設定 Media CDN 服務

本快速入門導覽課程說明如何在 Cloud Storage bucket 前方設定 Media CDN 服務。您可以將這項設定用於測試，或做為正式環境的基礎。

如要直接在 Google Cloud 控制台中，按照這項工作的逐步指南操作，請按一下「Guide me」(逐步引導)：

逐步引導

本頁面將逐步說明下列程序：

1. 建立 Cloud Storage bucket 來儲存內容。
2. 啟用必要服務。
3. 建立 EdgeCacheOrigin 資源，將 Media CDN 連結至 bucket。
4. 建立 EdgeCacheService 資源，設定來源中內容的要求路徑和快取。
5. 測試是否已快取回應。

事前準備

請確認您已具備以下條件：

• 目前專案的 Media CDN 存取權。

• 已安裝 Google Cloud CLI。使用 345.0.0 以上版本。

  視需要使用 gcloud version 檢查版本，並使用 gcloud components update 更新已安裝的 gcloud CLI。

  gcloud CLI 提供 gcloud edge-cache 子指令群組，可管理新舊 Media CDN 設定。

• 建立 Media CDN 資源所需的身分與存取權管理 (IAM) 權限。

必要的角色

如要取得完成本文件工作所需的權限，請要求管理員授予下列角色：

• roles/networkservices.edgeCacheAdmin：可建立、更新、刪除及管理所有 Edge Cache 資源。
• roles/networkservices.edgeCacheUser：可查看及使用 Edge Cache 資源。
• roles/networkservices.edgeCacheViewer：Edge Cache 資源的唯讀存取權。

建立儲存空間 bucket

• 儲存空間管理員角色 (roles/storage.admin)

在 Media CDN 上啟用 SSL

• Certificate Manager 編輯者角色 (roles/certificatemanager.editor)

您或許也能透過自訂角色或其他預先定義的角色，取得必要權限。

建立 Cloud Storage bucket

Media CDN 內容可產生自 Cloud Storage bucket、第三方儲存空間位置或負載平衡器等位置。

在本快速入門導覽課程中，我們會將內容儲存在 Cloud Storage bucket 中。

1. 建立可公開存取的 Cloud Storage bucket，並命名為 my-bucket。

   如果您不想公開存取 Cloud Storage bucket，必須授予 Media CDN 存取 bucket 的權限。詳情請參閱「使用私人 Cloud Storage bucket」。

2. 將檔案上傳至 bucket。

啟用必要服務

如要設定及部署 Media CDN 服務，必須在專案中啟用 Network Services API 和 Certificate Manager API。

如要進一步瞭解如何啟用及停用服務，請參閱「服務使用情形說明文件」。

建立 EdgeCacheOrigin 資源

建立指向 Cloud Storage bucket 的來源。

gcloud edge-cache origins create ORIGIN \
    --origin-address="ADDRESS"

POST https://networkservices.googleapis.com/v1/PARENT/edgeCacheOrigins?edgeCacheOriginId=ORIGIN_ID
{
  "name": "ORIGIN_ID",
  "originAddress: "ADDRESS"
}

resource "google_network_services_edge_cache_origin" "default" {
  name           = "cloud-storage-origin"
  origin_address = "gs://my-bucket-${random_id.unique_suffix.hex}"
}

建立 EdgeCacheService 資源

EdgeCacheService 資源會設定路由、憑證和快取設定，並可指向 EdgeCacheOrigin 資源。

建立基本 EdgeCacheService 資源，執行下列操作：

• 將設定來源的所有回應快取一小時
• 設定 x-cache-status 回應標頭，傳回快取狀態 (例如 HIT 或 MISS)

(選用) 為這項服務註冊網域名稱。