CDN 신청

Classic/VPC 환경에서 이용 가능합니다.

네이버 클라우드 플랫폼 콘솔에서 CDN 서비스를 신청하는 방법을 설명합니다.

CDN 신청

Global CDN 서비스를 새로 신청하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Content Delivery > Global CDN 메뉴를 차례대로 클릭해 주십시오.
3. [CDN 신청] 버튼을 클릭해 주십시오.
4. 다음 단계를 차례대로 진행해 주십시오.
   • 1. 서비스 설정
   • 2. 원본 설정
   • 3. 캐싱 설정
   • 4. Viewer 전송 설정
   • 5. 확인

1. 서비스 설정

서비스 이름, 프로토콜, 도메인 등 CDN 서비스와 관련된 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

2. 원본 설정

콘텐츠 원본의 위치를 지정하고, 원본 서버와 CDN 캐시 서버 간 통신에 관련된 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

유효 인증 기관(Certificate Authority)

HTTPS 사용 시 'man-in-the-middle(MITM)' 공격을 예방하기 위해 원본 서버의 인증서 유효 여부를 확인합니다. 다음의 Certificate Authority(CA)에서 발급받은 인증서는 유효성이 확인됩니다.

3. 캐싱 설정

Global CDN의 캐싱 옵션, 캐싱 만료 시간 등 캐싱과 관련 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

4. Viewer 전송 설정

CDN 캐시 서버에서 사용자에게 콘텐츠를 전송할 때 적용할 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

인증 토큰 생성

Security Token 사용 시 다음의 내용을 참고하여 인증 토큰을 생성해 주십시오.

• 토큰은 언어별로 제공되는 SDK를 통해 생성할 수 있습니다.
  • Python: https://github.com/akamai/EdgeAuth-Token-Python
  • Java: https://github.com/akamai/EdgeAuth-Token-Java
  • Ruby: https://github.com/akamai/EdgeAuth-Token-Ruby
  • NodeJS: https://github.com/akamai/EdgeAuth-Token-Node
  • Golang: https://github.com/mobilerider/EdgeAuth-Token-Golang
  • C#: https://github.com/BookBeat/EdgeAuth-Token-CSharp
• 토큰 생성에 필요한 파라미터는 다음과 같습니다.
  • 토큰명: 'token'으로 일괄 적용
  • Start(st)/End times(exp): 토큰이 유효한 시작/종료 시간
  • Key: Security Token 설정 시 자동으로 발급되어 인증암호로 표시되는 값
  • ACL(Acess Control List): 토큰으로 접근을 허용할 대상 URI. 와일드카드(*)를 활용해 특정 경로 단위로 설정 가능.
• <예시>
  • Java로 인증 토큰 생성
    • 토큰 생성 샘플 코드

    package com.akamai.edgeauth;
    
    public class ExampleEdgeAuth {
       public static void main(String[] args) {
       String hostname = "example.cdn.ntruss.com";   // 서비스 도메인명
       String ET_ENCRYPTION_KEY = "b2b1";            // 토큰을 생성하기 위한 key
       String tokenName = "token";                   // 토큰명은 'token' 고정
       long duration = 3600L;                        // 3600 seconds = 1 hour
    
       try {
             EdgeAuth ea = new EdgeAuthBuilder()
                   .key(ET_ENCRYPTION_KEY)
                   .startTime(EdgeAuth.NOW)
                   .windowSeconds(duration)
                   .tokenName(tokenName)
                   .escapeEarly(false)
                   .build();
    
             String acl = "/sample.pdf*"; //*/
             String file_url = "/sample.pdf";
             String token = ea.generateACLToken(acl);
             String url = String.format("http://%s%s?%s=%s", hostname, file_url, tokenName, token);
    
             System.out.println(url);
    
       } catch (EdgeAuthException e) {
             e.printStackTrace();
       }
       }
    }
    

    • 코드 실행 후 생성된 요청 URL

    http://example.cdn.ntruss.com/sample.pdf?token=st=1592202370~exp=1592205970~acl=/sample.pdf*~hmac=d422a548ae769bbaddc1d27f03fe6e096a4ba492928f3eb9c09824f93d78f507
    

  • Python으로 인증 토큰 생성
    • 토큰 생성 샘플 코드

    $ python cms_edgeauth.py -k b2b1 -n token -s now -w 3600 -a /sample.pdf* 예시와 같이 입력어 입력
    => 다음과 같은 결과 출력
    token=st=1592204787~exp=1592208387~acl=/sample.pdf*~hmac=79872098f16596c8c40ebab649ae2aac8cce3e3bece204b641c99b6cfac42779
    

    • 코드 실행 후 생성된 요청 URL

    http://example.cdn.ntruss.com/sample.pdf?token=st=1592204787~exp=1592208387~acl=/sample.pdf*~hmac=79872098f16596c8c40ebab649ae2aac8cce3e3bece204b641c99b6cfac42779
    

5. 확인

설정 내용을 확인한 후 화면 하단의 [CDN 신청] 버튼을 클릭해 주십시오.

• 신청한 CDN이 목록에 추가되며 신청중 상태로 표시됩니다.
• CDN이 글로벌 거점에 모두 구성되기까지 약 2시간 이상이 소요되며, 구성이 완료되면 운영중 상태로 변경됩니다.

CDN 사용을 위한 고객 DNS 설정

CDN 신청 시 서비스 도메인을 고객이 보유한 별도의 도메인으로 설정했다면, CDN 서비스 신청 후에 표시되는 CDN 서비스 도메인을 운영 중인 DNS에 연결해야 정상적으로 서비스를 이용할 수 있습니다.
운영 중인 DNS 시스템 또는 호스팅 업체에서 CNAME 레코드를 이용해 CDN 서비스 도메인을 등록해 주십시오.

서버에서 dig 또는 nslookup 명령어를 통해 CNAME 레코드가 정상적으로 설정되었는지 확인할 수 있습니다.

• <예시> 고객 도메인이 'sample.example.com', CDN 서비스 도메인이 'example.gcdn.ntruss.com'인 경우

  sample.navercdn.com 600 IN  CNAME   example.gcdn.ntruss.com.