ご自身の Gcore アカウントをサイトの CDN として使用する

接続によって得られるメリット

ご自身の Gcore アカウントを接続すると、弊社の CDN ではなくお客様ご自身の CDN でサイトを運用できるようになります。ゾーン、トラフィック、請求はお客様のアカウント管理となりますが、パネルを切り替えることなく、Zinn® ダッシュボード内から引き続きキャッシュのパージや CDN 設定の変更を行うことができます。

開始する前に

CDN が利用可能な Gcore アカウント。

1. Gcore でキーを作成する

Gcore カスタマーポータルで、右上にあるアバターを開き、[Profile] → [API tokens] → [Create token] の順に選択します。名前を付け、[Never expire] または有効期限を選択し、必要な各プロダクトに対するロールを付与します。Gcore にトークンが表示されるのは一度のみであるため、その場でコピーしてください。

接続するすべての Gcore プロダクトで同じトークンを使用できるため、すでに 1 つの Gcore プロダクトを接続している場合は、そのロールがこのプロダクトもカバーしていれば、同じトークンを再度貼り付けることができます。ログインしているアカウントの権限よりも高いロールをトークンに付与することはできません。

CDN の場合は、トークンに [CDN] のロールを付与してください。

2. ここで接続する

ダッシュボードで [Integrations] を開き、[Connect an account] を選択します。グループとして [Your own CDN]、アカウントとして [Gcore] を選択し、[API token] を入力して、[Connect account] を押します。

保存される前に、入力内容のテストが実行されます。機能しないキーが保存されることは一切なく、何が問題であったのかが応答に示されます。機能するキーはデータベースではなく弊社のシークレット・バルトに暗号化されて保管され、お客様を含め、二度と表示されることはありません。

その後の動作

• サイトの [CDN] タブを開きます。[Where this site is served from] の下に、このアカウントが配信先として表示されます。これを選択して確認すると、お客様のアカウント上にサイトの設定が構築され、検証された上でサイトの移行が実行されるため、移行中もサイトは稼働し続けます。
• 同じタブから、サイトのキャッシュのパージや、お客様のアカウントでの CDN 設定の変更を行うことができます。
• 接続時に、キーで実行できる操作（ゾーンまたはプロパティのリスト表示、詳細の読み取り、キャッシュのパージ、設定の変更、およびベンダーが提供している場合は地理的ルールの管理）がチェックされます。接続の横にあるチェックリストに確認できた項目が表示されるため、サイトをアカウントに移行する前に権限の不足を確認できます。
• アカウント間でのサイトの移行の詳細については、「Deploy a site to your own CDN account」をご参照ください。

接続できない場合

リソースが表示されない。 トークンのロールに CDN が含まれていません。CDN を含むトークンを作成してください。

キーが拒否されたというエラーが表示される。 ほとんどの場合、コピー時にスペースや改行が混入した、キーの有効期限が切れている、あるいはコピーした後にキーが失効または再生成されたという 3 つのいずれかが原因です。新しいキーを作成し、再度貼り付けてください。

接続は成功するが、後続の処理で失敗する。 キーの認証は成功したものの、操作に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い接続を解除してから新しいキーで接続してください。

接続の解除

[Integrations] を開き、該当するアカウントを見つけて [Disconnect] を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していた処理は次回の実行時に停止し、依存していた画面ではエラーがサイレントに失敗するのではなく、その旨が表示されます。

接続を解除しても、すでに実行された操作（お客様のアカウントで変更されたレコード、デプロイ、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを無効化してください。接続を解除することで削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。