अमेज़न CloudFront + कस्टम मूल

अब लगभग एक साल के लिए, अमेज़ॅन ने अपनी CloudFront सेवा के लिए कस्टम ऑरिजिंस समर्थन जोड़ा, और मेरी राय में यह बहुत अच्छा है, क्योंकि मैं लंबे समय से विभिन्न सीडीएन पर नजर गड़ाए हुए हूं।

ईमानदारी से कहें, तो एक छोटी सी परियोजना के लिए या एक शुरुआत के लिए अब सीडीएन खोजना मुश्किल है, जब अनुमानित ट्रैफिक 50 - 100 जीबी प्रति माह से अधिक नहीं होना चाहिए। वे या तो बहुत महंगे हैं या केवल उन साइटों के साथ काम करते हैं जो बहुत सारे ट्रैफ़िक उत्पन्न करते हैं और लगभग सभी प्रीपेड आधार पर काम करते हैं, अर्थात्। आप वास्तव में उपयोग किए गए ट्रैफ़िक के लिए भुगतान नहीं करते हैं, लेकिन कुछ राशि के लिए जो आप काम नहीं कर सकते हैं।

Amazon CloudFront इस संबंध में अपने प्रतिद्वंद्वियों के साथ अनुकूल तुलना करती है। यहां शुल्क केवल वास्तव में उपयोग किए जाने वाले ट्रैफ़िक के लिए लिया जाता है और यह छोटा है, इस क्षेत्र के आधार पर इसका औसत $ 0.15 प्रति GB ट्रैफ़िक है। लेकिन इससे पहले कि आपको S3 सेवा के साथ मिलकर में CloudFront का उपयोग करना पड़े, जिससे लागत में वृद्धि हुई, अब आप मूल सर्वर के रूप में अपने स्वयं के सर्वर का उपयोग कर सकते हैं।

मैं अपने प्रोजेक्ट में CloudFront समर्थन से कैसे जुड़ा, भुगतान किया और जोड़ा, इसके बारे में विस्तार से बताना चाहूंगा।

भुगतान

सबसे पहले, मैं इस बारे में बात करना चाहता हूं कि मैं इस सेवा के लिए कैसे भुगतान करता हूं और इस स्तर पर मुझे किन कठिनाइयों का सामना करना पड़ा।

इसलिए, मैं खुद यूक्रेन से हूं, लेकिन मुझे लगता है कि सभी या कई सीआईएस देशों के लिए यह जानकारी प्रासंगिक होगी। अमेज़ॅन पर मुझे दिए गए भुगतान का एकमात्र रूप क्रेडिट कार्ड भुगतान है। यानी कोई इलेक्ट्रॉनिक पैसा जैसे WebMoney स्वीकार नहीं किया जाता है। इसलिए, मुझे बैंक जाना पड़ा और क्रेडिट कार्ड खोलना पड़ा। मैंने अवल को चुना, हालांकि सबसे अधिक संभावना है कि बैंक ज्यादा मायने नहीं रखता है, लेकिन क्रेडिट कार्ड ही मायने रखता है। मुझे डॉलर वीजा क्लासिक का पता चला, और जब मैंने इसे खोला, तो मैंने एक बैंक कर्मचारी के साथ स्पष्ट किया कि क्या मैं इस कार्ड का उपयोग करके विदेशी कार्ड के साथ इंटरनेट पर खरीदारी के लिए भुगतान कर सकता हूं। एक कार्ड खोलने में 10 कार्यदिवस लगे।

अब उन समस्याओं के बारे में जो मुझे सामना करना पड़ा:
1. कार्ड का सक्रियण - यहाँ मुझे यह स्वीकार करना होगा कि मैंने अपना थोड़ा सा काम किया है। मैंने बैंक के कैश डेस्क के माध्यम से कार्ड पर पैसा डाला, लेकिन यह पता चला कि जब आप एटीएम के माध्यम से इसके साथ कुछ कार्य करते हैं तो कार्ड सक्रिय हो जाता है (जबकि पैसा पहले ही उस पर होना चाहिए), यहां तक ​​कि शेष राशि की भी जाँच करेगा। किसी भी मामले में, यह बैंक कर्मचारी के साथ जांचने योग्य है कि कार्ड उनके बैंक में कैसे सक्रिय है।

