RAM用户支持变更CDN的计费方式吗？
RAM用户默认不支持变更计费方式，但授予RAM用户 AliyunCDNFullAccess 权限后，即可变更CDN计费方式。RAM用户默认不支持变更计费方式，您可以选择以下一种方法来变更计费方式：方法一：使用阿里云账号登录CDN控制台变更。使用加速域名所在的...
CDN RAM用户使用指南
背景信息 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务，RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
权限策略概览
RAM支持以下两种权限策略：阿里云管理的 系统策略：统一由阿里云创建，用户只能使用不能修改，策略的版本更新由阿里云维护。客户管理的 自定义策略：用户可以自主创建、更新和删除，策略的版本更新由客户自己维护。通过为RAM用户、用户组或...
通过RAM对CDN进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对内容分发网络（CDN）进行权限管理，以满足RAM用户操作CDN的多种需求。背景信息 使用RAM对CDN进行权限管理前，请先了解以下系统策略：AliyunCDNFullAccess：管理CDN的权限。...
功能特性
内容分发服务 功能集 功能 功能描述 参考文档 基本配置 加速区域修改 需要变更加速域名的CDN服务范围时，用户可以通过切换加速区域功能实现。加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种...
集成概览
总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token Service）OpenAPI。您需要根据不同的使用场景选择不同的OpenAPI使用，具体如下表所示。场景 ...
CDN支持泛域名加速吗？
CDN支持泛域名加速。您可以通过本文了解泛域名加速的概念和配置泛域名加速的操作步骤。什么是泛域名加速？泛域名加速是指使用通配符做加速域名以实现所有的次级域名的加速效果。例如.aliyundoc.com 是一个泛域名，example.aliyundoc.com 是...
常见问题
回源流量较大 回源流量大于访问流量 实际访问的域名与控制台设置的源站域名不同 新建CDN如何配置多个源站 CDN的配置回源HOST与源站的区别 请求CDN加速域名出现跨域问题并提示“The 'Access-Control-Allow-Origin' header has a value 'xxx'...
使用限制
域名被攻击或盗刷的潜在风险 阿里云 CDN 产品默认并不提供访问控制或者安全防护能力，如果您的域名因被恶意攻击或流量被恶意盗刷，产生了突发高带宽或者大流量消耗，很可能会产生高于日常消费金额的高额账单。因恶意攻击或流量盗刷产生的...
基本概念
身份（Identity）访问控制（RAM）中有三种身份：RAM用户、用户组和RAM角色。其中RAM用户和用户组是RAM的一种实体身份类型，RAM角色是一种虚拟用户身份。默认域名（Default domain name）阿里云为每个阿里云账号分配了一个 默认域名，格式为...
RAM角色和STS Token常见问题
更多信息，请参见 使用实例RAM角色访问其他云产品。身份提供商：允许可信身份提供商下的用户所扮演的角色。此类角色主要用于实现与阿里云的SSO。能否指定RAM用户具体可以扮演哪个RAM角色？您可以通过创建自定义策略指定RAM用户具体可以扮演...
域名管理FAQ
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
客户案例
淘宝 淘宝PC端、手机淘宝等全部内容分发业务均由阿里云CDN支持，面对海量图片处理需求，毫秒级响应速度，图片加载达到秒刷效果，极大提升了用户体验。支付宝 阿里云CDN全面支持支付宝金融业务。HTTPS加密通道访问，既提高了支付宝的用户...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
什么是QUIC协议
如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层...
账单查询
CDN支持按流量计费、按峰值带宽计费、按增值服务计费和按实时日志条数计费查询账单。查询CDN账单，便于您及时了解其收费明细，更好的从费用分配角度进行业务决策。本文介绍查询账单的操作方法。操作步骤 登录 CDN控制台。在顶部菜单栏，...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
如何查看账单明细和分摊账单？
CDN支持多种维度统计账单费用，您可根据需要查看。如果您需要查看CDN账单中的实例ID、计费项等信息，请查看账单明细。更多信息，请参见 账单明细。如果您需要查看CDN账单中各域名的分摊数据，请查看分摊账单。更多信息，请参见 成本账单。
添加加速域名
使用阿里云CDN加速指定网站（源站）的业务前，需要添加源站加速域名，并接入CDN。添加加速域名后，系统会将相关域名配置下发至全网CDN加速节点，此时不会影响您的现网业务。准备工作 您已经拥有稳定运行的业务服务器（即源站）和用于加速的...
