Қол жеткізуді және қауіпсіздік параметрлерін баптау

Рұқсат етілген HTTP-әдістерін баптау

Разрешенные HTTP-методы опциясы CDN-ресурсына сұраулардың рұқсат етілген HTTP-әдістерін басқаруға мүмкіндік береді. Әдепкі бойынша мына әдістерге рұқсат етілген: GET, HEAD, OPTIONS, DELETE. POST, PUT, PATCH әдістеріне рұқсат беру үшін техникалық қолдауға жүгініңіз.

Рұқсат етілген әдістерді баптау үшін:

Жеке кабинет

API

Өтіңіз в VK Cloud жеке кабинетіне.
Қажетті CDN-ресурс орналасқан жобаны таңдаңыз.
CDN → CDN-ресурсы бөліміне өтіңіз.
Тізімнен қажетті дербес доменнің атауын басыңыз.
HTTP-заголовки қойындысына өтіңіз.
Разрешенные HTTP-методы опциясын қосыңыз.
CDN-ресурсы өңдеуі тиіс әдістерді таңдаңыз.
Сохранить изменения батырмасын басыңыз.

CDN-ресурсын жасау кезінде әдісті POST /projects/{project_id}/resources/ пайдаланыңыз.
Бар CDN-ресурсы үшін әдісті PUT /projects/{project_id}/resources/{resources_id} пайдаланыңыз.

Сұрау денесіндегі options блогында allowedHttpMethods параметрлерін жазыңыз:

опцияны қосу үшін "enabled": true, өшіру үшін — "enabled": false мәнін көрсетіңіз;
value параметрінде қолжетімді болуы тиіс әдістерді жазыңыз.

Сұрау мысалы:


curl --location --request PUT 'https://kz.cloud.vk.com/api/cdn/api/v1/projects/examplef8f67/resources/175281'\--header 'X-Auth-Token: example6UjMOd'\--header 'Content-Type: application/json'\--data '{    "originGroup": 267760,    "originGroup_name": "exampleorigin",    "secondaryHostnames": [],    "options":        {        "allowedHttpMethods": {            "enabled": true,            "value": [                "GET",                "HEAD"            ]        },    }}'

Егер сервер көрсетілген әдісті танымаған болса, 501 (Not Implemented) коды бар жауап қайтарылады. Егер әдіс серверге белгілі болса, бірақ CDN-ресурсында оған рұқсат етілмесе, 405 (Method Not Allowed) коды бар жауап қайтарылады.

Елдер бойынша қол жеткізу саясатын баптау

Баптау контентті белгілі бір елдерден рұқсатсыз қол жеткізуден қорғауға мүмкіндік береді.

Елдер бойынша қауіпсіздік саясатын баптау үшін:

Жеке кабинет

API

Өтіңіз в VK Cloud жеке кабинетіне.
Қажетті CDN-ресурс орналасқан жобаны таңдаңыз.
CDN → CDN-ресурсы бөліміне өтіңіз.
Тізімнен қажетті дербес доменнің атауын басыңыз.
Безопасность қойындысына өтіңіз.
Настроить политику доступа по странам опциясын қосыңыз.
Саясат түрін таңдаңыз:
- Разрешающая — таңдалғандардан басқа барлық елдерге контентке қол жеткізуге рұқсат береді;
- Блокирующая — таңдалғандардан басқа барлық елдер үшін контентке қол жеткізуді бұғаттайды.
Контентке қол жеткізуге тыйым салу немесе рұқсат беру қажет елдерді таңдаңыз. Елдер тізімде ISO 3166-1 alpha-2 пішімінде көрсетілген. Көптік таңдау қолжетімді.
Сохранить изменения батырмасын басыңыз.

CDN-ресурсын жасау кезінде әдісті POST /projects/{project_id}/resources/ пайдаланыңыз.
Бар CDN-ресурсы үшін әдісті PUT /projects/{project_id}/resources/{resources_id} пайдаланыңыз.

Сұрау денесіндегі options блогында country_acl параметрлерін жазыңыз.

Ресей Федерациясы мен Қазақстаннан ғана контентке қол жеткізуге рұқсат беру үшін сұрау мысалы:


curl --location --request PUT 'https://kz.cloud.vk.com/api/cdn/api/v1/projects/examplef8f67/resources/175281'\--header 'X-Auth-Token: example6UjMOd'\--header 'Content-Type: application/json'\--data '{    "originGroup": 267760,    "originGroup_name": "exampleorigin",    "secondaryHostnames": [],    "options":        {        "country_acl": {            "enabled": true,            "excepted_values": [                "RU",                "KZ"            ],            "policy_type": "deny"        }    }}'

Домен бойынша қол жеткізу саясатын баптау

Баптау контентті басқа сайттарда жариялаудан қорғауға мүмкіндік береді.

Домендер бойынша қауіпсіздік саясатын баптау үшін:

Жеке кабинет

API

Өтіңіз в VK Cloud жеке кабинетіне.
Қажетті CDN-ресурс орналасқан жобаны таңдаңыз.
CDN → CDN-ресурсы бөліміне өтіңіз.
Тізімнен қажетті дербес доменнің атауын басыңыз.
Безопасность қойындысына өтіңіз.
Настроить политику доступа по домену опциясын қосыңыз.
Саясат түрін таңдаңыз:
- Разрешающая — көрсетілгендерден басқа барлық домендерге контентке қол жеткізуге рұқсат береді;
- Блокирующая — көрсетілгендерден басқа барлық домендер үшін контентке қол жеткізуді бұғаттайды.
http:// немесе https:// көрсетпей, доменді немесе домен маскасын енгізіңіз. Мысалы, example.com, *.example.com. Бірнеше доменді енгізуге болады.
(Опционалды) Көрсетілген сайттарға CDN-ресурсына тікелей сілтеме арқылы жүгінуге рұқсат беру немесе тыйым салу үшін Обращение по прямой ссылке опциясын қосыңыз.
Сохранить изменения батырмасын басыңыз.