2. सीवीवी - अमेज़ॅन, जिसने मुझे बहुत आश्चर्यचकित किया, कार्ड का सीवीवी कोड नहीं मांगता। पंजीकरण करते समय, आपको केवल कार्ड नंबर दर्ज करना होगा, जिस तिथि तक यह मान्य है और कार्ड धारक का नाम। जैसा कि यह पता चला, अमेज़ॅन कुछ योजना के अनुसार काम करता है जहां इस सीवीवी की आवश्यकता नहीं है, लेकिन आपको भुगतान की या स्थायी रूप से सीवीवी कोड द्वारा अपने कार्ड की सुरक्षा को अक्षम करने की आवश्यकता होती है। यह फोन पर बैंक के कॉल सेंटर के माध्यम से या उस विभाग में एक बयान लिखकर किया जा सकता है जहां आपने कार्ड खोला था।

सिद्धांत रूप में, ये सभी समस्याएं हैं जो मेरे भुगतान के साथ उत्पन्न हुईं।

पंजीकरण और चाबियाँ

पंजीकरण प्रक्रिया CloudFront पेज से शुरू की जा सकती है। पंजीकरण बहुत सरल है, पंजीकरण चरणों में से एक पर आपको कार्ड के बारे में जानकारी दर्ज करनी होगी और यदि यह सत्यापन पास करता है, तो एक खाता पंजीकृत किया जाएगा। CloudFront खाते के साथ, S3 सेवा के लिए एक खाता स्वचालित रूप से बनाया जाएगा, भले ही हम कस्टम मूल का उपयोग करना चाहते हों।

पंजीकरण के बाद, आपको एपीआई के साथ संवाद करने और अपनी फ़ाइलों के लिए सुरक्षित URL उत्पन्न करने के लिए आवश्यक कुंजियों को उत्पन्न करना होगा। ऐसा करने के लिए, अपने खाते के सुरक्षा क्रेडेंशियल अनुभाग पर जाएं। यहां आपको 3 टैब मिलेंगे:
1. एक्सेस कीज़ - इस टैब से डेटा को एपीआई के अनुरोधों के लिए एक प्राधिकरण शीर्ष लेख उत्पन्न करने की आवश्यकता होगी;

2. X.509 प्रमाण पत्र - SOAP के माध्यम से एपीआई अनुरोधों के लिए कुंजी;

3. मुख्य जोड़े - सुरक्षित यूआरएल उत्पन्न करने के लिए कुंजी।

REST API के साथ संचार करते समय मानक हेडर

सभी REST API अनुरोधों में निम्नलिखित हेडर होने चाहिए:
1. x-amz-date - अनुरोध की तारीख। दिनांक RFC 2616 विनिर्देश, "दिनांक / समय प्रारूप" खंड में वर्णित स्वरूपों में से एक में होना चाहिए;

2. सामग्री-प्रकार - अनुरोध शरीर का प्रकार, आमतौर पर "आवेदन / xml";

3. सामग्री-लंबाई - अनुरोध निकाय की लंबाई;

4. प्राधिकरण - प्राधिकरण शीर्ष लेख में निम्नलिखित संरचना है: "AWS_secret_key_id: हस्ताक्षर", जहाँ:
4.1 एडब्ल्यूएस - एक निरंतर स्ट्रिंग, उसके बाद एक व्हाट्सएप चरित्र;
4.2 aws_secret_key_id - "एक्सेस कीज़" टैब में आपके खाते के सुरक्षा क्रेडेंशियल पृष्ठ पर पाया जा सकता है;
4.3 हस्ताक्षर - आपके द्वारा एक्स-एमेज़-डेट हेडर और गुप्त कुंजी में निर्दिष्ट अनुरोध तिथि के आधार पर शा 1 हैश एल्गोरिथम का उपयोग करके उत्पन्न एक सत्यापन हस्ताक्षर, जो उस पृष्ठ पर पाया जा सकता है जहां aws_secret_key_id स्थित है। नीचे PHP कोड है जो हस्ताक्षर बनाता है:

