前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >cdn+cos完美结合

cdn+cos完美结合

原创
作者头像
杜志强
修改2019-12-19 10:09:44
6.1K1
修改2019-12-19 10:09:44
举报
文章被收录于专栏:Mr_duMr_du
  • 首先了解下为什么要结合?
  • 其次进行接入实操。

为什么要结合?

1、流量成本上(非金融区):

cos侧单价:

可以看到分地域单价不同,但是最低费用为0.5元/GB

cos外网下行流量单价
cos外网下行流量单价

cdn侧流量单价: 可以看到按梯度计费,最高0.21元/GB

cdn流量计费单价
cdn流量计费单价

所以从流量的费用上来计算,最理想的状态(cdn缓存住所有数据,cos数据不进行更新),每GB可以节省0.29元。 当然,这只是极特殊情况;那么看下最坏的情况,cdn侧数据完全不缓存,通过cdn分发cos侧数据流量费用为:0.21(cdn访问流量)+0.15(cdn回源cos流量)=0.36元/GB,每GB也要节省0.14元。

2、访问控制上: cos侧: 基本没有访问限制配置(目前只有防盗链,访问权限,1200QPS)对于个人小站或者访问量较低的人来使用,基本很难对恶意用户的访问管控。(ps:腾讯云可以再完善下)

cdn侧:

①防盗链配置:和cos侧同理不做描述 https://cloud.tencent.com/document/product/228/6292

②IP黑白名单配置:对用户请求的源 IP 配置过滤策略,帮助您解决恶意 IP 盗刷、攻击等问题。 https://cloud.tencent.com/document/product/228/6298

③IP访问限频配置:对客户端 IP 在每一个节点每一秒钟访问次数进行限制,进行 CC 攻击的抵御 https://cloud.tencent.com/document/product/228/6420

④带宽封顶:当域名在一个统计周期(5分钟)内产生的带宽超过指定阈值时,会根据您的配置将所有访问返回给源站,或直接关闭 CDN 服务,所有访问均返回404。 https://cloud.tencent.com/document/product/228/7541

所以cdn+cos结合后可以提高访问限制能力,大大避免不必要损失。

3、访问速度上: 直接上示例,测试地点北京,测试存储桶成都,cos默认域名:

cos默认域名访问情况
cos默认域名访问情况

同台机器测试,cdn加速域名:

cdn加速域名情况
cdn加速域名情况

可以看到此场景下的访问cos默认域名访问完成在1727ms;cdn域名访问(命中缓存)完成时间163ms。

所以访问速度有大大的提升。


接入实操

1、创建对应地域私有读写存储桶(安全性考虑)

创建存储桶
创建存储桶

2、默认加速域名配置格式(自定义加速域名雷同):

3、cdn侧访问控制配置: 防盗链配置:https://cloud.tencent.com/document/product/228/6292 IP黑白名单暂未发现异常IP情况,没有添加(发现流量异常可以通过cdn控制台日志服务下载对应访问日志过滤出异常的IP信息进行添加拉黑)

3、cdn时访问控制配置添加:

  • 防盗链配置:https://cloud.tencent.com/document/product/228/6292
  • IP黑白名单:暂未发现异常ip未添加(发现流量有异常可以根据cdn控制台-日志服务-下载对应时间访问日志过滤出异常IP信息,拉黑处理)
  • IP访问限频:上面有说明,这边由于本人网站比较low,qps20基本够用。(设置过低访问会报错514)
  • 带宽封顶:上面有提到,不做描述

这样对外分发存储在cos的信息时,使用加速域名可以做到最大化的访问限制和节省开支。

ps:如有需要安利下这个文档:使用 SCF 自动刷新被 CDN 缓存的 COS 资源 https://cloud.tencent.com/document/product/436/30434

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 为什么要结合?
    • 1、流量成本上(非金融区):
      • cos侧单价:
      • 接入实操
      相关产品与服务
      对象存储
      对象存储(Cloud Object Storage,COS)是由腾讯云推出的无目录层次结构、无数据格式限制,可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限,无需分区管理,适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。
      领券
      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档