对象存储OSS与阿里云CDN服务结合，可优化静态热点文件下载加速的场景（即同一地区大量用户同时下载同一个静态文件的场景）。您可以将OSS的存储空间（Bucket）作为源站，利用阿里云CDN将源内容发布到边缘节点。当大量终端用户重复访问同一文件时，可以直接从边缘节点获取已缓存的数据，提高访问的响应速度。

前提条件

为存储空间绑定CDN加速域名前，您需要先为其绑定自定义域名。具体步骤请参见绑定自定义域名。

背景信息

要启用CDN加速服务，需要将您的用户域名指向阿里云CDN分配的CDN加速域名，这样访问用户域名的请求才能转发到CDN节点上，达到加速效果。
注意
  • 如果您是上传加速场景，或者不是静态热点文件下载加速的场景，建议您使用OSS传输加速功能。详情请参见传输加速。
  • 开启CDN加速后，通过CDN域名访问OSS时会产生CDN的基础服务费用。详情请参见基础服务计费。
  • 通过CDN加速域名访问OSS数据时，若CDN缓存中没有指定的信息，需要回源到OSS中读取，此时会产生CDN回源流量费用和请求费用。详情请参见计量项与计费项。

步骤1：绑定CDN加速域名

  1. 登录OSS管理控制台。
  2. 在左侧Bucket列表，单击目标Bucket名称。
  3. 在存储空间概览页面，单击域名管理页签。
  4. 在域名列表中找到需要绑定阿里云CDN加速的域名，单击阿里云CDN加速列的未配置，系统会跳转至CDN控制台。
  5. 在CDN控制台的添加域名页面，对下表中的参数进行配置。
    绑定CDN加速域名_管理域名_管理存储空间_控制台用户指南_对象存储 OSS 阿里云技术文档 第1张
    参数 说明
    加速域名 根据OSS控制台已绑定的域名自动填写，不要修改。
    资源分组 选择默认资源组。
    业务类型 不同的业务类型有不同的流量分配，按照您存储的内容及使用情况选择合适的业务类型。
    源站信息 选择您需要加速的OSS域名。
    端口 根据您的需求选择访问端口。
    加速区域 根据您的情况选择需要加速的区域。
  6. 单击下一步。
    成功添加加速域名后，会生成一个CNAME值，您还需要将这个CNAME值添加到域名解析内，CDN加速服务才会生效。

步骤2：添加CNAME记录

您需要在您的域名解析商处添加域名解析，这里以阿里云的域名添加域名解析为例，配置步骤如下：
说明 若您的域名未转入阿里云，需在对应的域名解析商处配置云解析，如腾讯云解析（原DNSPod）或新网，具体操作请参见 DNSPod配置CNAME流程或新网配置CNAME流程。
  1. 登录CDN管理控制台。
  2. 单击域名管理，在域名列表中找到需要添加解析的域名，复制对应的CNAME值。绑定CDN加速域名_管理域名_管理存储空间_控制台用户指南_对象存储 OSS 阿里云技术文档 第2张
  3. 登录云解析DNS控制台。
  4. 在域名解析列表中，单击目标域名右侧的解析设置。
  5. 单击添加记录，填写域名解析信息。
    参数 说明
    记录类型 选择域名指向的类型。

    此次选择CNAME。

    主机记录 根据域名前缀填写主机记录，例如：
    • www.aliyun.com填写www；
    • aliyun.com填写@；
    • abc.aliyun.com填写abc；
    • 所有二级域名，例如a.aliyun.com、b.aliyun.com等，填写星号（*）。
    解析线路 解析域名时使用的线路。

    建议选择默认，系统自动选择最佳线路。

    记录值 根据记录类型填写。

    此处填写步骤2复制的CNAME值。

    TTL 域名的更新周期，保持默认即可。
  6. 单击确定。
    说明
    • 新增CNAME记录实时生效，修改CNAME记录最多72小时生效。
    • 配置完CNAME后，由于状态更新约有10分钟延迟，阿里云CDN控制台的域名列表页可能仍提示未配置CNAME ，请忽略。

步骤3：开启CDN缓存自动刷新

  1. 登录OSS管理控制台。
  2. 在左侧Bucket列表，单击目标Bucket名称。
  3. 在存储空间概览页面，单击域名管理页签。
  4. 在您已经绑定域名的记录上，可以看到CDN缓存自动刷新的开关，打开即可。
以上操作完成后，如果Object有更新，OSS会自动将更新后的Object刷新到CDN的缓存上，从而实现文件更新后实时刷新缓存的功能。
说明 当您解除Bucket与用户域名之间的绑定关系后，OSS控制台将不支持CDN缓存自动刷新的操作，但您可以前往阿里云CDN控制台内进行配置。具体操作请参见CDN刷新缓存。

访问网站时报错AccessDenied

绑定用户域名后，您可以使用用户域名加上具体的资源路径来访问OSS上的资源，例如http://mydomain.cn/test/1.jpg。如果您直接访问用户域名，例如http://mydomain.cn，则会提示错误AccessDenied。

后续操作

  • 如果您希望使用HTTPS的方式访问CDN加速域名，请进行证书托管。详情请参见证书托管。
  • 如果您开启了CDN加速，并且需要进行跨域CORS访问，您需要在CDN控制台配置跨域规则。详情请参见CDN如何配置跨域资源共享（CORS）。