Bangun dan sesuaikan CDN Anda

Saat Anda membutuhkan CDN Anda sendiri

• ketika Anda ingin menghemat uang, dan menjalankan biaya bahkan ketika menggunakan CDN murah seperti BunnyCDN adalah beberapa ratus dolar sebulan
• jika kita ingin mendapatkan cache permanen atau cache tanpa tetangga di server dan saluran
• di wilayah yang Anda butuhkan, layanan CDN tidak memiliki titik kehadiran
• pengaturan pengiriman konten khusus yang diperlukan
• kami ingin mempercepat pengiriman konten dinamis dengan menempatkan lebih dekat ke pengguna server produksi
• ada kekhawatiran bahwa layanan CDN pihak ketiga dapat secara tidak sah mengumpulkan atau menggunakan informasi tentang perilaku pengguna (halo ke layanan tanpa kepatuhan GDPR) atau terlibat dalam tindakan ilegal lainnya

Apa yang perlu Anda jalankan

• . ,
• geoDNS . , ,

Konfigurasikan geoDNS

1. Menentukan IP klien yang mengirim permintaan DNS, atau IP dari server DNS rekursif yang digunakan untuk memproses permintaan klien. Server rekursif ini biasanya penyedia DNS.
2. By IP client tahu negara atau wilayahnya. Untuk ini, basis GeoIP digunakan, yang ada banyak sekali saat ini. Ada beberapa opsi gratis yang bagus .
3. Bergantung pada lokasi klien, ia memberinya alamat IP dari server CDN terdekat.

• louDNS dari $ 9,95 / bulan , tarif GeoDNS, secara default ada satu DNS Failover
• Zilore mulai $ 25 / bulan , DNS Failover diaktifkan
• Amazon Route 53 mulai $ 35 / bln untuk 50 juta net geo-request. Kegagalan DNS dibebankan secara terpisah
• DNS Made Easy dari $ 125 / bln , ada 10 DNS Failover
• Cloudflare , Fitur Geo Steering Tersedia dalam Tarif Perusahaan

Instal Sertifikat SSL

root@cdn:~# wget -O - https://get.acme.sh | bash; source ~/.bashrc

CLOUDNS_AUTH_ID=<auth-id>
CLOUDNS_AUTH_PASSWORD="<>"

root@cdn:~# acme.sh --issue --dns dns_cloudns -d cdn.sayt.in --reloadcmd "service nginx reload"

root@cdn:~# mkdir -p /root/.acme.sh/cdn.sayt.in/
root@cdn:~# scp -r root@199.247.18.199:/root/.acme.sh/cdn.sayt.in/* /root/.acme.sh/cdn.sayt.in/

scp -r root@199.247.18.199:/root/.acme.sh/cdn.sayt.in/* /root/.acme.sh/cdn.sayt.in/ && service nginx reload

Instal dan konfigurasikan Nginx

root@cdn:~# apt update
root@cdn:~# apt install nginx

user www-data;
worker_processes auto;
pid /run/nginx.pid;

events {
    worker_connections 4096;
    multi_accept on;
}

http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    types_hash_max_size 2048;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    access_log off;
    error_log /var/log/nginx/error.log;

    gzip on;
    gzip_disable "msie6";
    gzip_comp_level 6;
    gzip_proxied any;
    gzip_vary on;
    gzip_types text/plain application/javascript text/javascript text/css application/json application/xml text/xml application/rss+xml;
    gunzip on;            

    proxy_temp_path    /var/cache/tmp;
    proxy_cache_path   /var/cache/cdn levels=1:2 keys_zone=cdn:64m max_size=20g inactive=7d;
    proxy_cache_bypass $http_x_update;

server {
  listen 443 ssl;
  server_name cdn.sayt.in;

  ssl_certificate /root/.acme.sh/cdn.sayt.in/cdn.sayt.in.cer;
  ssl_certificate_key /root/.acme.sh/cdn.sayt.in/cdn.sayt.in.key;

  location / {
    proxy_cache cdn;
    proxy_cache_key $uri$is_args$args;
    proxy_cache_valid 90d;
    proxy_pass https://sayt.in;
    }
  }
}

• max_size - ukuran cache tidak melebihi ruang disk yang tersedia
• tidak aktif - waktu penyimpanan untuk data dalam tembolok yang tidak ada yang diakses
• ssl_certificate dan ssl_certificate_key - jalur ke sertifikat SSL dan file kunci
• proxy_cache_valid - waktu penyimpanan untuk data yang di-cache
• proxy_pass - alamat server asli dari mana CDN akan meminta file untuk caching. Dalam contoh kita, ini adalah sayt.in

• jika permintaan tidak diulang dalam 7 hari, maka data akan dihapus dari cache setelah periode ini
• jika permintaan diulang setidaknya sekali setiap 7 hari, maka data dalam cache akan dianggap usang setelah 90 hari dan pada permintaan berikutnya Nginx akan memperbaruinya dengan mengambilnya dari server asli

root@cdn:~# service nginx reload

Memeriksa pengoperasian CDN

#!/bin/bash
if [ -z "$1" ]
then
    echo "Purging all cache"
    rm -rf /var/cache/cdn/*
else
    echo "Purging $1"
    FILE=`echo -n "$1" | md5sum | awk '{print $1}'`
    FULLPATH=/var/cache/cdn/${FILE:31:1}/${FILE:29:2}/${FILE}
    rm -f "${FULLPATH}"
fi

root@cdn:~# ./purge.sh /test.jpg

Alih-alih kesimpulan

• Untuk meningkatkan toleransi kesalahan CDN, disarankan untuk mengonfigurasi DNS Failover, yang membantu dengan cepat mengubah catatan jika terjadi kegagalan server. Ini dilakukan di panel kontrol catatan DNS domain
• CDN, . CDN, 6-7 : , (), (), , ,
• CDN. , , -
• , ,
• Coba periksa ping dari berbagai tempat ke server Anda. Jadi, Anda dapat melihat wilayah terdekat dengan titik CDN dan mengkonfigurasi GeoDNS dengan benar
• Bergantung pada tugasnya, itu tidak pada tempatnya untuk mengkonfigurasi Nginx untuk persyaratan caching tertentu dan memperhitungkan beban pada server. Artikel-artikel tentang cache Nginx - di sini dan percepatan pekerjaan di bawah beban berat: di sini dan di sini banyak membantu saya.