Configurer l'authentification de l'origine privée

Console

1. Dans la console Google Cloud, accédez à la page Cloud CDN.

   Accéder à Cloud CDN

2. Cliquez sur le nom de l'origine que vous souhaitez configurer. L'origine doit être de type Origine personnalisée.

3. Sur la page Détails de l'origine, cliquez sur le bouton Modifier.

4. Pour accéder à la section Règles d'hôte et de chemin d'accès, cliquez sur Suivant.

5. Pour accéder à la section Performances du cache, cliquez sur Suivant.

6. Dans la section Authentication of private origins (Authentification des origines privées), sélectionnez Authenticate requests to this origin with AWS Signature Version 4 (Authentifier les requêtes auprès de cette origine avec la version 4 d'AWS Signature). Indiquez ensuite les informations suivantes:

   • ID de clé: clé d'accès à votre bucket Amazon S3 ou à tout autre magasin d'objets compatible.
   • Clé: clé secrète utilisée pour l'authentification auprès du magasin d'objets. Si vous utilisez un bucket Cloud Storage privé, spécifiez la clé HMAC.
   • Version de clé: nom unique représentant la version de clé.
   • Région: région dans laquelle se trouve votre object store (par exemple, us-east-1).

7. Cliquez sur OK.

gcloud

1. Exportez la configuration du backend pour votre origine privée dans un fichier YAML à l'aide de la commande gcloud compute backend-services export:

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
      [--destination=DESTINATION]
   

   Remplacez DESTINATION par le nom du fichier YAML (par exemple, my-private-origin.yaml).

2. Pour authentifier vos requêtes backend à l'aide de la clé HMAC, spécifiez ces options de configuration supplémentaires dans la section securitySettings de backendServices:

   securitySettings:
     awsV4Authentication:
       accessKeyId: ACCESS_KEY_ID
       accessKey: ACCESS_KEY
       [accessKeyVersion: ACCESS_KEY_VERSION]
       originRegion: REGION
   …]
   

   Remplacez les éléments suivants :

   • ACCESS_KEY_ID: ID de la clé d'accès HMAC
   • ACCESS_KEY: clé d'accès HMAC
   • ACCESS_KEY_VERSION (facultatif): nom unique que vous pouvez définir pour représenter la version de clé
   • REGION: région valide pour votre fournisseur de stockage. Pour Amazon S3, la valeur n'est pas une région Google Cloud.

   L'extrait de code suivant présente le contenu d'un exemple de fichier my-private-origin.yaml:

    name: shopping-cart-services
    backends:
      - description: cart-backend-1
        group: 'https://www.googleapis.com/compute/v1/projects/my-project-id/global/networkEndpointGroups/my-network-origin-group'
    securitySettings:
      awsV4Authentication:
        accessKeyId: AKIDEXAMPLE
        accessKey: c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9
        accessKeyVersion: prod-access-key-v1.2
        originRegion: us-east-2
   

3. Pour mettre à jour votre origine privée, importez la configuration dans votre service de backend à l'aide de la commande gcloud compute backend-services import:

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
      [--source=SOURCE]
   

   Remplacez SOURCE par le nom du fichier YAML.

API

Pour authentifier vos requêtes backend à l'aide de la clé HMAC, spécifiez ces options de configuration supplémentaires dans la section securitySettings de backendServices.

Utilisez l'appel d'API Method: backendServices.insert ou Method: backendServices.update.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices
PUT https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE

Ajoutez l'extrait suivant au corps de la requête JSON :

securitySettings: {
  awsV4Authentication: {
    accessKeyId: ACCESS_KEY_ID,
    accessKey: ACCESS_KEY,
    [accessKeyVersion: ACCESS_KEY_VERSION],
    originRegion: REGION
  }
}

Remplacez les éléments suivants :

• ACCESS_KEY_ID: ID de la clé d'accès HMAC
• ACCESS_KEY: clé d'accès HMAC
• ACCESS_KEY_VERSION (facultatif): nom unique que vous pouvez définir pour représenter la version de clé
• REGION: région valide pour votre fournisseur de stockage. Pour Amazon S3, la valeur n'est pas une région Google Cloud.

L'extrait suivant montre le contenu d'un exemple de corps de requête JSON:

securitySettings: {
  awsV4Authentication: {
    accessKeyId: "AKIDEXAMPLE",
    accessKey: "c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9",
    accessKeyVersion: "prod-access-key-v1.2",
    originRegion: "us-east-2"
  }
}