1. $signature = base64_encode ( hash_hmac ( 'sha1' , $requestDate , $awsSecretKey , true ) ) ;

वितरण

Amazon CloudFront के माध्यम से फ़ाइलों को वितरित करने का अवसर पाने के लिए, आपको वितरण बनाना होगा।
एक खाते पर, आप अधिकतम 100 वितरण s बना सकते हैं, एक वितरण में फ़ाइलों की संख्या सीमित नहीं है।
वितरण 2 प्रकार के होते हैं:
1. HTTP और HTTPS (HTTPS थोड़ा अधिक महंगा है) के माध्यम से फ़ाइलों को वितरित करने के लिए डाउनलोड करें;

2. स्ट्रीम - RTMP प्रोटोकॉल के माध्यम से वीडियो और ऑडियो फ़ाइलों के वितरण के लिए। मैं तुरंत निराश होना चाहता हूं, स्ट्रीम प्रकार का वितरण कस्टम ऑरिजिंस के साथ काम नहीं करता है , केवल एस 3 के साथ मूल सर्वर के रूप में।

लेख के शीर्षक और पैराग्राफ 2 के आधार पर, मैं केवल डाउनलोड वितरण पर विचार करूंगा। एक नया डाउनलोड वितरण बनाने के लिए तुरंत XML अनुरोध का एक उदाहरण दें:
<?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >

1. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
2. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
3. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
4. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
5. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
6. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
7. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
8. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
9. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
10. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
11. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
12. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
13. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
14. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
15. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
16. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >
17. <?xml version = "1.0" encoding = "UTF-8" ?> <DistributionConfig xmlns = "http://cloudfront.amazonaws.com/doc/2010-11-01/" > <CustomOrigin > <DNSName > www.example.com </DNSName > <HTTPPort > 80 </HTTPPort > <OriginProtocolPolicy > http-only </OriginProtocolPolicy > </CustomOrigin > <CallerReference > your unique caller reference </CallerReference > <CNAME > mysite.example.com </CNAME > <Comment > My comments </Comment > <Enabled > true </Enabled > <TrustedSigners > <Self /> </TrustedSigners > <Logging > <Bucket > mylogs.s3.amazonaws.com </Bucket > <Prefix > myprefix/ </Prefix > </Logging > </DistributionConfig >

