应用场景

传统的点播服务会加大服务器的负载，并消耗巨大的带宽资源，同时又无法保证终端用户访问时需要的高速体验。

将数据存放在OBS中然后通过配置CDN加速，这样构造的业务系统可以在降低成本的同时，提高终端用户使用感受。

本方案适用于提供音视频点播服务的客户。例如：在线教育类网站、在线视频分享网站、互联网电视点播平台、音乐视频点播APP等。

方案架构

图1 视频点播加速架构图

客户在CDN控制台配置加速域名。
终端用户A通过浏览器或APP发出请求数据，经DNS解析转向CDN节点。
CDN节点从OBS桶中拉取数据，OBS返回数据。
数据返回至终端用户A。
终端用户B访问同一数据，通过浏览器或APP发出请求数据，经DNS解析转向CDN节点。
经过终端用户A的访问，CDN节点有缓存数据，直接返回所需数据至终端用户B。

方案优势

OBS安全、高可靠且低成本，可以节省存储费用。
通过分布在各个区域的CDN节点，将音视频内容扩展到距离终端用户较近的地方，用户可以享受更加流畅的点播体验。
华为云CDN与华为云OBS通过内网连接，节省带宽费用。

综上，客户可以通过更低的费用，为终端用户提供更加优质的视频点播服务。

约束与限制

支持CDN加速的区域：华北-北京一、华北-北京四、华东-上海一、华南-广州、华南-广州-友好用户环境、西南-贵阳一。
只有桶版本号为3.0及以上的桶支持此方案。

桶版本号可以在OBS控制台上，进入桶概览页面后，在“基本信息”中查看。

资源与成本规划

本节介绍最佳实践中资源规划情况，包含以下内容：

表1 资源和成本规划内容说明

维度	说明
资源规划	必选 OBS：存放图片、软件包等静态资源的桶，存储类别为“标准存储”或“低频访问存储”（归档与深度归档存储不支持直接配置CDN加速），桶策略为“私有”。 CDN：提供点播加速。 DNS：通过在域名服务商处配置CNAME记录，将加速域名以CNAME方式指向CDN服务中对应的CNAME域名，域名解析生效后，该域名的所有请求都将转向CDN节点。 网站域名：根据中国《互联网管理条例》的要求，此域名必须在工信部已备案并在有效期内才可以使用CDN加速。
成本规划	必选 OBS费用：详见OBS计费说明。 CDN费用：详见CDN计费说明。 可选 回源流量包：当回源获取数据时，CDN访问OBS会产生回源流量。OBS提供回源流量包，可以减少回源流量产生的流量费用。 须知： 本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。

操作流程

实施步骤

（可选）购买CDN回源流量包

当回源获取数据时，CDN访问OBS会产生回源流量。OBS提供回源流量包，可以减少回源流量产生的流量费用。

进入购买资源包页面。
根据实际业务需求配置以下参数。

区域：选择待配置CDN加速的桶所在区域。
资源包类型：选择“回源流量包”。
每月流量：根据每月实际流量使用情况选择合适的规格。
购买数量：输入购买回源流量包的数量。与每月流量结合，以组成不同规格的回源流量包。例如购买2个每月1TB的回源流量包，则实得流量为2TB。
购买时长：选择需要购买的回源流量包时长。
生效时间：根据实际情况选择“支付完成后立即生效”或“指定生效时间”。

单击“加入清单”。
在右侧资源包清单中确认资源包信息，单击“立即购买”。

配置CDN点播加速

OBS支持域名管理功能，在OBS上绑定用户域名即可实现使用自定义域名访问OBS，并可以在绑定后配置CDN加速。

登录华为云控制台，在控制台首页选择“存储 > 对象存储服务 OBS”，进入OBS管理控制台。
单击存放软件包的桶名称，此处以“my-video”为例。
在左侧导航栏选择“域名管理”，单击“配置加速域名”。
在“配置加速域名”弹框中配置CDN加速信息，如图2所示。

服务范围：根据需要选择。
业务类型：选择“点播加速”。
加速域名：输入视频网站域名，此处以“click.my-video.com”为例。

图2 配置加速域名

单击“确定加速”。

配置CNAME

在OBS绑定用户域名并配置CDN加速后，CDN会自动生成一条CNAME域名。通过在域名服务商处配置CNAME记录，将加速域名以CNAME方式指向CDN服务中对应的CNAME域名，域名解析生效后，该域名的所有请求都将转向CDN节点。本示例中自动生成的CNAME域名为“click.my-video.com.c.cdnhwc1.com”。

不同DNS服务商的CNAME配置方式不同，此处以华为云云解析服务为例。其他DNS服务商的CNAME配置方法可参考配置CNAME域名解析。

登录华为云控制台，在控制台首页选择“网络 > 云解析服务 DNS”，进入云解析服务页面。
在左侧菜单栏中，选择“公网解析”，进入公网域名列表页面。
在待添加记录集的域名所在行，单击“域名”列的域名名称。本实践中对应的域名为“my-video.com.”。
单击“添加记录集”，进入“添加记录集”页面。
根据界面提示填写参数配置，参数信息如表2所示。下表中未提到的参数可保持默认值。

表2 参数说明

参数	参数说明	取值样例
主机记录	主机记录指域名前缀。	click
类型	记录集的类型，此处为CNAME类型。	CNAME-将域名指向另外一个域名
别名	用于是否将此记录集关联至云服务资源实例。	否
线路类型	用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 添加解析线路类型时，切记先添加默认线路类型，以保证网站可访问。	全网默认
TTL(秒)	TTL指解析记录在本地DNS服务器的有效缓存时间。如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。	默认为“5分钟”，即300s
值	需指向的域名。 若没有开启CDN加速，该值为桶访问域名；若开启CDN加速后，该值为CDN分配的CNAME域名。	click.my-video.com.c.cdnhwc1.com

