Global Edge の作成

Classic/VPC環境で利用できます。

NAVERクラウドプラットフォームコンソールで Global Edgeを作成する方法を説明します。
Global Edgeを作成するには、まずプロファイルを作成した後、その中に属するエッジを作成します。エッジを作成する方法には Quick Startと Self Integrationがあります。

• Quick Start: 簡単な設定で速やかにエッジを作成します。
• Self Integration: エッジの詳細設定をユーザーが直接構成し、カスタマイズエッジを作成します。

プロファイル作成

プロファイルを作成する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Content Delivery > Global Edge メニューを順にクリックします。
3. Management画面で [プロファイル作成] ボタンをクリックします。
4. プロファイル作成 画面でプロファイル名を入力します。

• 3~35文字以内の英数字、ハイフン(-)、アンダースコア(_)を使用可能

5. [完了] ボタンをクリックします。

• 作成されたプロファイルが選択された状態の Management画面に移動します。

Quick Startでエッジ作成

Quick Startでエッジを作成する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Content Delivery > Global Edge メニューを順にクリックします。
3. 画面上の プロファイル ドロップダウンリストでエッジを作成するプロフィールを選択します。
4. [Edge作成] ボタンをクリックします。
5. Edge設定 画面が表示されたら、Quick Start を選択した後、[次へ] ボタンをクリックします。
6. 次のステップを順に行います。
   • 1. リリース設定
   • 2. ソース構成
   • 3. キャッシュ
   • 4. 作成完了

1. リリース設定

リリースするエッジの基本項目を構成します。

• Edge名 : エッジの名前を入力
• 3~35文字以内の英数字、ハイフン(-)、アンダースコア(_)を使用可能
• Service Protocol HTTPS : コンテンツの呼び出し時に使用するプロトコルに HTTPSを使用するか選択(推奨)。 HTTPSを使用すると、リクエストした情報が暗号化された状態でサーバからブラウザへ転送。
• サービスドメイン : ユーザーがブラウザでリンクをクリックしたり、URLを入力してアクセスするドメインを設定
• NAVER Cloud Platformドメインの使用 : NAVERクラウドプラットフォームで「乱数.edge.naverncp.com」の形式で自動作成されるドメインを使用
• 顧客が保有するドメインを使用 : NAVERクラウドプラットフォーム以外のドメインを使用。使用するドメインの入力が必要。
  • Service Protocol HTTPS を選択した場合、 [証明書登録] ボタンをクリックし、保有中の SSL証明書を登録します。
• サービス地域 : コンテンツキャッシュと転送を許可するエッジサーバ地域を設定
• 韓国 または 日本 を選択する場合、当該国に位置するエッジサーバを通じてのみコンテンツキャッシュと転送が可能
• グローバル(パフォーマンス優先) の選択時に NAVER Cloudとパートナーのネットワークを通じて世界中のすべてのエッジサーバを介してコンテンツキャッシュと転送が可能
• グローバル(可用性優先) の選択時にパートナーネットワークを通じて世界中のすべてのエッジサーバを介してコンテンツキャッシュと転送が可能

2. ソース構成

コンテンツソースが保存された場所を指定します。

• NCP Object Storageリージョンの選択 : コンテンツが保存された Object Storageのリージョンを選択
• NCP Object Storageバケットの選択 : コンテンツが保存された Object Storageのバケットを選択

3. キャッシュ

キャッシュを制御する方法を構成します。

• Default Caching(30days) : すべてのインスタンスをキャッシュし、キャッシュの TTL(Time to live)は30日に設定

4. 作成完了

設定内容を確認した後、画面上の [Edge作成完了] ボタンをクリックします。

• 作成されたエッジがリストに追加され、自動でリリースします。
• エッジがリリースされるまで数分から数十分かかります。

Self Integrationでエッジ作成

Self Integrationでエッジを作成する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Content Delivery > Global Edge メニューを順にクリックします。
3. 画面上の プロファイル ドロップダウンリストでエッジを作成するプロフィールを選択します。
4. [Edge作成] ボタンをクリックします。
5. Edge設定 画面が表示されたら、Self Integration を選択した後、[次へ] ボタンをクリックします。
6. 作成するエッジ名を入力し、 [次へ] ボタンをクリックします。
   • 3~35文字以内の英数字、ハイフン(-)、アンダースコア(_)を使用可能
7. 画面左側に並べられた各設定をクリックし、詳細設定を直接構成します。
   • リリース設定
   • ソース設定
   • キャッシュ設定
   • ルールビルダー
   • 最適化
   • アクセス制御
   • 設定完了