अनुरोध URL : cloudfront.amazonaws.com/2010 –11–01 / वितरण
अनुरोध विधि : पोस्ट

मैं और अधिक विस्तार से वर्णन करूंगा कि प्रत्येक टैग का क्या अर्थ है:
1. CustomOrigin वह क्षेत्र है जिसमें आपके मूल सर्वर के पैरामीटर सेट किए गए हैं:
1.1 DNSName - डोमेन मूल सर्वर;
1.2 HTTPPort - HTTP के माध्यम से मूल सर्वर तक पहुंचने के लिए पोर्ट;
1.3 ओरिजिनलप्रोटोकॉलपॉली - अमेज़ॅन आपके ओरिजिनल सर्वर से दो तरह से फाइल्स रिक्वेस्ट कर सकता है: http-only - हमेशा HTTP प्रोटोकॉल, मैच-व्यूअर का उपयोग करना - उस प्रोटोकॉल का उपयोग करना जो फाइल को रिक्वेस्ट करने के लिए इस्तेमाल किया जाता है, लेकिन केवल HTTP या HTTPS।
2. CallerReference - अनुरोध के लिए एक विशिष्ट पहचानकर्ता, यह या तो संख्यात्मक या वर्णनात्मक हो सकता है, मुख्य बात अद्वितीय होना है;
3. CNAME - प्रत्येक वितरण के लिए Amazon Cloudfront.net डोमेन के लिए एक उपडोमेन बनाता है। इस डोमेन पर आप एक या कई CNAME लटका सकते हैं;
4. टिप्पणी - वितरण के लिए टिप्पणी;
5. सक्षम - यह निर्धारित करता है कि वितरण सक्रिय है या नहीं;
6. ट्रस्टेडसिग्नेर्स - डिस्ट्रीब्यूशन भी उन्हें पब्लिक और प्राइवेट में एक्सेस के प्रकार के अनुसार विभाजित किया गया है। सभी के पास सार्वजनिक वितरण में फ़ाइलों तक पहुंच है, और निजी लोगों तक पहुंचने के लिए, आपको एक सुरक्षित URL बनाने की आवश्यकता है जहां आप समाप्ति तिथि, आईपी पहुंच और अधिक निर्दिष्ट कर सकते हैं। एक निजी वितरण बनाने के लिए, आपको इस अनुभाग को निर्दिष्ट करने की आवश्यकता है;
7. लॉगिंग - क्वेरी लॉगिंग पैरामीटर सेट करने के लिए अनुभाग:
7.1 बाल्टी - अमेज़ॅन लॉग्स को बचाने के लिए एस 3 सेवा का उपयोग करता है, इसलिए यदि आप उनका उपयोग करना चाहते हैं तो आपको एस 3 के लिए अतिरिक्त भुगतान करना होगा। यह पैरामीटर S3 बाल्टी सेट करता है जिसमें लॉग संग्रहीत किए जाएंगे;
7.2 उपसर्ग - लॉग उपसर्ग, जैसा कि मैं इसे समझता हूं, यह लॉग के लिए एक निर्देशिका की तरह कुछ है।

डिस्ट्रीब्यूशन बनाने के तुरंत बाद, यह InProgress स्टेटस में है, लेकिन इसके स्टेटस को एक्टिव में बदलने के बाद ही आप इसके साथ काम करना शुरू कर सकते हैं। आमतौर पर 10-15 मिनट लगते हैं। वितरण की स्थिति की जांच करने के लिए, आप वितरण के बारे में जानकारी के लिए एपीआई अनुरोध का उपयोग कर सकते हैं।

अनुरोध URL : cloudfront.amazonaws.com/2010 –11–01 / वितरण / वितरण_आईडी
अनुरोध विधि : जी.ई.टी.

वितरण_आईडी - वितरण बनाने के सफल अनुरोध के जवाब में अमेज़न लौट आया।

फ़ाइल अपलोड सुविधाएँ

इसलिए हमें सबसे महत्वपूर्ण बात मिली - सीडीएन के माध्यम से हमारी फाइलों की वापसी। कई विशेषताएं हैं:
1. Amazon CloudFront मूल सर्वर पर कोई भी URL पैरामीटर नहीं भेजती है जो CDN.T से फ़ाइल के अनुरोध पर स्थानांतरित किया गया था। ई। यदि अंतिम उपयोगकर्ता ने फ़ाइल का अनुरोध किया है example_sub_domain.cloudfront.net/image_1.jpg?param=value , तो जब आप सर्वर के मूल से इस फ़ाइल का अनुरोध करते हैं तो आपको "param = value" प्राप्त नहीं होगी, लेकिन लॉग में पूर्ण URL होगा;

