实现cdn

详细信息 可在CDN管理控制台和OSS控制台进行设置，通过加速域名访问OSS上的资源，达到CDN加速的效果。 在CDN管理控制台实现CDN加速OSS资源 详细操作请参见通过CDN管理控制台实现CDN加速OSS源站资源。 登录CDN管理控制台，选择 域名管理 > 添加域名。 填写加速域名，选择 源站信息 为 OSS域名，并选择阿里云OSS Bucket的外网域名。 成功添加加速域名后，需绑定CNAME后，CDN服务才会正式生效。 在OSS控制台实现CDN加速OSS资源 详细操作请参见通过OSS控制台实现CDN加速OSS源站资源。 登录OSS控制台，进入要加速的Bucket，选择 域名管理 > 绑定用户域名。 输入要绑定的域名后，单击 提交。如果所绑定的域名是在阿里云本账号下做过云解析，在绑定时，可以勾选 自动添加CNAME记录，就不需要手动添加CNAME记录。如果所绑定的域名不是在阿里云本账号下做过云解析，成功绑定域名后，需到DNS控制台手动添加CNAME记录，请参见手动添加CNAME接入CDN。 在域名管理页面，单击需要配置阿里云CDN加速域名对应的 未配置，系统自动跳转至CDN管理控制台，在CDN管理控制台上，添加域名。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 阿里云内容分发网络（Alibaba Cloud Content Delivery Network，简称CDN）将您源站资源缓存至阿里云遍布全球的加速节点上。当终端用户请求访问和获取这些资源时，无需回源，系统将就近调用CDN节点上已经缓存的资源。 在不同区域、不同场景下使用CDN加速您网站内容的分发，将有效分担源站压力，避免网络拥塞，提升用户访问资源的速度和体验。您可以参考快速入门 快速接入阿里云CDN。 工作原理 通过以下案例，您可以清楚地了解CDN的工作原理。 假设您的源站域名为 www.a.com。接入 CDN 开始使用加速服务后，当您的终端用户（北京）发起 HTTP 请求时，实际的处理流程如下： 终端用户（北京） 向 www.a.com下的某资源发起请求，会先向 LDNS 发起域名解析请求。 当 LDNS 解析 www.a.com 时，会发现已经配置了 CNAME www.a.tbcdn.com。 解析请求会发送至阿里云DNS调度系统，并为请求分配最佳节点 IP。 LDNS 获取 DNS 返回的解析 IP。 用户获取解析 IP。 用户向获取的 IP 发起对该资源的访问请求。 若该 IP 对应的节点已经缓存了该资源，则会将数据直接返回给用户（如图中步骤7、8），此时请求结束。 若该节点未缓存该资源，则节点会向业务源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略（可参考产品文档中的 缓存过期配置），将资源缓存至节点（如图：北京节点），并返回给用户，此时请求结束。 相关概念 CNAME：即别名( Canonical Name )，可以用来把一个域名解析到另一个域名。 回源HOST：使用回源HOST，您可以自定义CDN节点回源时所需访问的具体服务器域名。 协议回源：开启该功能后，回源使用协议和客户端访问资源的协议保持一致。 过滤参数：URL请求中，如果携带“？” （半角）和参数，则请求到CDN节点时，CDN节点在收到该请求后是否将该带参数的请求URL请求回源站。 使用CDN 您可以查看CDN学习路径，快速了解并上手CDN。 您可以登录CDN控制台，了解并使用了CDN的全部功能。 您还可以使用CDN的API，更灵活地帮助您的业务。 CDN定价 CDN的定价策略：基础服务和 增值服务。其中，基础服务可以按流量或带宽两种方式计算。 更多CDN定价策略，请参考产品价格。 相关服务 CDN子产品 您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。 您可以使用安全加速SCDN兼顾加速与安全两个业务目标。 您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。 相关产品 您可以在对象存储OSS中使用CDN加速，提高网站访问速度，有效降低OSS的外网流量费用。 您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。 您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。 您可以借助阿里云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。 您可以借助云服务器ECS提高网站可用性，保护服务器源站信息，降低带宽使用成本。 您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务，创建加速域名，所有服务和加速域名都是该帐号自己拥有的资源。默认情况下，帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM（Resource Access Management）服务，您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM，请略过此章节。 RAM 中可授权的 CDN 资源类型 目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如：变配，查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如：添加，配置，查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表： API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

