ໃຊົ້ບັນຊີ Amazon CloudFront ຂອງທ່ານເອງເປັນ CDN ຂອງເວັບໄຊ

ສິ່ງທີ່ການເຊື່ອມຕໍ່ເຮັດໃຫ້ທ່ານ

ການເຊື່ອມຕໍ່ບັນຊີ AWS ຂອງທ່ານເອງຊ່ວຍໃຫ້ທ່ານວາງເວັບໄຊຕ໌ໃສ່ CDN ຂອງທ່ານ ແທນທີ່ຈະໃສ່ຂອງພວກເຮົາ. ໂຊນ, ຈະລາຈອນ ແລະ ຄ່າໃຊ້ຈ່າຍຢູ່ໃນບັນຊີຂອງທ່ານ, ແລະ ທ່ານຍັງສາມາດລ້າງແຄຊ ແລະ ປ່ຽນການຕັ້ງຄ່າ CDN ຈາກພາຍໃນແຜງຄວບຄຸມ Zinn® ຂອງທ່ານໄດ້ — ບໍ່ຕ້ອງສະຫຼັບລະຫວ່າງແຜງ.

ກ່ອນທີ່ທ່ານຈະເລີ່ມ

ບັນຊີ AWS. ສ້າງຜູ້ໃຊ້ IAM ສຳລັບການເຊື່ອມຕໍ່ນີ້ ທີ່ນະໂຍບາຍອະນຸຍາດສິດອ່ານ CloudFront ແລະ cloudfront:CreateInvalidation, ເຊິ່ງເປັນສິ່ງທີ່ການລ້າງແຄຊຕ້ອງການ.

ເພື່ອໃຫ້ບໍລິການໂດເມນຂອງທ່ານເອງ, CloudFront ຍັງຕ້ອງການໃບຮັບຮອງສຳລັບໂດເມນນັ້ນໃນ AWS Certificate Manager ໃນເຂດ us-east-1. ໃບຮັບຮອງໃນເຂດອື່ນໃດກໍຕາມຈະບໍ່ປາກົດຕໍ່ CloudFront, ບໍ່ວ່າທ່ານຈະເຮັດວຽກໃນເຂດໃດກໍຕາມ.

1. ສ້າງຄີທີ່ AWS

ໃນຄອນໂຊນ AWS ເປີດ IAM → Users, ເລືອກຜູ້ໃຊ້ທີ່ການເຊື່ອມຕໍ່ນີ້ຄວນກະທຳແທນ (ສ້າງຜູ້ໃຊ້ສະເພາະ — ຢ່າໃຊ້ບັນຊີ root ຂອງທ່ານເລີຍ), ເປີດແຖບ Security credentials ຂອງມັນ ແລະ ພາຍໃຕ້ Access keys, ເລືອກ Create access key. ເລືອກ Other ເປັນກໍລະນີການໃຊ້ງານ, ສືບຕໍ່, ແລະ ເລືອກ Create access key. ສຳເນົາ Access key ID ແລະ Secret access key — AWS ສະແດງຄີລັບພຽງຄັ້ງດຽວ. ແຕ່ລະຜູ້ໃຊ້ IAM ສາມາດຖືຄີໄດ້ສອງອັນໃນເວລາດຽວກັນ.

2. ເຊື່ອມຕໍ່ມັນທີ່ນີ້

ເປີດ ການເຊື່ອມໂຍງ ໃນແຜງຄວບຄຸມຂອງທ່ານ ແລະ ເລືອກ ເຊື່ອມຕໍ່ບັນຊີ. ເລືອກ CDN ຂອງທ່ານເອງ ເປັນກຸ່ມ ແລະ Amazon CloudFront ເປັນບັນຊີ, ຕື່ມ Access key ID ແລະ Secret access key, ແລະ ກົດ ເຊື່ອມຕໍ່ບັນຊີ.

ພວກເຮົາທົດສອບສິ່ງທີ່ທ່ານວາງກ່ອນທີ່ຈະບັນທຶກຫຍັງ. ຄີທີ່ໃຊ້ບໍ່ໄດ້ຈະບໍ່ຖືກເກັບໄວ້ເລີຍ, ແລະ ຄຳຕອບຈະບອກວ່າມັນຜິດພາດຫຍັງ. ຄີທີ່ໃຊ້ໄດ້ຈະຖືກເກັບແບບເຂົ້າລະຫັດໃນຄັງຄວາມລັບຂອງພວກເຮົາ — ບໍ່ເຄີຍຢູ່ໃນຖານຂໍ້ມູນຂອງພວກເຮົາ — ແລະ ຈະບໍ່ສະແດງອີກ, ແມ່ນແຕ່ກັບທ່ານ.

