腾讯云 CDN 搭配 阿里云 OSS

ID: B2-P1

# 准备

1. 腾讯云 CDN
2. 阿里云 OSS
3. 域名（境内部署，需要备案）
4. 授权给待部署域名的 SSL 证书（腾讯云有免费额度的 SSL 证书）
5. 记事本（可以直接用电脑自带的 Notepad，用于临时记录信息）

# 创建子用户

创建子账户，后续将授予 OSS 只读权限，提供给 CDN 使用。

1. 访问 https://ram.console.aliyun.com/users/create，进入 阿里云 RAM 控制台，创建用户
2. 进入创建的用户配置页，创建 AccessKey，复制 KeyId 和 KeySecret（粘贴到记事本）

# 获取 OSS 源站地址

1. 访问 https://oss.console.aliyun.com/bucket，进入阿里云 OSS 控制台
2. 从 Bucket 列表，选择指定的 Bucket
3. 复制外网访问-Bucket 域名（粘贴到记事本）

# 授予用户 OSS 操作权限

1. 进入 Bucket > 权限控制 > Bucket 授权策略
2. 如图所示，为刚刚创建的用户授予 OSS 访问权限（可以根据自身需求调整配置）

# CDN 添加域名并配置源站

1. 访问 https://console.cloud.tencent.com/cdn/domains/add，进入 腾讯云 CDN 控制台，添加域名
2. 如下图所示，填写域名等信息；
   1. 「源站地址」为前边复制的「外网访问-Bucket 域名」
   2. 在「私有存储桶访问」的配置中，填写刚刚复制的 AccessKey 等信息

# CDN 推荐配置

1. 参考配置提示，选择合适的配置即可，后续都可以进行更改。

# DNS 配置域名解析 CNAME

以 阿里云 DNS 解析为例

1. 复制腾讯云 CDN 配置界面提供的 CNAME 地址
2. 在域名的 DNS 解析中配置 CNAME（主机为域名，记录值为 CNAME 地址）

# 配置 CDN

以下腾讯云 CDN 访问控制配置，仅供参考

其他的还有高级配置，文件压缩等，可以结合业务实际需求进行调整。

# 注意事项

# OSS 无权限，返回的是 200

如果创建了用户，但是没有授予 OSS 访问权限，CDN 将无法获得文件，但 OSS 仍然会返回 200，所以无法直接从状态码判断源站的状态。