在使用访问控制（Resource Access Management，RAM）子账号调用CDN API之前，需要主账号通过创建授权策略对RAM账号进行授权，在授权策略中，使用资源描述符（Alibaba Cloud Resource Name，ARN）指定授权资源，本章节为您介绍了可授权的CDN资源类型和API，如果您无需授权就能访问CDN资源，可以跳过本章节。 默认情况下，主账号或RAM账号均能使用CDN控制台或CDN API完整操作自己创建的CDN资源。在以下场景中，会涉及到操作授权问题： RAM账号刚创建时没有权限操作主账号的资源时。 操作具有权限控制的CDN资源前，需要资源拥有者授权目标资源和目标API行为权限。 当其他账号通过CDN API访问主账号资源时，阿里云CDN首先向RAM发起权限检查，以确保资源拥有者已经将相关权限授予调用者。不同的CDN API会根据涉及的资源以及API语义确定需要检查哪些资源的权限。实现授权策略和权限控制，您可以参见访问控制产品文档和API参考。 了解CDN子账户如何使用，您可以参见CDN子账户使用指南。 了解RAM为CDN创建自定义授权策略，您可以参见使用RAM对CDN进行权限管理。 可授权的CDN资源类型 目前，可以在RAM中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn::$accountid: 授权子账户管理CDN服务，例如：变配、查询账户信息等。 domain acs:cdn::$accountid:domain/$domainName 授权子账户管理自己的加速域名，例如：添加、配置、查询域名等。 $domainName表示对指定域名或者泛域名（例如：.aliyun.com）提供授权。 末尾的*表示对所有域名提供授权。 acs:cdn::$accountid:domain/ 可授权的CDN API 每个API的资源描述如下表所示。 API 资源描述 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn::$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName StartCdnDomain acs:cdn::$accountid:domain/$domainName StopCdnDomain acs:cdn::$accountid:domain/$domainName DeleteCdnDomain acs:cdn::$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/$domainName PushObjectCache acs:cdn::$accountid:domain/$domainName DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ ForbidLiveStream acs:cdn::$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/* DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn::$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/*

在使用访问控制（Resource Access Management，RAM）子账号调用CDN API之前，需要主账号通过创建授权策略对RAM账号进行授权，在授权策略中，使用资源描述符（Alibaba Cloud Resource Name，ARN）指定授权资源，本章节为您介绍了可授权的CDN资源类型和API，如果您无需授权就能访问CDN资源，可以跳过本章节。 默认情况下，主账号或RAM账号均能使用CDN控制台或CDN API完整操作自己创建的CDN资源。在以下场景中，会涉及到操作授权问题： RAM账号刚创建时没有权限操作主账号的资源时。 操作具有权限控制的CDN资源前，需要资源拥有者授权目标资源和目标API行为权限。 当其他账号通过CDN API访问主账号资源时，阿里云CDN首先向RAM发起权限检查，以确保资源拥有者已经将相关权限授予调用者。不同的CDN API会根据涉及的资源以及API语义确定需要检查哪些资源的权限。实现授权策略和权限控制，您可以参见访问控制产品文档和API参考。 了解CDN子账户如何使用，您可以参见CDN子账户使用指南。 了解RAM为CDN创建自定义授权策略，您可以参见使用RAM对CDN进行权限管理。 可授权的CDN资源类型 目前，可以在RAM中进行授权的资源类型及描述方式如下表所示： 资源类型 授权策略中的资源描述方式 说明 service acs:cdn::$accountid: 授权子账户管理CDN服务，例如：变配、查询账户信息等。 domain acs:cdn::$accountid:domain/$domainName 授权子账户管理自己的加速域名，例如：添加、配置、查询域名等。 $domainName表示对指定域名或者泛域名（例如：.aliyun.com）提供授权。 末尾的*表示对所有域名提供授权。 acs:cdn::$accountid:domain/ 可授权的CDN API 每个API的资源描述如下表所示。 API 资源描述 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn::$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName StartCdnDomain acs:cdn::$accountid:domain/$domainName StopCdnDomain acs:cdn::$accountid:domain/$domainName DeleteCdnDomain acs:cdn::$accountid:domain/$domainName DescribeDomainConfigs acs:cdn::$accountid:domain/$domainName SetOptimizeConfig acs:cdn::$accountid:domain/$domainName SetPageCompressConfig acs:cdn::$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn::$accountid:domain/$domainName SetRangeConfig acs:cdn::$accountid:domain/$domainName SetVideoSeekConfig acs:cdn::$accountid:domain/$domainName SetSourceHostConfig acs:cdn::$accountid:domain/$domainName SetErrorPageConfig acs:cdn::$accountid:domain/$domainName SetForceRedirectConfig acs:cdn::$accountid:domain/$domainName SetRefererConfig acs:cdn::$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn::$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn::$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn::$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn::$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn::$accountid:domain/$domainName SetReqAuthConfig acs:cdn::$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn::$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn::$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn::$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/$domainName PushObjectCache acs:cdn::$accountid:domain/$domainName DescribeRefreshTasks acs:cdn::$accountid:domain/* DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn::$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn::$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn::$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn::$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn::$accountid:domain/$domainName ForbidLiveStream acs:cdn::$accountid:domain/$domainName ResumeLiveStream acs:cdn::$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn::$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn::$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/* DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn::$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/*

