管理頁面配置；緩衝標籤用於緩衝管理（按標籤重新整理緩衝），在緩衝策略中配置。兩者功能獨立，不可混用。

標籤的主要用途包括：

資源分類與搜尋：按業務類型、環境、負責人等維度對網站進行分類，快速篩選目標網站。
費用分攤：按標籤維度統計和分析資源消耗成本，實現精細化的成本會計。
存取控制：結合存取控制 RAM（Resource Access Management），通過標籤實現資源層級的許可權控制，限制特定使用者或角色對帶有指定標籤的網站的操作許可權。

說明

每個網站最多綁定 20 個標籤。標籤鍵和標籤值的長度均不能超過 128 個字元。

為網站編輯標籤

可在網站管理介面為單個網站添加、修改或刪除標籤。

登入網站管理，找到目標網站。
單擊目標網站對應標籤列的，單擊綁定執行以下操作添加標籤，輸入標籤鍵和標籤值。

說明

標籤配置修改後通常會在 5 分鐘內生效。修改標籤後短時間內通過標籤進行資源篩選或許可權控制，可能需要等待同步完成。

通過資源管理統一維護標籤

除為單個網站編輯標籤外，還可通過資源管理服務統一管理多個網站的標籤，查看帳號下所有 ESA 網站資源的標籤分布情況，並進行大量操作。

登入資源管理主控台。
在左側導覽列，選擇資源管理 > 標籤。
在產品類型中選擇邊緣安全加速 ESA，即可查看該帳號下所有 ESA 網站資源及其綁定的標籤。
通過標籤鍵和標籤值篩選，快速定位目標網站資源。在篩選結果頁面，可批量為選中的網站添加或修改標籤。

說明

通過資源管理進行的標籤操作，結果將即時同步到各網站配置中。

使用標籤進行分賬

分賬功能支援按標籤維度對 ESA 網站資源的費用進行拆分和分析，瞭解各業務線、專案或環境的資源消耗情況，便於成本會計和預算管理。

推薦標籤鍵	用途	標籤值樣本
`cost-center`	標識費用歸屬的成本中心	marketing、rd
`project`	標識網站所屬專案	website、api-gateway
`env`	區分生產、測試、開發環境	prod、dev

操作流程如下：

為需要分賬的網站綁定標籤，確保標籤鍵和標籤值能夠準確標識分賬維度（如 cost-center:marketing）。
登入費用與成本控制台。
在左側導覽列，選擇成本分析 > 分賬明細。
在分賬明細頁面，選擇統計維度為標籤，並選擇需要分析的標籤鍵。系統將按標籤值拆分費用，展示各維度成本佔比和趨勢。

重要

標籤分賬資料存在延遲，通常以天為單位更新。如需查看即時費用，請以賬單明細為準。

使用標籤控制資源訪問

結合存取控制 RAM，可基於標籤實現資源層級的存取權限控制。為 RAM 使用者或角色授權帶有標籤條件的策略後，可限制其只能操作特定標籤的網站資源，實現精細化的許可權管理。

典型使用情境：

按專案隔離許可權：專案 A 的營運人員只能操作標籤 project:project-a 的網站，無法查看或修改其他專案的網站配置。
按環境隔離許可權：開發環境的操作員只能對標籤 env:dev 的網站執行操作，無法影響生產環境的網站。

配置步驟：

在 RAM 控制台建立自訂策略，在策略條件中使用 acs:ResourceTag 條件鍵來限定可操作的資源標籤。樣本策略：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "esa:*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "acs:ResourceTag/project": "website"
        }
      }
    }
  ]
}

將自訂策略授權給目標 RAM 使用者或使用者組。授權後，該使用者或使用者組僅能操作符合標籤條件的網站資源。

使用標籤許可權控制時，涉及的 ESA 常見操作許可權如下：

操作（Action）	描述
`esa:*`	所有 ESA 操作許可權
`esa:ListSites`、`esa:DescribeSite`	網站查詢許可權
`esa:TagResources`、`esa:UntagResources`	標籤綁定與解除綁定許可權

警告

基於標籤的許可權控制生效前，請確保目標網站已正確綁定對應的標籤，否則授權使用者可能無法訪問預期資源。

常見問題

為什麼網站添加失敗？

可能的原因及處理方法如下：

網域名稱已添加：如果該主網域名稱或子網域名稱已通過 ESA 或其他 CDN 產品添加，系統會拒絕重複添加。請確認網域名稱未被其他產品佔用。
許可權不足：確認當前帳號具有 esa:* 或 esa:AddSite 許可權。RAM 使用者需由主帳號授權。
網域名稱驗證失敗：如果系統要求驗證網域名稱所有權，請按提示添加指定的 TXT 記錄，完成後重試。

添加網站後 DNS 不生效怎麼辦？

DNS 生效時間取決於您使用的接入方式：

NS 接入：修改 NS 記錄後，全球 DNS 生效可能需要 0~48 小時，取決於網域名稱註冊商和各地 DNS 緩衝。
CNAME 接入：修改 CNAME 記錄後，通常幾分鐘到幾小時內生效。

說明

如果超過 48 小時仍未生效，請檢查 DNS 記錄是否正確配置，或嘗試清除本地 DNS 緩衝後重試。

刪除網站後是否可以恢複？

刪除網站後，所有配置資訊將被永久刪除，監控資料僅保留 180 天。刪除操作不可撤銷。如需重新接入同一網域名稱，需重新執行新增網站操作，之前的配置無法恢複。建議在刪除前備份重要配置資訊（如 DNS 記錄、緩衝策略等）。

Edge Security Acceleration：網站管理