CDN-ресурсын жасау кезінде әдісті POST /projects/{project_id}/resources/ пайдаланыңыз.
Бар CDN-ресурсы үшін әдісті PUT /projects/{project_id}/resources/{resources_id} пайдаланыңыз.

Сұрау денесіндегі options блогында referrer_acl параметрлерін жазыңыз.

vk.com доменінің тек ішкі домендері үшін контентке қол жеткізуге рұқсат беру үшін сұрау мысалы:


curl --location --request PUT 'https://kz.cloud.vk.com/api/cdn/api/v1/projects/examplef8f67/resources/175281'\--header 'X-Auth-Token: example6UjMOd'\--header 'Content-Type: application/json'\--data '{    "originGroup": 267760,    "originGroup_name": "exampleorigin",    "secondaryHostnames": [],    "options":        {        "referrer_acl": {            "enabled": true,            "excepted_values": [                "*.vk.com"            ],            "policy_type": "deny"        }      }}'

IP-мекенжайлар бойынша қол жеткізу саясатын баптау

Баптау белгілі бір IP-мекенжайлар үшін контентке қол жеткізуге тыйым салуға мүмкіндік береді.

IP-мекенжайлар бойынша қауіпсіздік саясатын баптау үшін:

Жеке кабинет

API

Өтіңіз в VK Cloud жеке кабинетіне.
Қажетті CDN-ресурс орналасқан жобаны таңдаңыз.
CDN → CDN-ресурсы бөліміне өтіңіз.
Тізімнен қажетті дербес доменнің атауын басыңыз.
Безопасность қойындысына өтіңіз.
Настроить политику доступа по IP-адресам опциясын қосыңыз.
Саясат түрін таңдаңыз:
- Разрешающая — көрсетілгендерден басқа барлық IP-мекенжайларға контентке қол жеткізуге рұқсат береді;
- Блокирующая — көрсетілгендерден басқа барлық IP-мекенжайлар үшін контентке қол жеткізуді бұғаттайды.
Ішкі желі маскасымен бірге IP-мекенжайларды енгізіңіз. Мысалы, 192.168.3.2/32 немесе 2a03:d000:2980:7::8/128. Қол жеткізу саясаты көрсетілген IP-мекенжайлар негізінде есептелген желі мекенжайлары бойынша жұмыс істейді. Егер екі немесе одан да көп IP-мекенжай бір желіге тиесілі болса, сол IP-мекенжайлардың біреуін ғана көрсету жеткілікті.
Сохранить изменения батырмасын басыңыз.

CDN-ресурсын жасау кезінде әдісті POST /projects/{project_id}/resources/ пайдаланыңыз.
Бар CDN-ресурсы үшін әдісті PUT /projects/{project_id}/resources/{resources_id} пайдаланыңыз.

Сұрау денесіндегі options блогында ip_address_acl параметрлерін жазыңыз.

192.168.1.100/32 және 10.10.10.10/24 IP-мекенжайларынан контентке қол жеткізуге тыйым салу үшін сұрау мысалы:


curl --location --request PUT 'https://kz.cloud.vk.com/api/cdn/api/v1/projects/examplef8f67/resources/175281'\--header 'X-Auth-Token: example6UjMOd'\--header 'Content-Type: application/json'\--data '{    "originGroup": 267760,    "originGroup_name": "exampleorigin",    "secondaryHostnames": [],    "options":        {        "ip_address_acl": {            "enabled": true,            "excepted_values": [                "192.168.1.100/32",                "10.10.10.10/24"            ],            "policy_type": "allow"        }    }}'

TLS протоколы нұсқаларын таңдау

Баптау CDN арқылы соңғы пайдаланушы алатын HTTPS-трафикті шифрлау үшін пайдаланылатын TLS протоколының белгілі бір нұсқаларын таңдауға мүмкіндік береді. Егер опция өшірілген болса, барлық қолжетімді нұсқалар пайдаланылады:

SSL 3.0,
TLS 1.0,
TLS 1.1,
TLS 1.2,
TLS 1.3.

TLS протоколы нұсқаларын таңдау үшін:

Жеке кабинет

Өтіңіз в VK Cloud жеке кабинетіне.
Қажетті CDN-ресурс орналасқан жобаны таңдаңыз.
CDN → CDN-ресурсы бөліміне өтіңіз.
Тізімнен қажетті дербес доменнің атауын басыңыз.
Безопасность қойындысына өтіңіз.
Настроить разрешенные версии TLS опциясын қосыңыз.
Тізімнен қажетті нұсқаларды таңдаңыз немесе қажетсіздерін алып тастаңыз. Тізімде кемінде бір нұсқа болуы тиіс.
Сохранить изменения батырмасын басыңыз.

Қол жеткізуді және қауіпсіздік параметрлерін баптау

Рұқсат етілген HTTP-әдістерін баптау

Елдер бойынша қол жеткізу саясатын баптау

Домен бойынша қол жеткізу саясатын баптау

IP-мекенжайлар бойынша қол жеткізу саясатын баптау

TLS протоколы нұсқаларын таңдау

Мақала пайдалы болды ма?

Мақала пайдалы болды ма?