2. वितरण में फ़ाइल को अद्यतन करना। निम्नलिखित मामलों में एक फ़ाइल का अनुरोध किया जा सकता है:
2.1 यदि यह CloudFront सर्वर पर नहीं है;
2.2 यदि फ़ाइल समाप्त हो गई है। समाप्ति तिथि को हेडर का उपयोग करके नियंत्रित किया जा सकता है: कैश-नियंत्रण, समय सीमा समाप्त हो जाना और प्रगति। डिफ़ॉल्ट रूप से, फ़ाइल 24 घंटे के लिए कैश की जाती है;
2.3 यदि फ़ाइल अमान्य अनुरोध का उपयोग करके वितरण से हटा दी गई थी;
यह ध्यान दिया जाना चाहिए कि जब कोई अंतिम उपयोगकर्ता किसी फ़ाइल का अनुरोध करता है, तो अमेज़ॅन फ़ाइल संशोधन तिथि की जांच नहीं करता है जैसा कि अन्य सीडीएन करते हैं। यदि आप चाहते हैं कि अमेज़ॅन सर्वर फ़ाइल को बदलने पर स्वचालित रूप से फ़ाइल उठा ले, तो आपको फ़ाइल नाम में इसके संस्करण या संशोधन की तारीख को इंगित करना होगा।

3. मूल पक्ष पर फ़ाइलों की सुरक्षा - यदि आप अपने स्वयं के मूल सर्वर के रूप में उपयोग करते हैं (अर्थात, जो मामला मैं लेख में वर्णन करता हूं) अमेज़ॅन आपके मूल सर्वर पर फ़ाइलों को अनधिकृत पहुंच से नहीं बचाता है, यह कार्य मूल के मालिक के साथ पूरी तरह से झूठ। लेकिन एक ही समय में, फ़ाइल सुरक्षा को इस तरह से लागू किया जाना चाहिए कि अमेज़ॅन के पास स्वयं HTTP या HTTPS के माध्यम से इन फ़ाइलों तक पहुंच हो। उसी समय, अमेज़ॅन किसी फ़ाइल को अनुरोध करते समय कोई डेटा नहीं भेजता है, जिसके द्वारा उसके अनुरोधों को दूसरों से अलग किया जा सकता है। इसके आधार पर, आपके मूल सर्वर पर सदस्य फ़ाइलों की सुरक्षा के लिए केवल एक ही विकल्प है - आईपी सुरक्षा। मैं निम्नलिखित फॉर्म के .htaccess के साथ सदस्य फ़ाइलों की रक्षा करता हूं:

1. आदेश अस्वीकार करें , अनुमति दें
2. सब से इनकार

अमेज़ॅन के लिए मेरी फ़ाइलों तक पहुंच के लिए, मैंने .htaccess में निम्न नियम जोड़ा

1. # Amazon CloudFront
2. 216.137.60.0/ 23 से अनुमति दें

मैंने यहां मास्क 216.137.60.0/23 लिया।

सार्वजनिक url

मान लीजिए कि फ़ाइल आपके मूल सर्वर पर उपलब्ध है:

1. origin.example.com/images/image_1.jpg

फिर इसे Amazon CloudFront के माध्यम से देने के लिए आपको निम्नलिखित URL जनरेट करना होगा:

1. example_sub_domain.cloudfront.net/images/image_1.jpg

जहाँ example_sub_domain.cloudfront.net उस वितरण का डोमेन है जो मूल की उत्पत्ति से मेल खाता है।

निजी URL

निजी URL दो प्रकारों में विभाजित हैं:
1. डिब्बाबंद - आप केवल URL की समाप्ति तिथि निर्दिष्ट कर सकते हैं;
2. कस्टम - आप उस अवधि को निर्दिष्ट कर सकते हैं जब यूआरएल मान्य होगा, साथ ही एक या एक से अधिक आईपी पते जहां से आप यूआरएल का उपयोग कर सकते हैं।

मुझे केवल उस दिनांक की आवश्यकता थी जब तक कि URL मान्य नहीं होगा, इसलिए मैं डिब्बाबंद URL उत्पन्न करने के लिए एक उदाहरण दूंगा:

