防盗链域名匹配规则 对于原有存量的referer配置,匹配策略保持不变,仅支持 *.a.com/* 形式的模糊匹配。 对于2019年12月6日以后 新增 及 存量更新 的referer防盗链配置,匹配方式为域名级匹配,支持通过添加通配符匹配子域名,如: *.test.com 。
ipv6开关配置 概述 百度智能云CDN当前已支持IPv6协议访问配置。开启后,CDN支持客户端以IPv6协议访问,也支持客户端以IPv4协议访问,CDN也将携带IPv6或IPv4的客户端IP信息访问您的源站。此外,CDN回源协议和客户端访问CDN的协议互不关联,CDN回源协议由用户回源配置确定。 IPv6开关配置 登录 CDN管理控制台 ,在左侧导航选择域名管理。
EdgeJS规则配置方法 概述 EdgeJS为您提供可编程的自定义边缘配置服务,百度率先支持nginx扩展js对象,支持在边缘节点执行您自己编写的JavaScript代码。性能高,时延低,部署配置简单,帮助您快速定制化业务,极大降低业务实现成本。 特性 与请求生命周期绑定的VM。 非堵塞的执行过程。 基于ECMAScript标准实现。
支持旁路观察模式 设置旁路观察模式,对于攻击只记录不阻断,您可以便捷地评估多种防护规则在实际业务中的工作情况。 精准的访问控制 您可以对多种 HTTP 字段进行组合匹配形成自己业务等定制规则,支持简单的逻辑语法。 4、购买说明 支持在控制台购买 WAF 防护服务。 注意:初次购买最多购买 1 年,如果您需要一次购买更多年份,可以先购买 1 年,购买完成后,紧跟着按需要的更多年份、月份来续费。
whiteList:可选项,list类型,表示referer白名单列表,支持通配符∗,同样不需要加protocol。 - allowEmpty:必选项,Bool类型,表示是否允许空referer访问,默认为true即允许空referer访问。 访问Referer配置规则 blackList和whiteList不会同时存在。
请求体(Request Body) NULL 响应体(Response Body) 参数 可选 类型 说明 ipACL 必选 ipACL 访问IP配置规则 ipACL类型如下: 参数 可选 类型 说明 blackList 可选 list IP黑名单列表,支持CIDR格式表示的IP段 whiteList 可选 list IP白名单列表,支持CIDR格式表示的IP段 blackList和whiteList
子账户刷新预热 概述 百度智能云CDN支持子账户刷新预热缓存功能。 子账户刷新缓存 子账户支持的缓存刷新方式有URL刷新、目录刷新,URL刷新是以文件或一个资源为单位进行缓存刷新;目录刷新是以目录为单位,将目录下的所有文件进行缓存刷新。 说明: URL刷新:用户所输入的URL应为该子账户权限下的域名。 目录刷新:用户所输入的目录URL应为该子账户权限下的域名。
请求体(Request Body) 参数 可选 类型 说明 ipACL 必选 ipACL 访问IP配置规则 ipACL类型如下: 参数 可选 类型 说明 blackList 可选 list IP黑名单列表,支持CIDR格式表示的IP段 whiteList 可选 list IP白名单列表,支持CIDR格式表示的IP段 blackList和whiteList不可同时存在。
集群 Pod 子网拓扑分布(容器网络 v2) 概览 VPC-ENI容器网络模式支持指定子网为Pod分配IP,用户可以使用这个能力为不同的业务应用Pod规划分配不同子网的IP地址。本文档介绍了一种对 psts 的扩展,即集群级子网拓扑分布策略( cpsts )。 说明:使用该功能需要联系百度智能云客服开启白名单。
VPC-ENI指定子网分配IP(容器网络 v2) 概览 VPC-ENI容器网络模式支持指定子网为Pod分配IP,用户可以使用这个能力为不同的业务应用Pod规划分配不同子网的IP地址。 说明:使用该功能需要联系百度智能云客服开启白名单。 需求场景 需求场景1:指定子网动态分配IP 从与Pod匹配的子网拓扑约束策略关联的子网中动态为Pod分配IP。