配置自定义域名

3.1 路由配置

如果您的应用包含多个函数，可以设置路径与函数的对应关系，不同的请求路径可以触发不同的函数执行。更多信息，请参见路由匹配规则。

如果需要将匹配指定路径的请求的URI根据规则进行重写，请参见配置重写策略（公测中）。

3.2（可选）HTTPS设置

如果需要启用HTTPS协议访问自定义域名的功能，请参见以下步骤配置。

3.3（可选）认证设置

• 无需认证：不需要对HTTP请求进行身份验证，支持匿名访问，任何人都可以发起HTTP请求调用您的函数。

• 签名认证：对HTTP请求进行签名认证，具体请参见为自定义域名配置签名认证。

• Basic认证：HTTP基本认证方式，在函数计算控制台上配置用户名和密码，客户端在发起访问时，通过Authorization Header携带有效的身份信息，仅当请求中的用户信息与配置的用户名密码匹配时，可成功访问函数，详见为自定义域名配置Basic认证鉴权。

• JWT认证：对HTTP请求进行JWT认证，确保仅持有有效JWT的客户端才能访问函数，详见为自定义域名配置JWT认证鉴权。

• Bearer认证：对HTTP请求进行Bearer认证，通过在函数计算控制台上配置允许访问函数的token信息，客户端在发起访问时，通过Authorization Header携带有效的token信息，仅当访问请求中的token数据与配置的token数据匹配时，可成功访问函数，详见为自定义域名配置Bearer认证鉴权。

3.4（可选）Web 应用防火墙设置

启用后支持对函数或者应用的业务流量进行恶意特征识别，对流量进行清洗和过滤后，将正常和安全的流量回源至后端函数，避免函数被恶意侵入。更多信息，请参见开启Web应用防火墙。

3.5（可选）CDN设置

为Web应用绑定自定义域名后，您可以将该自定义域名作为源站域名为其添加加速域名，然后为加速域名配置CNAME，即为域名设置CDN加速功能。将部署在函数计算的应用作为源站，将源内容发布到边缘节点，使终端用户能快速读取所需内容，有效降低访问时延，提高服务质量。

1. 启用CDN加速，如图所示，填写自定义的CDN 加速域名，然后单击创建完成加速域名的添加。

   

   重要

   • CDN加速功能会消耗公网流量，需要收取流量费用。更多信息，请参见计费概述。

   • 自定义域名和加速域名不能使用同一个域名。为了不占用更多域名资源，可以将CDN加速域名配置为您的自定义域名的二级域名（即子域名），例如，配置自定义域名为example.com，配置CDN加速域名为fast.example.com。

2. 单击刚才配置的自定义域名，在自定义域名详情页面的CDN 加速配置区域，单击操作列的CDN 配置管理跳转到CDN控制台获取CDN为加速域名分配的CNAME。

   

   

   如图所示，CNAME的格式为加速域名.w.kunlun**.com，例如fast.example.com.w.kunlunle.com。

3. 登录云解析 DNS控制台，找到您的自定义域名，将加速域名的DNS解析记录指向分配的CNAME域名，从而实现加速效果。具体操作，请参见配置域名解析。

   

   如图所示，主机记录填写为加速域名即子域名的第一层，本文示例为fast，记录值填写为您上一步设置的加速域名。

4.1 验证自定义域名访问效果

• 方法一：通过命令行curl URL测试。例如curl example.com/login。

• 方法二：通过浏览器测试。

  在浏览器地址栏中输入请求URL，然后按回车键可以验证是否调用了目标函数。

4.2（可选）验证加速域名访问效果

在浏览器中使用您在步骤3.5（可选）CDN设置配置的CDN加速域名访问应用，然后打开开发者工具通过观察返回响应中X-Cache字段返回值来判断加速域名是否生效。