CDN解析是通过将域名指向CDN厂商提供的CNAME地址，实现网站的加速服务。 前提条件 启用CDN加速服务，需要将您的加速域名指向CDN分配的CNAME地址，这样访问加速域名的请求才能转发到 CDN节点 上，从而达到加速效果，所以请联系您的CDN提供商提供CNAME地址。 以阿里云CDN提供的CNAME地址为例来进行配置： 1 . 登录 CDN控制台，单击域名管理。 2 . 复制加速域名对应的CNAME地址. 添加CNAME记录 1 . 登录云解析DNS控制台 2 . 在域名解析页面，全部域名页签下，点击需要加速的域名，进入解析设置页面 3 . 点击添加记录，并在记录值添加CDN提供商提供的CNAME地址。 4 . CNAME配置生效后，CDN服务也会立即生效。

阿里云CDN拥有全球超过1200个加速节点，是国内拥有最多节点的CDN服务商；阿里云是国内领先的云计算厂商，多年的技术积累让阿里云CDN的调度系统非常高效、智能；可用资源相对更充足，地域分布相对更广泛，在其他CDN通常只有大客户才能拥有比较多的节点资源；命中率会相对更高，因为我们的节点采用的是一致性hash的方式，回源相对更少；得益于阿里云在云计算领域的耕耘和先发优势，阿里云CDN的价格不断刷新国内CDN价格最低记录，将云计算普惠进行到底；标准化的配置响应更及时，我们是通过用户自助提交的方式实现自动化，而其它CDN是需要人工的交互，响应时间相对较长。阿里云CDN的控制台响应迅速，使用体验非常流畅。

Re如何将网站设置成https访问的模式？ 可以通过CDN实现半加密 用户》CDN  HTTPS加密 CDN》云主机 http回源 CDN控制台可以配置HTTPS加密 但在CDN回源的时候使用明文传输（云主机不能配置HTTPS） 相当于用户访问你网站的时候是HTTPS访问 我可能讲的不是很明白…… CDN配置HTTPS步骤见这个文档： https://help.aliyun.com/document_detail/27118.html

