Azure Lei Zhang的博客

weibo: LeiZhang的微博/QQ: 185165016/QQ群:319036205/邮箱:leizhang1984@outlook.com/TeL:139-161-22926

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::
  390 随笔 :: 0 文章 :: 394 评论 :: 0 引用

  《Windows Azure Platform 系列文章目录

  

  最近处理了很多CDN的问题,在这里记录一下。

 

  1.首先介绍一下CDN的原理:

  (1)用户输入需要访问的URL (比如www.contoso.cn),经过本地的DNS Server进行解析

  (2)DNS Server返回www.contoso.cn域名对应的CNAME:www.contoso.cn.mschcdn.com

  (3)为了得到实际IP地址,浏览器需要再次对获得的CNAME域名进行解析以得到实际的IP地址

  (4)用户向该IP节点(CDN服务器)发出请求

  (5)全局负载均衡设备把服务器的IP地址返回给用户

  (6)由于是第一次访问,CDN服务器会向原web站点请求,并缓存内容

  (7)请求结果发给用户

 

  2.国内使用Azure CDN需要准备好:

  (1)用户自己的域名,比如cdn.contoso.cn

  (2)该域名(cdn.contoso.cn) 必须进行过ICP备案,并且有ICP备案编号

 

  3.Azure支持的CDN加速类型:

  (1)HTTP加速

  (2)HTTPS加速

 

  4.创建Azure China CDN,如下图所示:

  

  上图中:

  (1)Custom Domain,是用户自己的域名,这里假设为:cdn.contoso.cn

  (2)ICP Number,是用户域名的ICP备案号

  (3)Acceleration Type,是CDN的加速类型。Azure CDN支持的加速类型有

  -Web加速

  -下载加速

  -VOD加速

  -图片处理加速

  针对不同的加速类型,Azure CDN的缓存策略是不同的。我会在后面的内容做项目的介绍

  (4)Origin Domain Type,是源站类型。Azure CDN支持的源站类型有

  -Cloud Service,云服务

  -Storage Account,存储账户

  -Web App,网站服务

  -Media Service,媒体服务

  -Custom origin domain,用户自定义域名。即CDN的源站,可以不在微软云Azure平台,可以在用户自己的IDC环境。

  (5)Origin host header,表示访问CDN的HTTP Host 头

  

  5.我们输入上面的信息并提交后,Azure CDN会验证用户自定义域名和ICP备案是否有效。此时CDN状态为Creating。如下图:

  

  

  6.等待Azure平台验证通过后,上面的Status状态为Ready,同时微软云Azure CDN会提供一个新的二级域名,假设为cdn.contoso.cn.mschcdn.com

  

 

  7.接下来,我们需要在DNS供应商那边,把自己的域名:cdn.contoso.cn,增加CNAME到,cdn.contoso.cn.mschcdn.com

 

  8.进入CDN的配置页面,我们点击Manage。如下图:

  

 

  注意事项1:在弹出的窗口中,如果源站是Web App的话,因为Web App绑定了HOST。所以HOST头必须为Web App的默认域名 (******.chinacloudsites.cn)

  

 

  注意事项2:当CDN的Header中包含Set-Cookie时,默认是不缓存的。

  如果我们的源站使用Web App的话,Web App默认HTTP Head包含Cookie ARR Affinity。如下图:

  

  我们有两种解决方案(二选一)

  (1)关闭Azure Web App ARR Affnity

  

  (2)或者在CDN缓存规则里,设置忽略Cookie

  

 

  注意事项3:注意修改默认的缓存规则

  当我们上面介绍了,CDN支持的加速类型有:Web加速,下载加速,VOD加速等

  Web 加速,默认的缓存规则如下:

  

 

  下载加速,默认的缓存规则如下:

  

 

  我们需要按照自己的业务需求,设置自己的缓存规则。比如上面的下载加速,默认是不提供png, jpg, gif, jpeg下载的

  我们就需要增加一行缓存内容。如下图:

   

 

  注意事项4,缓存规则是逐条匹配的

  系统根据配置顺序逐条匹配,最先配置的规则具有最高优先级。规则被匹配后,其后的规则不再被匹配。

  举个例子:

  

  在上图中,虽然我们在缓存内容中,分别匹配了两条规则,分别对应

  -shtml;html;htm

  -png;jpg;gif;jpeg

  但是在不扩展内容中,优先配置了整个根目录,所以后面的缓存内容都无效

 

  正确的配置应该如下图:

  

 

  注意事项5:如果我们想主动推动CDN缓存内容,到POP点,可以选择预加载。如下图:

  请注意:预加载只能针对文件操作,无法针对目录操作

  

  

 

  注意事项6:我们可以通过Chrome,观察Respond Header,来观察是否命中CDN POP点

  首先我们打开Chrome,按F12,选择Network,查看Respond Header X-Cache信息

   如果命中,则如下图:

  

  

  如果没有命中,则参考下图:

  

 

 

  注意事项7:如果源站之前有WAF(Web Application Firewall)的情况下,如何配置

  首先我们需要了解数据流向是:客户端->CDN->WAF->源站

  所以CDN的源站信息,指向WAF前端的公网IP地址,HOST根据需要填写。

  如果源站是Azure Web App的话,HOST必须为Web App的默认域名 (******.chinacloudsites.cn)

  最后请WAF的供应商做请求转发即可

 

posted on 2018-09-20 13:48 Lei Zhang的博客 阅读(...) 评论(...) 编辑 收藏