配置HTTPS证书
CDN 支持HTTPS安全加速服务，您可以将HTTPS证书部署至 CDN 平台，启用HTTPS安全加速服务，实现客户端与 CDN 节点间请求的加密传输。前提条件 已准备与加速域名匹配的HTTPS证书。说明 如果需要购买证书，您可以在 SSL证书控制台 申请免费...
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
RAM用户常见问题
支持标签鉴权的云服务：访问 标签控制台，在 资源类型能力项 页签下的 资源类型鉴权 列，显示 支持 的资源类型。受到资源目录管控策略的影响。如果被授权的RAM用户所属的主账号是资源目录的成员，且资源目录启用并设置了拒绝访问某资源的...
变更计费方式
操作指引 阿里云CDN支持计费方式之间相互变更，您可以结合业务需求，参考以下内容变更计费方式。说明 如果您购买了CDN下行流量包，计费方式必须为按流量计费，否则无法抵扣。提交计费方式变更后，变更生效前无法通过任何方式取消或再次变更...
计费概述
计费全周期流程图如下：付费方式 阿里云CDN支持按量付费（默认）和资源包（针对常用付费服务）两种付费方式。按量付费（后付费）：按照各计费项的实际用量结算费用，先使用，后付费，适用于业务用量经常有变化的场景。资源包（预付费）：...
配置源站
阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种源站类型都支持配置多个源站地址，多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。注意事项 CDN回源从源站获取资源时，源站产生的流量宽带费用由源站...
如何限制RAM用户管理指定的ECS实例？
您可以为ECS实例绑定标签，然后创建自定义策略并为RAM用户授权，利用标签控制RAM用户对ECS实例的访问。该方式不能使用系统策略，只能在自定义策略中通过 条件（Condition）指定授权的标签，使用灵活，授权粒度细，但是，您需要掌握自定义...
如何处理源站的302跳转？
问题 在使用CDN加速域名后，您访问的资源会缓存到CDN节点上，便于提升访问效率。第一个用户访问后，会对302请求进行缓存。当其他不同终端设备的用户，通过该URL进行访问时，会访问到第一个用户缓存的302页面。这样会导致用户源站设置对不同...
格式转换
CDN支持自适应WEBP功能，开启自适应WEBP，通过对请求头Accept进行判断，如果请求头Accept包含 image/webp，则CDN会将其他格式图片自动转换为WEBP格式进行缓存。开启自适应WEBP，请参见 图像处理操作方法。重要 开启该功能后，短时间内会...
图片处理操作方法
如果有图片自适应WEBP、自动旋转（仅自动调正功能）和自动瘦身需求，可通过控制台直接开启；您也可以通过在请求URL中添加图片处理参数，对图片文件进行更丰富的处理，例如图片裁剪、图片添加水印等。说明 阿里云CDN、DCDN和OSS的图片处理都...
边缘函数在手淘App前端优化和小程序场景下的应用
过去传统CDN的缓存分发能力，是将静态文件就近发送给客户端，而现在阿里云CDN正在尝试让用户的后端计算服务下沉到CDN边缘节点，让计算能更靠近客户端，达到更低延迟。同时由于CDN本身是一个巨大的弹性网络，用户不需要像购买服务器一样去...
访问控制概述
您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问CDN资源的用户，禁止其他网站引用您的资源链接。...
CDN操作审计
CDN 服务事件示例 操作审计支持查询阿里云内容分发网络 CDN 相关事件。您可以快速查询 CDN 事件并获取事件发生的时间、地域、域名等信息。详细示例，请参见 CDN。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 事件查询。在顶部导航栏...
AliyunRAMReadOnlyAccess
AliyunRAMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问访问控制(RAM)的权限，即查看用户、组以及授权信息的权限。...
AliyunCDNReadOnlyAccess
AliyunCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问CDN的权限。策略详情 类型：系统策略 创建时间：2016-01-05 07:17:41...
清理闲置RAM用户
最佳实践 对于人员用户，建议使用单点登录（SSO登录）方式访问控制台，降低身份暴露风险。如果暂无条件使用单点登录（SSO登录）方式，建议定期审计有控制台登录权限的RAM用户的使用情况，定期清理闲置RAM用户。治理建议 对于确定没有登录...
AliyunRAMFullAccess
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
- 产品推荐
- 这些文档可能帮助您