# 问题描述在访问 CDN 加速资源时,我们可能会遇到 4xx 类型的错误,如 403,404,405,我们应该如何排查此类问题?# 问题分析## 1. 返回 403 状态码403 状态码一般为服务器成功解析请求但是客户端没有访问该资源... 如果源站访问正常,可以登录 CDN 控制台,在域名配置中检查回源HOST 是否正确。3. 如果源站为 TOS 或其他第三方对象存储,需要将回源 HOST 修改为对象存储域名。4. 检查源站配置是否正确,登录CDN控制台,在域名基本...
# 问题描述在访问 CDN 加速资源时,我们可能会遇到 4xx 类型的错误,如 403,404,405,我们应该如何排查此类问题?# 问题分析## 1. 返回 403 状态码403 状态码一般为服务器成功解析请求但是客户端没有访问该资源的权... 如果源站访问正常,可以登录 CDN 控制台,在域名配置中检查回源HOST 是否正确。3. 如果源站为 TOS 或其他第三方对象存储,需要将回源 HOST 修改为对象存储域名。4. 检查源站配置是否正确,登录CDN控制台,在域名基本...
# 问题描述s3cmd工具使用同一个 AK 访问对象存储,能够列出所有桶,但是写入文件时报403 (InvalidAccessKeyId) # 问题分析1.查看用户侧的权限为TOSFullAccess权限,有对TOS服务的所有权限2.查看TOS侧的存储桶的权限,为默认配置,未进行权限限制3.s3smd put 加入参数-d, 输出更过的debug信息查看信息如下:```DEBUG: get_hostname({bucketname}): {bucketname}.s3.amazonaws.com````由此可以看出请求的TOS的域名不对 # ...
s3cmd工具使用同一个 AK 访问对象存储,能够列出所有桶,但是写入文件时报 403 (InvalidAccessKeyId)# 问题分析1. 查看用户侧的权限为 TOSFullAccess 权限,有对 TOS 服务的所有权限2. 查看 TOS 侧的存储桶的权限,为默认配置,未进行权限限制3. s3smd put 加入参数 -d, 输出更过的 debug 信息查看信息如下:```DEBUG: get_hostname({bucketname}): {bucketname}.s3.amazonaws.com````由此可以看出请求的 TOS 的域名不对# ...
# 问题描述s3cmd工具使用同一个 AK 访问对象存储,能够列出所有桶,但是写入文件时报403 (InvalidAccessKeyId) # 问题分析1.查看用户侧的权限为TOSFullAccess权限,有对TOS服务的所有权限2.查看TOS侧的存储桶的权限,为默认配置,未进行权限限制3.s3smd put 加入参数-d, 输出更过的debug信息查看信息如下:```DEBUG: get_hostname({bucketname}): {bucketname}.s3.amazonaws.com````由此可以看出请求的TOS的域名不对 # ...
s3cmd工具使用同一个 AK 访问对象存储,能够列出所有桶,但是写入文件时报 403 (InvalidAccessKeyId)# 问题分析1. 查看用户侧的权限为 TOSFullAccess 权限,有对 TOS 服务的所有权限2. 查看 TOS 侧的存储桶的权限,为默认配置,未进行权限限制3. s3smd put 加入参数 -d, 输出更过的 debug 信息查看信息如下:```DEBUG: get_hostname({bucketname}): {bucketname}.s3.amazonaws.com````由此可以看出请求的 TOS 的域名不对# ...
如何停止 CDN 服务CDN 服务包含 CDN 加速服务和与其他火山引擎云产品联动开启的服务。您可参考如下说明关闭已开启的服务项。 服务项 操作方式 说明 停用加速域名 停用加速域名 如果您需要暂时停止某个加速域名的加速服务,您可以停用该加速域名。停用后,该加速域名的配置会被保留,但是 CDN 会拒绝收到的请求并返回 403。CDN 在拒绝请求时依然会在 CDN 侧产生极少量的流量并产生费用。需要留意的是,在 local DNS 上,如果将该域名...
调用 UpdateIPAccessRule 接口,创建或更新域名的 IP 访问限制。 使用说明域名的 IP 访问限制以黑白名单的形式设置,为域名创建 IP 访问限制以实现对访客身份的识别和过滤。 如果设置 IP 黑名单,黑名单外的 IP 会被允... 当前账号下无请求的资源(域名空间、域名、应用、配置模版、证书)。 403 RequestForbidden.AccountIDNotAllow this AccountID does not have permission to access the corresponding resource, please check the r...
调用 DescribeIPAccessRule 接口,查询域名的 IP 访问限制配置。 注意事项请求频率:单用户请求频率限制为 10 次/秒。 请求说明请求方式:POST 请求地址:https://live.volcengineapi.com?Action=DescribeIPAccessRule... 当前账号下无请求的资源(域名空间、域名、应用、配置模版、证书)。 403 RequestForbidden.AccountIDNotAllow this AccountID does not have permission to access the corresponding resource, please check the r...
问题描述火山引擎账号(主账号)为子用户开通 ALB Ingress 权限后,子用户访问 ALB Ingress 资源报错 403。 问题原因访问 ALB Ingress 需要授权访问 ALBInstance。ALBInstance 为集群级别资源,需要开启对应级别资源访问权限。 通过控制台授权访问 ALB Ingress 时,若指定了某个命名空间,那么子用户只能访问命名空间级别的资源。 解决方法开通 ALBInstance(集群级别资源)的访问权限。详细操作,请参见 如何为 IAM 用户授权 Cluster 级别...
视频点播支持在域名管理中配置地域访问限制。本文为您介绍地域访问限制的功能和操作步骤。 适用范围地域访问限制适用于自定义源站加速域名。 功能介绍启用该配置后,您可以通过黑名单或白名单来阻止或允许来自特定国... 访问您的加速域名。 白名单:表示仅允许来自指定地域的请求访问您的加速域名。 说明 如果一个请求匹配了黑名单规则或者没有匹配白名单规则,视频点播会拒绝该请求并返回 403 响应状态码。 规则 指定一个或者多个地...
本文档介绍了如何在火山引擎内容分发网络中限制来自特定地域的访问请求。 操作步骤登录 火山引擎内容分发网络控制台。 在左侧导航栏,点击 域名管理。 在 域名管理 页面,找到需要配置的域名,点击 管理。页面上方的筛... 访问您的加速域名。 黑名单:表示禁止来自指定地域的请求访问您的加速域名。 如果一个请求匹配了黑名单规则或者没有匹配白名单规则,内容分发网络会拒绝该请求并返回 403 响应状态码。 规则 指定一个或者多个国家和...
region等 400 MissingSignature 缺少签名结果 401 InvalidTimestamp 请求过期或请求的签名时间来自未来 403 ServiceNotFound 请求的服务不存在 404 InvalidActionOrVersion 请求接口不存在 404 InvalidClientToken... 403 InternalError 内部错误 500 FailToConnect 服务连接错误 502 InternalServiceTimeout 内部服务超时 504 FlowLimitExceeded 请求过于频繁,超出了基本限速 429 ServiceUnavailableTemp 服务暂时不可访问 503 Me...