1. फ़ंक्शन getSignUrl ( $ url )
2. {
3. // एक्सपायरी डेट तैयार करें
4. $ समाप्ति = समय ( ) + SECURE_URL_TIMEOUT ;
6. // क्लाउडफ्रंट प्राइवेट की जोड़ी पढ़ें
7. $ fp = fopen ( CLOUD_FRONT_KEY_PAIR_PATH , "r" ) ;
8. $ PrivateKey = फ़्रेड ( $ fp , 8192 ) ;
9. fclose ( $ fp ) ;
11. // निजी कुंजी बनाएँ
12. $ privateKey = खुलता है_l_get_pStreetkey ( $ privateKey ) ;
13. अगर ( $ PrivateKey ) {
14. झूठे लौटना ;
15. }
17. // json नीति तैयार करें
18. $ json = '{"कथन": [{"संसाधन": "' । $ url । " "," शर्त ": {" DateLessThan ": {" AWS: EpochTime ": ' । $ एक्सपायरडेट । '}}}]}' ;
20. // निजी कुंजी के साथ नीति पर हस्ताक्षर करें
21. अगर ( .ssl_sign ( $ json , $ हस्ताक्षर , $ privateKey , OPENSSL_ALGO_SHA1 ) ) {
22. झूठे लौटना ;
23. }
25. // url सुरक्षित हस्ताक्षरित नीति बनाएं
26. $ हस्ताक्षर = str_replace ( सरणी ( '+' , '=' , '/' ) , सरणी ( '-' , '_' , '~' ) , base64_encode ( $ हस्ताक्षर ) ) ;
28. // URL का निर्माण करें
29. $ url वापस करें
30. । '= अवसान =' । $ एक्सपायरडेट
31. । 'और हस्ताक्षर =' । $ हस्ताक्षर
32. । 'और कुंजी-जोड़ी = आईडी' । CLOUD_FRONT_KEY_PAIR_ID ;
33. }

फ़ंक्शन निम्न मापदंडों और स्थिरांक का उपयोग करता है:
1. $ url फॉर्म का स्रोत URL है http://example_sub_domain.cloudfront.net/images/image_1.jpg;
2. SECURE_URL_TIMEOUT - सेकंड में URL के लिए समय समाप्त;
3. CLOUD_FRONT_KEY_PAIR_PATH - आपकी निजी कुंजी का पथ, जिसे कुंजी जोड़े टैब में सुरक्षा क्रेडेंशियल पृष्ठ पर बनाया जा सकता है;
4. CLOUD_FRONT_KEY_PAIR_ID - निजी कुंजी की पहचानकर्ता, जिसे कुंजी के रूप में उसी स्थान पर पाया जा सकता है।

इस फ़ंक्शन का आउटपुट एक निजी URL होगा, जिसके माध्यम से अंतिम उपयोगकर्ता, उसे आवंटित समय-सीमा में, निजी वितरण में स्थित सामग्री तक पहुँच प्राप्त कर सकेगा।

उपयोगी लिंक

1. अमेज़ॅन क्लाउडफ्रंट - सेवा का मुख्य पृष्ठ;
2. डेवलपर गाइड - क्लाउडफ्रंट सेवा का विस्तृत विवरण;
3. एपीआई संदर्भ - क्लाउडफ्रंट सेवा के लिए अन्य एपीआई प्रलेखन;
4. PHP के लिए एडब्ल्यूएस एसडीके - पीएचपी लाइब्रेरी जिसमें सभी अमेज़ॅन सेवाओं के साथ काम करने के लिए कक्षाएं हैं। एक बहुत ही उपयोगी चीज;
5. परीक्षण कोड - एक छोटा कोड जो मैंने परीक्षण प्रक्रिया के दौरान लिखा था।

पुनश्च

मूल रूप से यह सब मैं लिखना चाहता था। CloudFront के लिए कस्टम मूल सर्वर का उपयोग करने पर लेख एक पूर्ण मार्गदर्शिका होने का दावा नहीं करता है, लेकिन मुझे आशा है कि यह उन लोगों के लिए उपयोगी होगा जिन्हें S3 की आवश्यकता नहीं है। ध्यान देने के लिए आप सभी का धन्यवाद।