Authentifizierung des privaten Ursprungs konfigurieren

Console

1. Rufen Sie in der Google Cloud Console die Seite Cloud CDN auf.

   Zu Cloud CDN

2. Klicken Sie auf den Namen der Quelle, die Sie konfigurieren möchten. Der Ursprung muss vom Typ Benutzerdefinierter Ursprung sein.

3. Klicken Sie auf der Seite Details zum Ursprung auf die Schaltfläche Bearbeiten.

4. Klicken Sie auf Weiter, um zum Abschnitt Host- und Pfadregeln zu gelangen.

5. Klicken Sie auf Weiter, um zum Abschnitt Cache-Leistung zu gelangen.

6. Wählen Sie im Abschnitt Authentifizierung des privaten Ursprungs die Option Anfragen an diesen Ursprung mit AWS Signature Version 4 authentifizieren aus. Geben Sie dann die folgenden Informationen an:

   • Schlüssel-ID: Zugriffsschlüssel für Ihren Amazon S3-Bucket oder einen anderen kompatiblen Objektspeicher.
   • Key: Der geheime Schlüssel, der zur Authentifizierung beim Objektspeicher verwendet wird. Wenn Sie einen privaten Cloud Storage-Bucket verwenden, geben Sie den HMAC-Schlüssel an.
   • Schlüsselversion: Ein eindeutiger Name für die Schlüsselversion.
   • Region: Die Region, in der sich Ihr Objektspeicher befindet, z. B. us-east-1.

7. Klicken Sie auf Fertig.

gcloud

1. Exportieren Sie die Backendkonfiguration für Ihren privaten Ursprung mit dem Befehl gcloud compute backend-services export in eine YAML-Datei:

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
      [--destination=DESTINATION]
   

   Ersetzen Sie DESTINATION durch den Namen der YAML-Datei, z. B. my-private-origin.yaml.

2. Wenn du deine Backend-Anfragen mit dem HMAC-Schlüssel authentifizieren möchtest, gib die folgenden zusätzlichen Konfigurationsoptionen im Abschnitt securitySettings von backendServices an:

   securitySettings:
     awsV4Authentication:
       accessKeyId: ACCESS_KEY_ID
       accessKey: ACCESS_KEY
       [accessKeyVersion: ACCESS_KEY_VERSION]
       originRegion: REGION
   …]
   

   Ersetzen Sie Folgendes:

   • ACCESS_KEY_ID: die HMAC-Zugriffsschlüssel-ID
   • ACCESS_KEY: HMAC-Zugriffsschlüssel
   • ACCESS_KEY_VERSION (optional): Ein eindeutiger Name, den Sie zur Darstellung der Schlüsselversion festlegen können.
   • REGION: eine gültige Region für Ihren Speicheranbieter. Bei Amazon S3 ist der Wert keine Google Cloud-Region.

   Das folgende Snippet zeigt den Inhalt einer Beispielmy-private-origin.yaml-Datei:

    name: shopping-cart-services
    backends:
      - description: cart-backend-1
        group: 'https://www.googleapis.com/compute/v1/projects/my-project-id/global/networkEndpointGroups/my-network-origin-group'
    securitySettings:
      awsV4Authentication:
        accessKeyId: AKIDEXAMPLE
        accessKey: c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9
        accessKeyVersion: prod-access-key-v1.2
        originRegion: us-east-2
   

3. Wenn Sie Ihren privaten Ursprung aktualisieren möchten, importieren Sie die Konfiguration mit dem Befehl gcloud compute backend-services import in Ihren Backend-Dienst:

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
      [--source=SOURCE]
   

   Ersetzen Sie SOURCE durch den Namen der YAML-Datei.

API

Wenn du deine Backendanfragen mit dem HMAC-Schlüssel authentifizieren möchtest, gib die folgenden zusätzlichen Konfigurationsoptionen im Abschnitt securitySettings von backendServices an.

Verwenden Sie den API-Aufruf Method: backendServices.insert oder Method: backendServices.update.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices
PUT https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE

Fügen Sie dem JSON-Anfragetext folgendes Snippet hinzu:

securitySettings: {
  awsV4Authentication: {
    accessKeyId: ACCESS_KEY_ID,
    accessKey: ACCESS_KEY,
    [accessKeyVersion: ACCESS_KEY_VERSION],
    originRegion: REGION
  }
}

Ersetzen Sie Folgendes:

• ACCESS_KEY_ID: die HMAC-Zugriffsschlüssel-ID
• ACCESS_KEY: HMAC-Zugriffsschlüssel
• ACCESS_KEY_VERSION (optional): Ein eindeutiger Name, den Sie zur Darstellung der Schlüsselversion festlegen können.
• REGION: eine gültige Region für Ihren Speicheranbieter. Bei Amazon S3 ist der Wert keine Google Cloud-Region.

Das folgende Snippet zeigt den Inhalt eines Beispiel-JSON-Anfragetexts:

securitySettings: {
  awsV4Authentication: {
    accessKeyId: "AKIDEXAMPLE",
    accessKey: "c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9",
    accessKeyVersion: "prod-access-key-v1.2",
    originRegion: "us-east-2"
  }
}