リリース設定

リリースするエッジの基本項目を構成します。

サービス設定

サービスの設定項目は次の通りです。

Global Edge Logging

Global Edge Loggingを使用すると、各インスタンスに対するリクエスト情報をログで残し、Object Storageに保存できます。
詳細項目は次の通りです。

ソース設定

キャッシュ対象のコンテンツソースを構成します。

ソース設定

ソースの設定項目は次の通りです。

オリジンフェイルオーバー

オリジンフェイルオーバーとは、オリジンサーバがレスポンスに失敗した時、コードに応じてバックアップオリジンサーバにリクエストをフォワードする機能を意味します。
[作成] ボタンをクリックするとフォワードルールが設定できます。詳細項目は次の通りです。

キャッシュ設定

キャッシュを制御する方法を構成します。

Default Caching

すべてのインスタンスに対する基本キャッシュ設定は次の通りです。

ネガティブ TTL(s)

ネガティブ TTL(s)を使用すると、オリジンサーバからエラーレスポンスを受けた場合、レスポンスをキャッシュしてオリジンサーバの負荷を軽減できます。
トグルボタンをクリックして機能を有効にすると、4xx、5xx HTTPコードレスポンスに対して、基本10秒間適用されます。

Bypass Query String

Bypass Query Stringを使用すると、特定文字列を含むリクエスト URLはキャッシュされず、オリジンサーバにバイパスされます。設定する方法は次の通りです。

1. Bypass Query String トグルボタンをクリックして機能を有効にします。
2. Query String入力ウィンドウにバイパスの基準となる文字列を入力し、入力ウィンドウ周りの空スペースをもう一度クリックして文字列を認識させます。
   • 文字列を複数入力するには、このプロセスを繰り返します。
3. 希望する文字列をすべて入力したら、 [保存] ボタンをクリックします。
   • 保存後、必要に応じて [変更] ボタンをクリックして文字列を変更できます。

Cache Key Hostname

キャッシュキーを構成する時に使用するホスト名を選択できます。詳細項目は次の通りです。

Cache key Ignore Query String

キャッシュキーには基本的にクエリ文字列を使用しません。ただし、文字列を含めるかどうかを変更したり、特定文字列のみを許可するように設定し、インスタンス区分を制御できます。詳細項目は次の通りです。

キャッシュキーの大小文字無視

一般的にオリジンは URLのパスとファイル名を大小文字に区分するものとみなします。
リクエストをキャッシュする時、エッジサーバが URLの大小文字の区分を処理する方法を決定します。
Microsoft IISを使用するサーバのような一部のオリジンサーバは、大小文字を区分しません。オリジンが大小文字を区分しない場合、この機能を有効にします

Remove Vary Header

オリジンサーバのレスポンスに Accept-Encodingでない Varyヘッダが含まれると、エッジサーバはレスポンスをキャッシュしません。
トグルボタンをクリックして機能を有効にすると、オリジンサーバで Varyヘッダを含めてレスポンスします。ただし、実際の内容が同じである場合、インスタンスをキャッシュできるように Varyヘッダを削除します。

Edge Auth

コンテンツの無断共有を防止するためにワンタイムトークンを作成し、認証に成功したリクエストにのみコンテンツをレスポンスするように設定できます。設定する方法は次の通りです。