ສິ່ງທີ່ເກີດຂຶ້ນຕໍ່ໄປ

• ເປີດແຖບ CDN ຂອງເວັບໄຊຕ໌. ພາຍໃຕ້ ບ່ອນທີ່ເວັບໄຊຕ໌ນີ້ຖືກໃຫ້ບໍລິການຈາກ, ບັນຊີນີ້ປາກົດເປັນປາຍທາງ. ເລືອກມັນແລ້ວຢືນຢັນ; ພວກເຮົາສ້າງການຕັ້ງຄ່າຂອງເວັບໄຊຕ໌ໃນບັນຊີຂອງທ່ານ, ກວດສອບມັນ, ແລະ ຈາກນັ້ນຈຶ່ງຍ້າຍເວັບໄຊຕ໌ຂ້າມໄປ, ດັ່ງນັ້ນເວັບໄຊຕ໌ຍັງຄົງເຮັດວຽກຢູ່ລະຫວ່າງການຍ້າຍ.
• ຈາກແຖບດຽວກັນ ທ່ານສາມາດ ລ້າງ ແຄຊຂອງເວັບໄຊຕ໌ ແລະ ປ່ຽນການຕັ້ງຄ່າ CDN ຂອງມັນໃນບັນຊີຂອງທ່ານ.
• ເມື່ອທ່ານເຊື່ອມຕໍ່, ພວກເຮົາກວດສອບວ່າຄີສາມາດເຮັດຫຍັງໄດ້: ສະແດງລາຍການໂຊນ ຫຼື ຄຸນສົມບັດຂອງທ່ານ, ອ່ານລາຍລະອຽດຂອງອັນໜຶ່ງ, ລ້າງແຄຊ, ປ່ຽນການຕັ້ງຄ່າ ແລະ — ບ່ອນທີ່ຜູ້ໃຫ້ບໍລິການມີພວກມັນ — ກົດລະບຽບທາງພູມສາດ. ລາຍການກວດສອບຂ້າງການເຊື່ອມຕໍ່ສະແດງວ່າພວກເຮົາສາມາດຢືນຢັນໄດ້ສິ່ງໃດແດ່, ດັ່ງນັ້ນສິດທີ່ຂາດຫາຍຈະເຫັນໄດ້ກ່ອນທີ່ທ່ານຈະຍ້າຍເວັບໄຊຕ໌ໄປໃສ່ບັນຊີ.
• ນຳໃຊ້ເວັບໄຊຕ໌ໄປຍັງບັນຊີ CDN ຂອງທ່ານເອງ ອະທິບາຍການຍ້າຍເວັບໄຊຕ໌ລະຫວ່າງບັນຊີຢ່າງລະອຽດ.

ຖ້າມັນເຊື່ອມຕໍ່ບໍ່ໄດ້

ໂດເມນຂອງທ່ານບໍ່ສາມາດຕິດຄັດໄດ້. ບໍ່ມີໃບຮັບຮອງສຳລັບມັນໃນ us-east-1. ຮ້ອງຂໍອັນໜຶ່ງໃນ AWS Certificate Manager ໃນເຂດນັ້ນ, ແລ້ວລອງໃໝ່.

ການລ້າງລົ້ມເຫຼວ. ນະໂຍບາຍຂອງຜູ້ໃຊ້ຂາດ cloudfront:CreateInvalidation. ເພີ່ມມັນ; ຄີບໍ່ປ່ຽນແປງ.

ມັນບອກວ່າຄີຖືກປະຕິເສດ. ເກືອບສະເໝີແມ່ນສາມສິ່ງໃດສິ່ງໜຶ່ງ: ຊ່ອງວ່າງ ຫຼື ການລົງແຖວທີ່ຖືກສຳເນົາມາພ້ອມ, ຄີທີ່ໝົດອາຍຸ, ຫຼື ຄີທີ່ຖືກຖອນ ຫຼື ສ້າງໃໝ່ຫຼັງຈາກທ່ານສຳເນົາມັນ. ສ້າງອັນໃໝ່ແລ້ວວາງມັນອີກ.

ມັນເຊື່ອມຕໍ່ໄດ້, ແຕ່ຫຍັງບາງຢ່າງລົ້ມເຫຼວພາຍຫຼັງ. ຄີຢືນຢັນຕົວຕົນໄດ້ແຕ່ຂາດສິດທີ່ການກະທຳຕ້ອງການ. ສ້າງຄີໃໝ່ພ້ອມສິດທີ່ລະບຸໄວ້ຂ້າງເທິງ, ແລ້ວຕັດການເຊື່ອມຕໍ່ເກົ່າ ແລະ ເຊື່ອມຕໍ່ຄີໃໝ່.

ການຕັດການເຊື່ອມຕໍ່

ເປີດ ການເຊື່ອມໂຍງ, ຊອກຫາບັນຊີ ແລະ ກົດ ຕັດການເຊື່ອມຕໍ່. ມັນລຶບຄີທີ່ເກັບໄວ້ທັນທີ. ສິ່ງໃດທີ່ກຳລັງໃຊ້ມັນຈະຢຸດຢູ່ການກະທຳຕໍ່ໄປ, ແລະ ໜ້າຈໍທີ່ອາໄສມັນຈະບອກເຊັ່ນນັ້ນ ແທນທີ່ຈະລົ້ມເຫຼວຢ່າງງຽບໆ.

ການຕັດການເຊື່ອມຕໍ່ບໍ່ໄດ້ຍົກເລີກສິ່ງທີ່ເຮັດໄປແລ້ວ — ບັນທຶກ, ການນຳໃຊ້ ຫຼື ການຕັ້ງຄ່າທີ່ພວກເຮົາປ່ຽນໃນບັນຊີຂອງທ່ານຍັງຄົງຢູ່ແບບນັ້ນ. ຖ້າທ່ານຄິດວ່າຄີເອງອາດຈະຮົ່ວໄຫຼ, ໃຫ້ຖອນມັນທີ່ຜູ້ໃຫ້ບໍລິການນຳ; ການຕັດການເຊື່ອມຕໍ່ລຶບສຳເນົາຂອງພວກເຮົາ, ບໍ່ແມ່ນຂອງພວກເຂົາ.