CDN の申し込み

Classic/VPC環境で利用できます。

NAVERクラウドプラットフォームコンソールで CDNサービスを申し込む方法を説明します。

CDNの申し込み

Global CDNサービス新たに申し込む方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Content Delivery > Global CDN メニューを順にクリックします。
3. [CDNの申し込み] ボタンをクリックします。
4. 次のステップを順に行います。
   • 1. サービス設定
   • 2. ソース設定
   • 3. キャッシュ設定
   • 4. Viewer転送設定
   • 5. 確認

1. サービス設定

サービス名、プロトコル、ドメインなどの CDNサービスと関連したプロパティを設定します。設定する項目は次の通りです。

2. ソース設定

コンテンツソースの場所を指定し、ソースサーバと CDNキャッシュサーバ間の通信に関連したプロパティを設定します。設定する項目は次の通りです。

有効認証機関(Certificate Authority)

HTTPSの使用時に「man-in-the-middle(MITM)」攻撃を防ぐために、ソースサーバの証明書の有効性を確認します。以下の Certificate Authority(CA)で発行された証明書は、有効性が確認されます。

3. キャッシュ設定

Global CDNのキャッシュオプション、キャッシュの有効期限切れ時間などのキャッシュと関連プロパティを設定します。設定する項目は次の通りです。

4. Viewer転送設定

CDNキャッシュサーバからユーザーにコンテンツを転送する場合に適用するプロパティを設定します。設定する項目は次の通りです。

認証トークン作成

Security Token を使用する場合、以下の内容を参照して認証トークンを作成します。

• トークンは言語別に提供される SDKを通じて作成できます。
  • Python: https://github.com/akamai/EdgeAuth-Token-Python
  • Java: https://github.com/akamai/EdgeAuth-Token-Java
  • Ruby: https://github.com/akamai/EdgeAuth-Token-Ruby
  • NodeJS: https://github.com/akamai/EdgeAuth-Token-Node
  • Golang: https://github.com/mobilerider/EdgeAuth-Token-Golang
  • C#: https://github.com/BookBeat/EdgeAuth-Token-CSharp
• トークン作成に必要なパラメータは、次の通りです。
  • トークン名: 「token」に一括適用
  • Start(st)/End times(exp): トークンが有効な開始/終了時間
  • Key: Security Token 設定時に自動で発行され、認証パスワード として表示される値
  • ACL(Access Control List): トークンでアクセスを許可する対象 URI。ワイルドカード(*)を用いて特定のパス単位で設定可能。
• 例)

  • Javaで認証トークンを作成

    • トークン作成のサンプルコード

    package com.akamai.edgeauth;
    
    public class ExampleEdgeAuth {
       public static void main(String[] args) {
       String hostname = "example.cdn.ntruss.com";   // サービスドメイン名
       String ET_ENCRYPTION_KEY = "b2b1";            // トークンを作成するための key
       String tokenName = "token";                   // トークン名は「token」に固定
       long duration = 3600L;                        // 3600 seconds = 1 hour
    
       try {
             EdgeAuth ea = new EdgeAuthBuilder()
                   .key(ET_ENCRYPTION_KEY)
                   .startTime(EdgeAuth.NOW)
                   .windowSeconds(duration)
                   .tokenName(tokenName)
                   .escapeEarly(false)
                   .build();
    
             String acl = "/sample.pdf*"; //*/
             String file_url = "/sample.pdf";
             String token = ea.generateACLToken(acl);
             String url = String.format("http://%s%s?%s=%s", hostname, file_url, tokenName, token);
    
             System.out.println(url);
    
       } catch (EdgeAuthException e) {
             e.printStackTrace();
       }
       }
    }
    

    • コード実行後に作成されたリクエスト URL

    http://example.cdn.ntruss.com/sample.pdf?token=st=1592202370~exp=1592205970~acl=/sample.pdf*~hmac=d422a548ae769bbaddc1d27f03fe6e096a4ba492928f3eb9c09824f93d78f507
    

  • Pythonで認証トークンを作成

    • トークン作成のサンプルコード

    $ python cms_edgeauth.py -k b2b1 -n token -s now -w 3600 -a /sample.pdf* 例のように入力語を入力
    => 以下のような結果を出力
    token=st=1592204787~exp=1592208387~acl=/sample.pdf*~hmac=79872098f16596c8c40ebab649ae2aac8cce3e3bece204b641c99b6cfac42779
    

    • コード実行後に作成されたリクエスト URL

    http://example.cdn.ntruss.com/sample.pdf?token=st=1592204787~exp=1592208387~acl=/sample.pdf*~hmac=79872098f16596c8c40ebab649ae2aac8cce3e3bece204b641c99b6cfac42779
    

5. 確認

設定内容を確認し、画面下の [CDNの申し込み] ボタンをクリックします。

• 申し込んだ CDNがリストに追加され、 申込中 の状態で表示されます。
• CDNがグローバル拠点にすべて構成されるまで約2時間以上がかかり、構成が完了したら 運用中 の状態に変更されます。

CDN使用のための顧客 DNS設定

正常にサービスを利用するには、CDNの申し込み時にサービスドメインを顧客が保有する別途のドメインに設定し、CDNサービスの申し込み後に表示される CDNサービスドメインを運用中の DNSに接続する必要があります。
運用中の DNSシステムまたはホスティング会社で CNAMEレコードを用いて CDNサービスドメインを登録します。

サーバで dig または nslookup コマンドを通じて CNAMEレコードが正常に設定されているか確認できます。

• 例) 顧客ドメインが「sample.example.com」、CDNサービスドメインが「example.gcdn.ntruss.com」」の場合

  sample.navercdn.com 600 IN  CNAME   example.gcdn.ntruss.com.