单击“确定”，完成添加。
验证CNAME配置是否生效。

打开Windows操作系统中的cmd程序，输入如下指令：

nslookup -qt=cname 桶绑定的自定义域名

本实践中桶绑定的自定义域名为“click.my-video.com”。如果回显CDN分配的CNAME域名，则表示CNAME配置已经生效。

开启私有桶回源

由于当前存储软件包的桶为私有桶，需要前往CDN开启私有桶回源，CDN才能从OBS中回源获取数据。

登录华为云控制台，在控制台首页选择“存储 > CDN”，进入CDN控制台。
在左侧菜单栏中，选择“域名管理”。
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。本实践中对应的域名为“click.my-video.com”。
选择“回源配置”页签。
在私有桶回源配置模块，选择开启私有桶回源配置开关。

若您帐号下的此域名是初次配置OBS私有桶回源，您还需要先对CDN进行云资源委托授权，授权成功后CDN将有权限访问您帐号下的OBS私有桶。

（仅初次配置时需要）单击“立即授权”，弹出云资源委托授权对话框。
（仅初次配置时需要）单击“同意授权”，系统将为您在IAM委托中创建名为“CDNAccessPrivateOBS”的委托关系，允许CDN访问您的OBS私有桶。

请勿删除CDN针对OBS的委托关系，否则会导致CDN无法在回源时从OBS私有桶获取相应资源。

开启OBS私有桶回源开关。

配置点播URL

将代码中需要点播加速的文件URL地址配置为：视频网站域名+文件在OBS桶中的存储路径+文件名称。

以步骤2配置的视频网站域名click.my-video.com以及存储在my-video桶中的video/3.2.1/文件夹下的introduction.mp4文件为例，文件点播URL的配置如下：

https://click.my-video.com/video/3.2.1/introduction.mp4

配置OBS高级桶策略，避免私有桶内对象被匿名用户列举

开启私有桶回源后，任何匿名用户访问桶的自定义域名（CDN加速域名），均可以成功列举桶根目录中的对象，导致对象列表暴露在公网。因此，如果不希望任何人都能列举桶内对象，还需要配置两条高级桶策略，仅允许指定用户列举桶内对象。

登录华为云控制台，在控制台首页选择“存储 > 对象存储服务 OBS”，进入OBS管理控制台。
单击存放软件包的桶名称（即开启了私有桶回源的OBS桶），本例中为“my-video”。
在左侧导航栏选择“访问权限控制 > 桶策略”。
单击“创建”，创建第一条桶策略。
根据使用习惯，策略配置方式以可视化视图为例。单击“可视化视图”。
配置如下参数。

本条策略的含义：除了指定的用户外，其他任何人都没有桶的列举权限（List*）。

表3 桶策略参数配置说明

参数		说明
策略名称	输入自定义的桶策略名称
策略内容	效力	拒绝
被授权用户	被授权用户：当前帐号 子帐号：选择允许列举桶内对象的用户。可根据实际业务需要，选择与帐号同名的IAM用户或其他IAM用户
授权资源	资源范围：当前桶
授权操作	动作范围：自定义配置 选择动作：List*
高级设置-排除策略（可选）	勾选：排除以上被授权用户

单击右下角的“创建”，完成第一条桶策略创建。
再次单击“创建”，创建第二条桶策略。
根据使用习惯，策略配置方式以可视化视图为例。单击“可视化视图”。
配置如下参数。

本条策略的含义：允许指定的用户拥有桶的列举权限（List*）。此处指定的用户需要和上一条策略保持一致。

Q：为什么还要配置第二条允许列举的桶策略？

A：由于在控制台普通模式下创建桶策略，被授权用户无法指定到当前帐号本身。所以在第一条桶策略中，被授权用户无论选择与帐号同名的IAM用户或其他IAM用户，实际都把当前帐号本身排除在外了。这些IAM用户之前有私有桶的列举权限，是因为帐号在IAM中进行了授权。但在第一条桶策略配置完成后，帐号本身不再有列举权限，导致无法给这些IAM用户授予列举权限，所以当前这些IAM用户的列举权限为默认Deny。基于显示Deny > Allow > 默认Deny的原则，还需要配置一条允许列举的桶策略，才能让这些IAM用户实现正常列举。

表4 桶策略参数配置说明

参数		说明
策略名称	输入自定义的桶策略名称
策略内容	效力	允许
被授权用户	被授权用户：当前帐号 子帐号：选择允许列举桶内对象的用户。需要和第一条桶策略保持一致
授权资源	资源范围：当前桶
授权操作	动作范围：自定义配置 选择动作：List*

单击右下角的“创建”，完成第二条桶策略创建。
登录CDN控制台，在“预热刷新 > 缓存刷新”中，刷新CDN缓存，使桶策略在CDN加速域名生效。

刷新缓存时选择“URL”类型，输入的URL为配置文件点播URL中添加的文件点播URL，本例中为：

https://click.my-video.com/video/3.2.1/introduction.mp4

验证业务

待视频网站重新部署后，登录视频网站，点播视频文件。

如果视频可以成功点播，则表示加速配置成功。

父主题： 通过CDN加速访问OBS

同意关联代理商云淘科技，购买华为云产品更优惠（QQ 78315851）

内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家