Configurare l'autenticazione dell'origine privata

Console

1. Nella console Google Cloud, vai alla pagina Cloud CDN.

   Vai a Cloud CDN

2. Fai clic sul nome dell'origine da configurare. L'origine deve essere di tipo Origine personalizzata.

3. Nella pagina Dettagli dell'origine, fai clic sul pulsante Modifica.

4. Per andare alla sezione Regole host e percorso, fai clic su Avanti.

5. Per andare alla sezione Efficienza della cache, fai clic su Avanti.

6. Nella sezione Autenticazione dell'origine privata, seleziona Autentica le richieste a questa origine con la versione 4 della firma di AWS. Quindi, specifica le seguenti informazioni:

   • ID chiave: la chiave di accesso per il tuo bucket Amazon S3 o un altro archivio di oggetti compatibile.
   • Chiave: la chiave segreta utilizzata per l'autenticazione nell'archivio di oggetti. Se utilizzi un bucket Cloud Storage privato, specifica la chiave HMAC.
   • Versione della chiave: un nome univoco per rappresentare la versione della chiave.
   • Regione: la regione in cui si trova l'archivio di oggetti, ad esempio us-east-1.

7. Fai clic su Fine.

gcloud

1. Esporta la configurazione del backend per l'origine privata in un file YAML utilizzando il comando gcloud compute backend-services export:

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
      [--destination=DESTINATION]
   

   Sostituisci DESTINATION con il nome del file YAML, ad esempio my-private-origin.yaml.

2. Per autenticare le richieste di backend utilizzando la chiave HMAC, specifica queste opzioni di configurazione aggiuntive nella sezione securitySettings di backendServices:

   securitySettings:
     awsV4Authentication:
       accessKeyId: ACCESS_KEY_ID
       accessKey: ACCESS_KEY
       [accessKeyVersion: ACCESS_KEY_VERSION]
       originRegion: REGION
   …]
   

   Sostituisci quanto segue:

   • ACCESS_KEY_ID: l'ID chiave di accesso HMAC
   • ACCESS_KEY: la chiave di accesso HMAC
   • ACCESS_KEY_VERSION (facoltativo): un nome univoco che puoi impostare per rappresentare la versione della chiave
   • REGION: una regione valida per il tuo fornitore di servizi di archiviazione. Per Amazon S3, il valore non è una regione Google Cloud.

   Lo snippet seguente mostra i contenuti di un file my-private-origin.yaml di esempio:

    name: shopping-cart-services
    backends:
      - description: cart-backend-1
        group: 'https://www.googleapis.com/compute/v1/projects/my-project-id/global/networkEndpointGroups/my-network-origin-group'
    securitySettings:
      awsV4Authentication:
        accessKeyId: AKIDEXAMPLE
        accessKey: c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9
        accessKeyVersion: prod-access-key-v1.2
        originRegion: us-east-2
   

3. Per aggiornare l'origine privata, importa la configurazione nel servizio di backend utilizzando il comando gcloud compute backend-services import:

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
      [--source=SOURCE]
   

   Sostituisci SOURCE con il nome del file YAML.

API

Per autenticare le richieste di backend utilizzando la chiave HMAC, specifica queste opzioni di configurazione aggiuntive nella sezione securitySettings di backendServices.

Utilizza la chiamata API Method: backendServices.insert o Method: backendServices.update.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices
PUT https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE

Aggiungi il seguente snippet al corpo della richiesta JSON:

securitySettings: {
  awsV4Authentication: {
    accessKeyId: ACCESS_KEY_ID,
    accessKey: ACCESS_KEY,
    [accessKeyVersion: ACCESS_KEY_VERSION],
    originRegion: REGION
  }
}

Sostituisci quanto segue:

• ACCESS_KEY_ID: l'ID chiave di accesso HMAC
• ACCESS_KEY: la chiave di accesso HMAC
• ACCESS_KEY_VERSION (facoltativo): un nome univoco che puoi impostare per rappresentare la versione della chiave
• REGION: una regione valida per il tuo fornitore di servizi di archiviazione. Per Amazon S3, il valore non è una regione Google Cloud.

Il seguente snippet mostra i contenuti di un corpo della richiesta JSON di esempio:

securitySettings: {
  awsV4Authentication: {
    accessKeyId: "AKIDEXAMPLE",
    accessKey: "c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9",
    accessKeyVersion: "prod-access-key-v1.2",
    originRegion: "us-east-2"
  }
}