設定私人來源驗證

主控台

1. 前往 Google Cloud 控制台的「Cloud CDN」頁面。

   前往 Cloud CDN

2. 按一下要設定的來源名稱。來源必須是「自訂來源」類型。

3. 在「來源詳細資料」頁面中，按一下「編輯」按鈕。

4. 如要前往「Host and path rules」(主機與路徑規則) 部分，請點選「Next」。

5. 如要前往「快取效能」部分，請按一下「下一步」。

6. 在「Private origin authentication」(私人來源驗證) 部分，選取「Authenticate requests to this origin with AWS Signature Version 4」(使用 AWS 第 4 版簽署程序，驗證傳送至這個來源的要求)。然後指定下列資訊：

   • Key ID：Amazon S3 儲存貯體或其他相容物件儲存庫的存取金鑰。
   • 金鑰：用來進行物件儲存庫驗證的密鑰。如果您使用的是私人 Cloud Storage 值區，請指定 HMAC 金鑰。
   • 金鑰版本：代表金鑰版本的專屬名稱。
   • 區域：物件儲存庫所在的區域，例如 us-east-1。

7. 按一下 [完成]。

gcloud

1. 使用 gcloud compute backend-services export 指令，將私人來源的後端設定匯出至 YAML 檔案：

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
      [--destination=DESTINATION]
   

   將 DESTINATION 替換為 YAML 檔案的名稱，例如 my-private-origin.yaml。

2. 如要使用 HMAC 金鑰驗證後端要求，請在 backendServices 的 securitySettings 部分指定下列其他設定選項：

   securitySettings:
     awsV4Authentication:
       accessKeyId: ACCESS_KEY_ID
       accessKey: ACCESS_KEY
       [accessKeyVersion: ACCESS_KEY_VERSION]
       originRegion: REGION
   …]
   

   更改下列內容：

   • ACCESS_KEY_ID：HMAC 存取金鑰 ID
   • ACCESS_KEY：HMAC 存取金鑰
   • ACCESS_KEY_VERSION (選用)：您可以設定專屬名稱來代表金鑰版本
   • REGION：儲存空間供應者的有效區域。對於 Amazon S3，值並非 Google Cloud區域。

   以下程式碼片段顯示範例 my-private-origin.yaml 檔案的內容：

    name: shopping-cart-services
    backends:
      - description: cart-backend-1
        group: 'https://www.googleapis.com/compute/v1/projects/my-project-id/global/networkEndpointGroups/my-network-origin-group'
    securitySettings:
      awsV4Authentication:
        accessKeyId: AKIDEXAMPLE
        accessKey: c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9
        accessKeyVersion: prod-access-key-v1.2
        originRegion: us-east-2
   

3. 如要更新私人來源，請使用 gcloud compute backend-services import 指令將設定匯入後端服務：

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
      [--source=SOURCE]
   

   將 SOURCE 替換為 YAML 檔案的名稱。

API

如要使用 HMAC 金鑰驗證後端要求，請在 backendServices 的 securitySettings 部分指定這些額外的設定選項。

使用 Method: backendServices.insert 或 Method: backendServices.update API 呼叫。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices
PUT https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE

將以下程式碼片段新增至 JSON 要求主體：

securitySettings: {
  awsV4Authentication: {
    accessKeyId: ACCESS_KEY_ID,
    accessKey: ACCESS_KEY,
    [accessKeyVersion: ACCESS_KEY_VERSION],
    originRegion: REGION
  }
}

更改下列內容：

• ACCESS_KEY_ID：HMAC 存取金鑰 ID
• ACCESS_KEY：HMAC 存取金鑰
• ACCESS_KEY_VERSION (選用)：您可以設定專屬名稱來代表金鑰版本
• REGION：儲存空間供應者的有效區域。對於 Amazon S3，值並非 Google Cloud區域。

以下程式碼片段顯示 JSON 要求主體範例的內容：

securitySettings: {
  awsV4Authentication: {
    accessKeyId: "AKIDEXAMPLE",
    accessKey: "c4afb1cc5771d871763a393e44b703571b55cc28424d1a5e86da6ed3c154a4b9",
    accessKeyVersion: "prod-access-key-v1.2",
    originRegion: "us-east-2"
  }
}