CDN 신청

Classic/VPC 환경에서 이용 가능합니다.

네이버 클라우드 플랫폼 콘솔에서 CDN 서비스를 신청하는 방법을 설명합니다.

CDN 신청

Global CDN 서비스를 새로 신청하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 > Services > Content Delivery > Global CDN 메뉴를 차례대로 클릭해 주십시오.
2. [CDN 신청] 버튼을 클릭해 주십시오.
3. 다음 단계를 차례대로 진행해 주십시오.
   • 1. 서비스 설정
   • 2. 원본 설정
   • 3. 캐싱 설정
   • 4. Viewer 전송 설정
   • 5. 확인

1. 서비스 설정

서비스 이름, 프로토콜, 도메인 등 CDN 서비스와 관련된 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

2. 원본 설정

콘텐츠 원본의 위치를 지정하고, 원본 서버와 CDN 캐시 서버 간 통신에 관련된 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

유효 인증 기관(Certificate Authority)

HTTPS 사용 시 'man-in-the-middle(MITM)' 공격을 예방하기 위해 원본 서버의 인증서 유효 여부를 확인합니다. 다음의 Certificate Authority(CA)에서 발급받은 인증서는 유효성이 확인됩니다.

3. 캐싱 설정

Global CDN의 캐싱 옵션, 캐싱 만료 시간 등 캐싱과 관련 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

4. Viewer 전송 설정

CDN 캐시 서버에서 사용자에게 콘텐츠를 전송할 때 적용할 속성을 설정해 주십시오. 설정하는 항목은 다음과 같습니다.

인증 토큰 생성

Security Token 사용 시 다음의 내용을 참고하여 인증 토큰을 생성해 주십시오.

• 토큰은 언어별로 제공되는 SDK를 통해 생성할 수 있습니다.
  • Python: https://github.com/akamai/EdgeAuth-Token-Python
  • Java: https://github.com/akamai/EdgeAuth-Token-Java
  • Ruby: https://github.com/akamai/EdgeAuth-Token-Ruby
  • NodeJS: https://github.com/akamai/EdgeAuth-Token-Node
  • Golang: https://github.com/mobilerider/EdgeAuth-Token-Golang
  • C#: https://github.com/BookBeat/EdgeAuth-Token-CSharp
• 토큰 생성에 필요한 파라미터는 다음과 같습니다.
  • 토큰명: 'token'으로 일괄 적용
  • Start(st)/End times(exp): 토큰이 유효한 시작/종료 시간
  • Key: Security Token 설정 시 자동으로 발급되어 인증암호로 표시되는 값
  • ACL(Acess Control List): 토큰으로 접근을 허용할 대상 URI. 와일드카드(*)를 활용해 특정 경로 단위로 설정 가능.
• <예시>
  • Java로 인증 토큰 생성
    • 토큰 생성 샘플 코드

    package com.akamai.edgeauth;
    
    public class ExampleEdgeAuth {
       public static void main(String[] args) {
       String hostname = "example.cdn.ntruss.com";   // 서비스 도메인명
       String ET_ENCRYPTION_KEY = "b2b1";            // 토큰을 생성하기 위한 key
       String tokenName = "token";                   // 토큰명은 'token' 고정
       long duration = 3600L;                        // 3600 seconds = 1 hour
    
       try {
             EdgeAuth ea = new EdgeAuthBuilder()
                   .key(ET_ENCRYPTION_KEY)
                   .startTime(EdgeAuth.NOW)
                   .windowSeconds(duration)
                   .tokenName(tokenName)
                   .escapeEarly(false)
                   .build();
    
             String acl = "/sample.pdf*"; //*/
             String file_url = "/sample.pdf";
             String token = ea.generateACLToken(acl);
             String url = String.format("http://%s%s?%s=%s", hostname, file_url, tokenName, token);
    
             System.out.println(url);
    
       } catch (EdgeAuthException e) {
             e.printStackTrace();
       }
       }
    }
    

    • 코드 실행 후 생성된 요청 URL

    http://example.cdn.ntruss.com/sample.pdf?token=st=1592202370~exp=1592205970~acl=/sample.pdf*~hmac=d422a548ae769bbaddc1d27f03fe6e096a4ba492928f3eb9c09824f93d78f507
    

  • Python으로 인증 토큰 생성
    • 토큰 생성 샘플 코드

    $ python cms_edgeauth.py -k b2b1 -n token -s now -w 3600 -a /sample.pdf* 예시와 같이 입력어 입력
    => 다음과 같은 결과 출력
    token=st=1592204787~exp=1592208387~acl=/sample.pdf*~hmac=79872098f16596c8c40ebab649ae2aac8cce3e3bece204b641c99b6cfac42779
    

    • 코드 실행 후 생성된 요청 URL

    http://example.cdn.ntruss.com/sample.pdf?token=st=1592204787~exp=1592208387~acl=/sample.pdf*~hmac=79872098f16596c8c40ebab649ae2aac8cce3e3bece204b641c99b6cfac42779
    

5. 확인

설정 내용을 확인한 후 화면 하단의 [CDN 신청] 버튼을 클릭해 주십시오.

• 신청한 CDN이 목록에 추가되며 신청중 상태로 표시됩니다.
• CDN이 글로벌 거점에 모두 구성되기까지 약 2시간 이상이 소요되며, 구성이 완료되면 운영중 상태로 변경됩니다.

CDN 사용을 위한 고객 DNS 설정

CDN 신청 시 서비스 도메인을 고객이 보유한 별도의 도메인으로 설정했다면, CDN 서비스 신청 후에 표시되는 CDN 서비스 도메인을 운영 중인 DNS에 연결해야 정상적으로 서비스를 이용할 수 있습니다.
운영 중인 DNS 시스템 또는 호스팅 업체에서 CNAME 레코드를 이용해 CDN 서비스 도메인을 등록해 주십시오.

서버에서 dig 또는 nslookup 명령어를 통해 CNAME 레코드가 정상적으로 설정되었는지 확인할 수 있습니다.

• <예시> 고객 도메인이 'sample.example.com', CDN 서비스 도메인이 'example.gcdn.ntruss.com'인 경우

  sample.navercdn.com 600 IN  CNAME   example.gcdn.ntruss.com.