要了解CDN 的实现原理，首先让我们来回顾一下网站传统的访问过程，以便理解其与CDN 访问方式之间的差别： 由上图可见，传统的网站访问过程为: 1. 用户在浏览器中输入要访问的域名； 2. 浏览器向域名解析服务器发出解析请求，获得此域名对应的IP 地址； 3. 浏览器利用所得到的IP 地址，向该IP 对应的服务器发出访问请求； 4. 服务器对此响应，将数据回传至用户浏览器端显示出来。 与传统访问方式不同，CDN 网络则是在用户和服务器之间增加 Cache 层，将用户的访问请求引导到Cache 节点而不是服务器源站点，要实现这一目的，主要是通过接管DNS 实现，下图为使用CDN 缓存后的网站访问过程： 由上图可见，使用CDN 缓存后的网站访问过程演变为： 1. 用户在浏览器中输入要访问的域名； 2. 浏览器向域名解析服务器发出解析请求，由于CDN 对域名解析过程进行了调整，所以用户端一般得到的是该域名对应的 CNAME 记录，此时浏览器需要再次对获得的 CNAME 域名进行解析才能得到缓存服务器实际的IP 地址。 注：在此过程中，全局负载均衡DNS 解析服务器会根据用户端的源IP 地址，如地理位置（深圳还是上海）、接入网类型（电信还是网通）将用户的访问请求定位到离用户路由最短、位置最近、负载最轻的Cache 节点（缓存服务器）上，实现就近定位。定位优先原则可按位置、可按路由、也可按负载等。 3. 再次解析后浏览器得到该域名CDN 缓存服务器的实际IP 地址，向缓存服务器发出访问请求； 4. 缓存服务器根据浏览器提供的域名，通过Cache 内部专用DNS 解析得到此域名源服务器的真实IP 地址，再由缓存服务器向此真实IP 地址提交访问请求； 5. 缓存服务器从真实 IP 地址得到内容后，一方面在本地进行保存，以备以后使用，同时把得到的数据发送到客户端浏览器，完成访问的响应过程； 6. 用户端得到由缓存服务器传回的数据后显示出来，至此完成整个域名访问过程。 通过以上分析可以看到，不论是否使用CDN 网络，普通用户客户端设置不需做任何改变，直接使用被加速网站原有域名访问即可。对于要加速的网站，只需修改整个访问过程中的域名解析部分，便能实现透明的网络加速服务。 CDN 应用与架构 CDN 速度快、传输安全、扩展性强，尤其在应对大容量迸发时游刃有余，主要应用于跨地域的门户及行业网站，如游戏、娱乐、IT、新闻传媒、VOD、远程教育、音视频、下载、IPTV、金融证券等。 利用CDN 网络，网站用户无需投资价值不菲的服务器、网络带宽及相应的人力成本，便能实现将网站内容发布到离终端用户距离最近、路由最短的网际边缘Cache 节点，创造完美、快捷的网站使用体验。 构建 CDN 网络的通常有三类机构，一是基础电信运营商（如中国电信、中国网通等），二是纯粹以 CDN 为主营业务的专业服务商（如 ChinaCache 等），三是 IDC 运营服务商（如 SouIDC 等）。虽然上述机构建设CDN 网络的出发点、侧重点不尽相同，但有一点却是相通的，即都是为用户提供完美的网站加速服务。 IDC 运营商部署在各地的 IDC 中心机房，非常有利于其快速建立起适合自身业务拓展的 CDN 网络，投资少见效快。其最大优势在于可以利用现有的 IDC 托管用户资源，进一步挖掘其潜在的增值服务空间。同时对于其 IDC 托管用户来讲，只需很少的投入便可实现网站的平滑加速，并保持了服务及支持上的无缝延续。 SynCDN 便是SouIDC 构建的CDN 网站加速运营平台。 一般来讲，CDN 网络主要由中心节点、边缘节点两部分构成。 CDN 架构导引 最简单的 CDN 网络只需一台负责全局负载均衡的 DNS 和各节点一台 Cache，即可运行。 DNS 支持根据用户源 IP 地址解析不同的 IP，实现就近访问。为了保证高可用性等，CDN 网管中心需要监控各节点的流量、健康状况等。一个节点的单台Cache 承载数量不够时，才需要多台 Cache，多台Cache 同时工作时，才需要负载均衡器，使Cache 群协同工作。 CDN 中心节点 中心节点包括CDN 网管中心和全局负载均衡DNS 重定向解析系统，负责整个CDN 网络的分发及管理。 CDN 网管中心是整个CDN 能够正常运转的基础保证，它不仅能对整个CDN 网络中的各个子系统和设备进行实时监控，对各种故障产生相应的告警，还可以实时监测到系统中总的流量和各节点的流量，并保存在系统数据库中，使网管人员能够方便地进行进一步分析。一套完善的网管系统，允许用户按需对系统配置进行修改。 全局负载均衡DNS 通过一组预先定义好的策略，将当时最接近用户的Cache 节点地址提供给用户，使用户能够得到快速的服务。同时，它还与分布在各地的所有CDN 节点保持持续通信，搜集各节点的通信状态，确保不会将用户的请求分发到不可用、或不健康的 Cache 节点上。 CDN 边缘节点 CDN 边缘节点主要指异地分发节点，由负载均衡设备、高速缓存服务器两部分组成。 负载均衡设备负责每个节点中各个Cache 的负载均衡，保证节点的工作效率；同时还负责收集节点与周围环境的信息，保持与全局负载均衡DNS 的通信，实现整个系统的负载均衡。 高速缓存服务器（Cache）负责存储客户网站的大量信息，就像一个靠近用户的网站服务器一样响应本地用户的访问请求。通过全局负载均衡DNS 的控制，用户的请求被透明地指向离他最近的节点，节点中Cache 服务器就像网站的原始服务器一样，响应终端用户的请求。因其距离用户更近，故其响应时间才更快。 答案来源于网络