قم ببناء وتخصيص CDN

عندما تحتاج CDN الخاصة بك

• عندما تريد توفير المال وتكاليف التشغيل حتى عند استخدام شبكات CDN غير المكلفة مثل BunnyCDN عدة مئات من الدولارات شهريًا
• إذا أردنا الحصول على ذاكرة تخزين مؤقت دائمة أو ذاكرة تخزين مؤقت بدون جيران على الخادم والقناة
• في المنطقة التي تحتاجها ، خدمات CDN ليس لها نقاط حضور
• أي إعدادات خاصة لتسليم المحتوى مطلوبة
• نريد تسريع عملية تسليم المحتوى الديناميكي عن طريق التقريب من مستخدمي خادم الإنتاج
• هناك قلق من أن خدمة CDN التابعة لجهة خارجية قد تجمع أو تستخدم بشكل غير قانوني معلومات حول سلوك المستخدم (مرحبًا بالخدمات التي لا تتوافق مع اللائحة العامة لحماية البيانات) أو تشارك في إجراءات أخرى غير قانونية

ما تحتاجه لتشغيل

• . ,
• geoDNS . , ,

تكوين geoDNS

1. يحدد IP للعميل الذي أرسل طلب DNS ، أو IP لملقم DNS العودي المستخدم لمعالجة طلب العميل. عادة ما تكون هذه الخوادم العودية موفري DNS.
2. بواسطة عميل IP يعرف بلده أو منطقته. لهذا ، يتم استخدام قواعد GeoIP ، والتي يوجد منها الكثير اليوم. هناك بعض الخيارات المجانية الجيدة .
3. اعتمادًا على موقع العميل ، يمنحه عنوان IP لأقرب خادم CDN.

• louDNS من $ 9.95 / month ، تعريفة GeoDNS ، افتراضيًا هناك فشل واحد في DNS
• Zilore بدءًا من $ 25 / شهريًا ، تم تمكين تجاوز الفشل لنظام أسماء النطاقات
• أمازون روت 53 من 35 دولارًا أمريكيًا / شهرًا مقابل 50 مليون طلب جغرافي صافي. يتم تحصيل رسوم تجاوز فشل DNS بشكل منفصل
• أصبح DNS سهلًا من 125 دولارًا أمريكيًا / الشهر ، هناك 10 تجاوزات DNS
• Cloudflare ، ميزة التوجيه الجغرافي المتوفرة في أسعار الشركات

تثبيت شهادات SSL

root@cdn:~# wget -O - https://get.acme.sh | bash; source ~/.bashrc

CLOUDNS_AUTH_ID=<auth-id>
CLOUDNS_AUTH_PASSWORD="<>"

root@cdn:~# acme.sh --issue --dns dns_cloudns -d cdn.sayt.in --reloadcmd "service nginx reload"

root@cdn:~# mkdir -p /root/.acme.sh/cdn.sayt.in/
root@cdn:~# scp -r root@199.247.18.199:/root/.acme.sh/cdn.sayt.in/* /root/.acme.sh/cdn.sayt.in/

scp -r root@199.247.18.199:/root/.acme.sh/cdn.sayt.in/* /root/.acme.sh/cdn.sayt.in/ && service nginx reload

قم بتثبيت وتكوين Nginx

root@cdn:~# apt update
root@cdn:~# apt install nginx

user www-data;
worker_processes auto;
pid /run/nginx.pid;

events {
    worker_connections 4096;
    multi_accept on;
}

http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    types_hash_max_size 2048;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    access_log off;
    error_log /var/log/nginx/error.log;

    gzip on;
    gzip_disable "msie6";
    gzip_comp_level 6;
    gzip_proxied any;
    gzip_vary on;
    gzip_types text/plain application/javascript text/javascript text/css application/json application/xml text/xml application/rss+xml;
    gunzip on;            

    proxy_temp_path    /var/cache/tmp;
    proxy_cache_path   /var/cache/cdn levels=1:2 keys_zone=cdn:64m max_size=20g inactive=7d;
    proxy_cache_bypass $http_x_update;

server {
  listen 443 ssl;
  server_name cdn.sayt.in;

  ssl_certificate /root/.acme.sh/cdn.sayt.in/cdn.sayt.in.cer;
  ssl_certificate_key /root/.acme.sh/cdn.sayt.in/cdn.sayt.in.key;

  location / {
    proxy_cache cdn;
    proxy_cache_key $uri$is_args$args;
    proxy_cache_valid 90d;
    proxy_pass https://sayt.in;
    }
  }
}

• max_size - حجم ذاكرة التخزين المؤقت لا يتجاوز مساحة القرص المتوفرة
• غير نشط - وقت تخزين البيانات المخزنة مؤقتًا والتي لم يتمكن أحد من الوصول إليها
• ssl_certificate و ssl_certificate_key - المسارات المؤدية إلى شهادة SSL وملفات المفاتيح
• proxy_cache_valid - وقت التخزين للبيانات المخزنة مؤقتًا
• proxy_pass - عنوان الخادم الأصلي الذي ستطلب منه شبكة CDN ملفات التخزين المؤقت. في مثالنا هذا هو sayt.in

• إذا لم يتكرر الطلب خلال 7 أيام ، فسيتم حذف البيانات من ذاكرة التخزين المؤقت بعد هذه الفترة
• إذا تم تكرار الطلب مرة واحدة على الأقل كل 7 أيام ، فسيتم اعتبار البيانات الموجودة في ذاكرة التخزين المؤقت قديمة بعد 90 يومًا ، وعند الطلب التالي ستقوم Nginx بتحديثها عن طريق أخذها من الخادم الأصلي

root@cdn:~# service nginx reload

التحقق من تشغيل CDN

#!/bin/bash
if [ -z "$1" ]
then
    echo "Purging all cache"
    rm -rf /var/cache/cdn/*
else
    echo "Purging $1"
    FILE=`echo -n "$1" | md5sum | awk '{print $1}'`
    FULLPATH=/var/cache/cdn/${FILE:31:1}/${FILE:29:2}/${FILE}
    rm -f "${FULLPATH}"
fi

root@cdn:~# ./purge.sh /test.jpg

بدلا من الاستنتاجات

• لزيادة التسامح مع خطأ CDN ، يوصى بتهيئة DNS Failover ، مما يساعد على تغيير سجل A بسرعة في حالة فشل الخادم. يتم ذلك في لوحة التحكم الخاصة بسجلات DNS الخاصة بالمجال
• CDN, . CDN, 6-7 : , (), (), , ,
• CDN. , , -
• , ,
• حاول التحقق من الأصوات من أماكن مختلفة لخوادمك. حتى تتمكن من رؤية المناطق الأقرب إلى نقاط CDN وتكوين GeoDNS بشكل صحيح
• اعتمادًا على المهام ، ليس من غير المناسب تكوين Nginx لمتطلبات التخزين المؤقت المحددة مع مراعاة الحمل على الخادم. - مقالات حول ذاكرة التخزين المؤقت إنجن إكس هنا : وتسريع العمل تحت الأحمال الثقيلة هنا و هنا ساعدني كثيرا.