サイトの CDN としてご自身の Akamai アカウントを使用する

接続により実現できること

ご自身の Akamai アカウントを接続すると、弊社の CDN ではなくお客様ご自身の CDN 上にサイトを配置できるようになります。ゾーン、トラフィック、請求はお客様のアカウントに紐づき、パネルを切り替えることなく、これまで通り Zinn® ダッシュボード内からキャッシュのパージや CDN 設定の変更を行うことができます。

開始する前に

Property Manager および Fast Purge が含まれる Akamai の契約。

1. Akamai でキーを作成する

Akamai Control Center で [Identity and Access Management] を開き、[Create API client] を選択します。API を選択できるように詳細クライアント (advanced client) を選択し、両方の権限を付与します。

• Property Manager — 弊社側でお客様のプロパティを確認できるよう、読み取り権限
• Fast Purge — キャッシュをパージするため。これは個別の権限であり、これがない場合、プロパティを確認することはできてもパージすることはできません

その後、Akamai にクライアントの EdgeGrid 資格情報 (ホスト、クライアントトークン、クライアントシークレット、アクセストークン) が表示されます。4 つすべてをコピーしてください。

2. ここで接続する

ダッシュボードで [Integrations] を開き、[Connect an account] を選択します。グループとして [Your own CDN]、アカウントとして [Akamai] を選択し、[API host]、[Client token]、[Client secret]、[Access token] を入力して [Connect account] を押します。

保存される前に、入力内容のテストが実行されます。動作しないキーが保存されることは一切なく、何が問題であったかが応答に表示されます。正常に動作するキーはデータベースではなく弊社のシークレットボールトに暗号化されて保管され、お客様ご自身を含め、二度と再表示されることはありません。

その後の動作

• サイトの [CDN] タブを開きます。[Where this site is served from] の下に、このアカウントが配信先として表示されます。これを選択して確認すると、お客様のアカウント上でサイトの設定が構築・検証された後、サイトの移行が実行されるため、移行中もサイトは停止しません。
• 同じタブから、サイトのキャッシュのパージや、お客様のアカウントにおける CDN 設定の変更を行うことができます。
• 接続時に、キーで実行できる操作 (ゾーンまたはプロパティの一覧表示、詳細の読み取り、キャッシュのパージ、設定の変更、およびベンダーが提供している場合は地理的ルール) が確認されます。接続横のチェックリストに確認できた権限が表示されるため、サイトをアカウントに移行する前に不足している権限を把握できます。
• アカウント間のサイト移行の詳細については、Deploy a site to your own CDN account をご参照ください。

接続できない場合

プロパティは表示されるがパージに失敗する場合。 API クライアントに Fast Purge が含まれていません。Identity and Access Management でクライアントに追加してください。

拒否された場合。 4 つの値のいずれかが間違ったボックスに貼り付けられています。ホストは akamaiapis.net で終わる長いアドレスであり、3 つのトークンは混同しやすくなっています。

キーが拒否されたと表示される場合。 ほとんどの場合、コピー時にスペースや改行が含まれていた、キーの有効期限が切れていた、あるいはコピーした後にキーが無効化または再生成されたという 3 つのいずれかが原因です。新しいキーを作成し、再度貼り付けてください。

接続は成功したが、後続の処理で失敗する場合。 キーの認証は成功したものの、その操作に必要な権限が不足しています。上述の権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーで接続してください。

切断する

[Integrations] を開き、該当するアカウントを見つけて [Disconnect] を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していたすべての処理は次のアクション実行時に停止し、暗黙的に失敗するのではなく、依存していた画面にその旨が表示されます。

切断しても、すでに実行された処理 (お客様のアカウント上で変更したレコード、デプロイ、設定など) は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でも無効化してください。切断によって削除されるのは弊社側のコピーであり、ベンダー側のコピーではありません。