知识库

使用您自己的 Amazon CloudFront 账户作为网站的 CDN

创建一个具有读取 CloudFront 和创建无效缓存权限的 AWS 访问密钥并将其连接，以便网站能够在您自己的 CloudFront 分发上运行。

连接它能带给您的好处

连接您自己的 AWS 账户可以让您将站点托管在您自己的 CDN 上，而不是我们的 CDN。域、流量和账单均归属于您的账户，同时您仍然可以直接在 Zinn® 仪表板中清除缓存和更改 CDN 设置，无需在多个面板之间切换。

开始之前

一个 AWS 账户。为此连接创建一个 IAM 用户，其策略应允许 CloudFront 的读取权限以及清除缓存所需的 cloudfront:CreateInvalidation 权限。

为了服务您自己的域名，CloudFront 还必须在 us-east-1 区域的 AWS Certificate Manager 中拥有该域名的证书。无论您平时在哪个区域工作，CloudFront 都无法识别其他任何区域中的证书。

1. 在 AWS 中创建密钥

在 AWS 控制台中打开 IAM → 用户，选择此连接所要使用的用户（请创建一个专用用户，切勿使用您的根账户），打开其安全凭证选项卡，然后在访问密钥下方选择创建访问密钥。将其他选为使用场景，继续操作，然后选择创建访问密钥。复制访问密钥 ID 和秘密访问密钥——AWS 只会显示一次该密钥。每个 IAM 用户同时最多可以拥有两个密钥。

2. 在此处进行连接

在仪表板中打开集成并选择连接账户。选择您自己的 CDN 作为组，选择 Amazon CloudFront 作为账户，填入访问密钥 ID 和秘密访问密钥，然后点击连接账户。

在保存任何内容之前，我们会对您粘贴的内容进行测试。无法正常使用的密钥绝不会被存储，并且系统会给出错误提示。能够正常使用的密钥会加密保存在我们的密钥保险库中（绝不保存在数据库中），且绝不会再次显示，连您本人也无法查看。

接下来会发生什么

打开站点的 CDN 选项卡。在站点的服务来源下方，该账户会显示为一个目标。选择它并确认；我们会在您的账户上构建站点配置、进行检查，只有在此之后才会迁移站点，因此站点在迁移过程中会保持在线状态。
在同一个选项卡中，您可以清除站点的缓存并更改您账户上的 CDN 设置。
当您连接时，我们会检查密钥的各项权限：列出您的区域或属性、详细读取其中一个、清除缓存、更改设置以及（在供应商支持的情况下）地理规则。连接旁边的检查清单会显示我们确认了其中哪些权限，因此在将站点迁移到该账户之前就能发现缺失的权限。
将站点部署到您自己的 CDN 账户一文详细介绍了在账户之间迁移站点的过程。