IBM Cloud Internet Services 入门

IBM Cloud® Internet Services ( CIS ) 是一款云原生解决方案，可帮助保护和优化您的互联网应用程序。 依托Cloudflare的全球网络，CIS 作为反向代理，帮助保障流量安全、提升性能并维持可用性。

CIS 提供三大核心优势：

  • 安全性 - 利用 Web 应用程序防火墙 (WAF)、速率限制和 SSL / TLS 加密等功能，保护您的应用程序免受 DDoS 攻击、恶意机器人和其他网络威胁。
  • 可靠性 - 通过全局负载平衡、自动故障切换和强大的 DNS 服务，帮助确保正常运行时间和恢复能力。
  • 性能——通过全球内容分发 Content Delivery Network 网络（CDN）、智能缓存和优化协议加速内容交付。

在 上配置实例 CIS 后，您即可访问 IBM Cloud 并配置这些功能。

准备工作

在开始使用 CIS 之前，请确保您已满足以下要求：

  • 您需要一个 IBMid 来登录 并管理 IBM Cloud CIS。 若您尚未拥有账户，可 创建账户以访问试用版、演示版及相关服务。
  • 您必须拥有一个在域名注册商处注册的域名。 CIS 保护并加速此域名的流量。
  • 决定您是想保护整个域名（ 完整设置 ）还是特定子域名（ 部分设置 ）。 此决定将影响您配置DNS的方式，以及您从 CIS.域名中获得的保护和优化程度。
  • 比较并选择 最符合您需求的套餐 CIS （精简版、标准版或企业版）。 每个方案提供不同级别的安全性、性能和功能访问权限。
  • 熟悉 CIS 核心概念 和术语，以便更好地理解配置步骤。

建议您在使用 CIS 时使用 Google Chrome。

入门流程

本节概述了启用域名和激活 CIS 功能的高级步骤。

对 DNS 授权、名称服务器或 CNAME 记录的更新可能需要 24-48 小时才能在全球范围内传播。

  1. 在您的 IBM Cloud 账户中 创建一个 CIS 实例。 该 CIS 实例作为管理您域名的安全、DNS和性能设置的中心位置。

  2. 将您的域名添加到您的 CIS 实例中。 CIS 支持多种域名接入方式，具体取决于您的DNS配置需求。 选择最适合您的设置的方法：

    • 配置完整设置（权威DNS）：CIS 成为您域名的DNS提供商。 您更新域名注册商的名称服务器，使其指向 CIS。 这使您能够完全掌控并访问所有 CIS 功能。
    • 配置部分设置（基于CNAME）：您保留当前的DNS提供商，仅通过配置CNAME记录 CIS 将特定子域名（例如）路由 www.techcorp.com 至。 如果您无法或不愿更改域名的名称服务器，这是理想的选择。

  3. 导入或添加 DNS 记录。 更新 DNS 委托或 CNAME 记录之前，请确保 CIS 中存在所有必需的 DNS 记录。 这一步骤可确保 CIS 在授权完成后立即解析流量。

    您可以导入现有 DNS 记录或手动添加它们。 确保存在所需的记录，如 A、AAAA、MX 和 CNAME 记录。

  4. 根据所选设置类型配置 DNS 授权。 DNS 记录就位后，更新您的注册商或 DNS 提供商，以便通过 CIS 路由流量。

    完整设置

    1. 登录域名注册商或 DNS 主机，找到名称服务器 (NS) 设置。
    2. 更新 NS 记录，指向 CIS 名称服务器（全面设置）或现有 DNS 提供商（使用 CNAME 进行部分设置）。
    3. 保存更改。

    进行部分设置：

    1. 登录 DNS 提供商，找到 DNS 记录设置。
    2. 配置所需的 CNAME 记录，通过 CIS 代理特定子域。
    3. 保存更改。

  5. 验证 DNS 授权和域名解析。 传播开始后，请确认您的域名已正确委派，且 CIS 已按预期解析流量。

    使用 DNS 查询工具（如 dig 或 nslookup ）验证权威名称服务器和记录解析。 例如：

    dig NS example.com

  6. 请通过域名注册商或现有DNS服务商配置您的域名服务器。

    • 若您使用的是完整配置，请将域名注册商的名称服务器更新为由 CIS.提供的名称服务器。 此变更将所有DNS查询路由至 CIS，以便其安全和性能功能得以生效。
    • 若采用部分配置方案，请在您的DNS服务商处设置必要的CNAME记录，以通过特定子域名 CIS 进行代理。

  7. 确认 CIS 正在解析应用程序、主机名或网站的域名信息。

    要继续操作，请选择 “可靠性”>“DNS”。 确保添加适当的 DNS 记录。 添加 A 记录和任何已填充的 AAAA 或 MX 条目。 如果您忘记在注册商授权完成前添加这些记录，CIS 就无法为您面向互联网的应用程序解析域名信息。

  8. 回顾 CIS 最佳实践，探索 CIS 控制台，熟悉域管理、DNS 配置、流量分析和安全设置。

  9. 启用和配置附加功能。 域名激活后，请探索 CIS 的全部功能，如 DDoS 保护、速率限制和僵尸管理、SSL / TLS 设置、页面规则和实时流量分析。