הגדרת אימות של מקור פרטי

בדף הזה מופיעה סקירה כללית של אימות מקור פרטי והוראות לשימוש בו עם Cloud CDN.

אימות מקור פרטי מעניק ל-Cloud CDN גישה לטווח ארוך למשאבים בקטגוריות פרטיות של Amazon S3 או במאגרי אובייקטים תואמים אחרים. שימוש במקורות פרטיים מונע מלקוחות לעקוף את Cloud CDN ולגשת ישירות למקור שלכם.

התכונה הזו נתמכת ב-Cloud CDN עם מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) או עם מאזן עומסים קלאסי של אפליקציות (ALB).

אימות מקור פרטי פונה למקור, בעוד שכתובות URL חתומות וקובצי Cookie חתומים פונים ללקוח. אפשר להפעיל את שניהם לאותו תוכן. אימות מקור פרטי מגביל את הגישה למקורות ולתוכן שלכם שלא דרך CDN. כתובות URL חתומות וקובצי Cookie שולטים בגישה של משתמשים ל-Cloud CDN.

לפני שמתחילים

הגדרת אימות למקורות פרטיים

כדי להגדיר אימות של מקור פרטי, פועלים לפי ההוראות הבאות:

המסוף

  1. נכנסים לדף Cloud CDN במסוף Google Cloud .

    מעבר אל Cloud CDN

  2. לוחצים על שם המקור שרוצים להגדיר. מקור התנועה חייב להיות מסוג מקור בהתאמה אישית.

  3. בדף פרטי המקור, לוחצים על הלחצן עריכה.

  4. כדי לעבור לקטע Host and path rules, לוחצים על Next.

  5. כדי לעבור לקטע ביצועי מטמון, לוחצים על הבא.

  6. בקטע Private origin authentication (אימות מקור פרטי), בוחרים באפשרות Authenticate requests to this origin with AWS Signature Version 4 (אימות בקשות למקור הזה באמצעות חתימה בגרסה 4 של AWS). לאחר מכן, מציינים את הפרטים הבאים:

    • מזהה מפתח: מפתח גישה לקטגוריית Amazon S3 או למאגר אובייקטים תואם אחר.
    • מפתח: המפתח הסודי שמשמש לאימות מול מאגר האובייקטים. אם אתם משתמשים בקטגוריה פרטית של Cloud Storage, צריך לציין את מפתח ה-HMAC.
    • גרסת מפתח: שם ייחודי שמייצג את גרסת המפתח.
    • אזור: האזור שבו נמצא מאגר האובייקטים, לדוגמה us-east-1.