1. Edge Auth トグルボタンをクリックして機能を有効にします。
2. Signed URL と JWT の中で認証方式を選択します。

• Signed URL : URLに認証情報を含めて、これを通じてアクセスするすべてのクライアントを許可
• JWT : 認証情報を含む JSONトークンを作成し、HTTPヘッダに入れてクライアントを識別
• Media Vault : URLに認証情報を含め、これを通じてアクセスするすべてのクライアントを許可(サービス地域: グローバル(パフォーマンス優先)、グローバル(可用性優先)でのみ使用可能)

3. トークン名 入力ウィンドウにトークン名を入力し、トークン key画面の [作成] ボタンをクリックします。

• トークンが作成され、表示されます。
• [作成] ボタンをクリックするたびにトークンの key値が変更されます。

ルールビルダー

詳細なキャッシュルールを作成し、コンテンツを制御する方法を構成します。

キャッシュの詳細ルール

エッジサーバでインスタンスをキャッシュするルールが設定できます。
[Add cache rules] ボタンをクリックして、最大10個のルールを追加できます。詳細項目は次の通りです。

また、 [Advanced settings] ボタンをクリックして、さらに詳細なルールを設定できます。

キャッシュルールを保存すれば、ルールリストが作成されます。

• リストから保存した内容を簡単に確認できます。
• 保存した順に優先順位が自動適用されます。優先順位を変更するには、、をクリックするか、をドラッグします。
• 保存したルールを変更するには をクリックして変更し、[保存] ボタンをクリックします。
• 保存したルールを削除するには をクリックします。

マネージドルール

CDNサービスを利用する時に頻繁に活用する機能を設定できます。詳細項目は次の通りです。

HTTP Header Modification

オリジンサーバにリクエストする時、またはクライアントにレスポンスする時に転送される HTTPヘッダを再定義するように設定できます。設定する方法は次の通りです。

1. [Modify HTTP Header] ボタンをクリックします。
2. 再定義するヘッダの種類を選択します。
   • Modify Origin Request Header : オリジンサーバにリクエストをフォワードする際に送信される HTTPヘッダを再定義
   • Modify Client Response Header : サーバからクライアントにレスポンスする際に送信される HTTPヘッダを再定義
3. ルールを入力します。
   • Rule Name : ルール名を入力
   • Rule Configuration : ルールの詳細設定
     • Action : 追加、修正、削除の中から実行する動作を選択
     • Header Name : 動作対象の HTTPヘッダを入力
     • Value : 追加または修正を選択した場合、適用するヘッダ値を入力
4. [保存] ボタンをクリックします。

• ルールを保存し、リストを作成します。
• 保存したルールを変更するには をクリックして変更し、[保存] ボタンをクリックします。
• 保存したルールを削除するには をクリックします。

最適化

ユーザーにコンテンツを転送する時にパフォーマンスを向上させる方法を構成します。

圧縮転送

圧縮転送を使用すると、gzip、brotli圧縮をサポートするクライアントブラウザ、またはデバイスにコンテンツを転送する時に圧縮を適用してより迅速に転送できます。
トグルボタンをクリックして機能を有効にすると、Accept-Encodingに gzipまたは brotliヘッダを指定して圧縮できます。

• 圧縮転送サポート拡張子: css、js、json、xml、html、ttf、otf、woff、woff2、eot

大容量ファイル転送

大容量ファイル転送を使用すると、オリジンサーバにコンテンツをリクエストする時、単一ファイルではなくピース単位で転送し、オリジンのオフロードを向上できます。
トグルボタンをクリックして機能を有効にすると、大容量ファイル転送の最適化が適用されます。

アクセス制御

エッジにアクセスできる範囲を調整します。
ホワイトリストまたはブラックリストを作成でき、3種類のアクセス制御条件を追加できます。

• Whitelist : 条件と一致するリクエストのアクセスを許可
• Blacklist : 条件と一致するリクエストのアクセスを拒否

設定完了

設定の内容を確認した後、画面上の [設定完了] ボタンをクリックします。

• 作成されたエッジがリストに追加され、自動でリリースします。
• エッジがリリースされるまで数分から数十分かかります。
• 設定をプレビューするには、 [設定プレビュー] ボタンをクリックします。