הגדרת שירות Media CDN

במדריך למתחילים הזה נסביר איך להגדיר שירות Media CDN לפני קטגוריה של Cloud Storage. אתם יכולים להשתמש בהגדרה הזו לבדיקות או כבסיס לסביבת ייצור.

לחצו על תראו לי איך כדי לקרוא הסבר מפורט על המשימה ישירות במסוף Google Cloud :

תראו לי איך

בדף הזה מפורטים התהליכים הבאים:

1. יוצרים קטגוריה של Cloud Storage לאחסון התוכן.
2. מפעילים את השירותים הנדרשים.
3. יוצרים משאב EdgeCacheOrigin כדי לקשר את Media CDN לקטגוריה.
4. יוצרים משאב EdgeCacheService כדי להגדיר ניתוב בקשות ושמירת תוכן במטמון בשרת המקור.
5. בודקים אם התגובה נשמרת במטמון.

לפני שמתחילים

חשוב לוודא שיש לכם את הפריטים הבאים:

• גישה ל-Media CDN בפרויקט הנוכחי.

• Google Cloud CLI מותקן. משתמשים בגרסה 345.0.0 ואילך.

  אם צריך, משתמשים בפקודה gcloud version כדי לבדוק את הגרסה ובפקודה gcloud components update כדי לעדכן את ה-CLI של gcloud שהותקן.

  ה-CLI של gcloud מספק את קבוצת פקודות המשנה gcloud edge-cache לניהול הגדרות חדשות וקיימות של Media CDN.

• ההרשאות לניהול זהויות והרשאות גישה (IAM) שנדרשות ליצירת משאבים ב-Media CDN.

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות לביצוע המשימות שמתוארות במסמך הזה, צריך לבקש מהאדמין להקצות את התפקידים הבאים:

• ‫roles/networkservices.edgeCacheAdmin: גישה ליצירה, לעדכון, למחיקה ולניהול של כל משאבי Edge Cache.
• ‫roles/networkservices.edgeCacheUser: גישה לצפייה במשאבי Edge Cache ולשימוש בהם.
• ‫roles/networkservices.edgeCacheViewer: גישת קריאה בלבד למשאבי Edge Cache.

כדי ליצור קטגוריית אחסון

• תפקיד אדמין באחסון (roles/storage.admin)

כדי להפעיל SSL ב-Media CDN

• תפקיד עורך ב-Certificate Manager (roles/certificatemanager.editor)

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

יצירת קטגוריה של Cloud Storage

תוכן ב-Media CDN יכול להגיע ממיקומים כמו קטגוריה של Cloud Storage, מיקום אחסון של צד שלישי או מאזן עומסים.

במדריך למתחילים הזה, נאחסן תוכן בקטגוריה של Cloud Storage.

1. יוצרים קטגוריה של Cloud Storage עם גישה ציבורית ומקצים לה את השם my-bucket.

   אם אתם לא רוצים שהקטגוריה שלכם ב-Cloud Storage תהיה נגישה לכולם, אתם צריכים לתת ל-Media CDN הרשאות גישה לקטגוריה. מידע נוסף זמין במאמר בנושא שימוש בדלי Cloud Storage פרטיים.

2. מעלים קובץ לקטגוריה.

הפעלת השירותים הנדרשים

כדי להגדיר ולפרוס שירותים של Media CDN, צריך להפעיל בפרויקט את Network Services API ואת Certificate Manager API.

מידע נוסף על הפעלה והשבתה של שירותים זמין במאמר שימוש בשירות.

יצירת משאב EdgeCacheOrigin

יוצרים מקור שמפנה לקטגוריה של Cloud Storage.

gcloud edge-cache origins create ORIGIN \
    --origin-address="ADDRESS"

POST https://networkservices.googleapis.com/v1/PARENT/edgeCacheOrigins?edgeCacheOriginId=ORIGIN_ID
{
  "name": "ORIGIN_ID",
  "originAddress: "ADDRESS"
}

resource "google_network_services_edge_cache_origin" "default" {
  name           = "cloud-storage-origin"
  origin_address = "gs://my-bucket-${random_id.unique_suffix.hex}"
}

יצירת משאב EdgeCacheService

משאב EdgeCacheService מגדיר את הגדרות הניתוב, האישורים והשמירה במטמון, ויכול להפנות למשאבי EdgeCacheOrigin.

יוצרים משאב EdgeCacheService בסיסי שמבצע את הפעולות הבאות:

• מטמון של כל התגובות מהמקור שהגדרנו למשך שעה
• מגדירה כותרת תגובה x-cache-status שמחזירה את סטטוס המטמון (למשל HIT או MISS)

אפשר גם לרשום שם דומיין לשירות הזה.