Configurar autenticação de origem particular

Console

1. No console do Google Cloud , acesse a página Cloud CDN.

   Acesse o Cloud CDN

2. Clique no nome da origem a ser configurada. A origem precisa ser do tipo Origem personalizada.

3. Na página Detalhes da origem, clique no botão Editar.

4. Para navegar até a seção Regras de host e caminho, clique em Avançar.

5. Para navegar até a seção Desempenho do cache, clique em Avançar.

6. Na seção Autenticação de origem particular, selecione Autenticar solicitações para esta origem com a versão 4 da assinatura da AWS. Em seguida, especifique as seguintes informações:

   • ID da chave: chave de acesso do bucket do Amazon S3 ou outro repositório de objetos compatível.
   • Chave: a chave secreta usada para autenticar o acesso ao repositório de objetos. Se estiver sendo usado um bucket particular do Cloud Storage, especifique a chave HMAC.
   • Versão da chave: um nome exclusivo para representar a versão da chave.
   • Região: a região em que o repositório de objetos está localizado, por exemplo, us-east-1.

7. Clique em Concluído.

gcloud

1. Exporte a configuração de back-end da origem particular para um arquivo YAML usando o comando gcloud compute backend-services export:

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
      [--destination=DESTINATION]
   

   Substitua DESTINATION pelo nome do arquivo YAML, por exemplo, my-private-origin.yaml.

2. Para autenticar solicitações de back-end usando a chave HMAC, especifique as seguintes opções de configuração adicionais na seção securitySettings de backendServices:

   securitySettings:
     awsV4Authentication:
       accessKeyId: ACCESS_KEY_ID
       accessKey: ACCESS_KEY
       [accessKeyVersion: ACCESS_KEY_VERSION]
       originRegion: REGION
   …]
   

   Substitua:

   • ACCESS_KEY_ID: o ID da chave de acesso HMAC
   • ACCESS_KEY: a chave de acesso HMAC
   • ACCESS_KEY_VERSION (opcional): um nome exclusivo que pode ser definido para representar a versão da chave.
   • REGION: uma região válida para o provedor de armazenamento. Para o Amazon S3, o valor não é uma região da Google Cloud.

   O snippet a seguir mostra o conteúdo de um exemplo de arquivo my-private-origin.yaml:

    name: shopping-cart-services
    backends:
      - description: cart-backend-1
        group: 'https://www.googleapis.com/compute/v1/projects/my-project-id/global/networkEndpointGroups/my-network-origin-group'
    securitySettings:
      awsV4Authentication:
        accessKeyId: AKIDEXAMPLE
        accessKey: c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9
        accessKeyVersion: prod-access-key-v1.2
        originRegion: us-east-2
   

3. Para atualizar a origem particular, importe a configuração para o serviço de back-end usando o comando gcloud compute backend-services import:

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
      [--source=SOURCE]
   

   Substitua SOURCE pelo nome do arquivo YAML.

API

Para autenticar solicitações de back-end usando a chave HMAC, especifique as seguintes opções de configuração adicionais na seção securitySettings de backendServices:

Use a chamada de API Method: backendServices.insert ou Method: backendServices.update .

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices
PUT https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE

Adicione o seguinte snippet ao corpo da solicitação JSON:

securitySettings: {
  awsV4Authentication: {
    accessKeyId: ACCESS_KEY_ID,
    accessKey: ACCESS_KEY,
    [accessKeyVersion: ACCESS_KEY_VERSION],
    originRegion: REGION
  }
}

Substitua:

• ACCESS_KEY_ID: o ID da chave de acesso HMAC
• ACCESS_KEY: a chave de acesso HMAC
• ACCESS_KEY_VERSION (opcional): um nome exclusivo que pode ser definido para representar a versão da chave.
• REGION: uma região válida para o provedor de armazenamento. Para o Amazon S3, o valor não é uma região da Google Cloud.

O snippet a seguir mostra o conteúdo de um exemplo de corpo de solicitação JSON:

securitySettings: {
  awsV4Authentication: {
    accessKeyId: "AKIDEXAMPLE",
    accessKey: "c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9",
    accessKeyVersion: "prod-access-key-v1.2",
    originRegion: "us-east-2"
  }
}