Dynamic Media 配信ドメインの質問
Dynamic Media/Dynamic Media Classic ドメインで使用可能な配信ドメインオプションについて、および Dynamic Media の配信にサブドメインが使用されている場合に証明機関の認証(CAA)レコードが適用可能かどうかを説明します。
説明 description
環境
- Adobe Dynamic Media (ADM)
- Adobe Dynamic Media Classic(ADMC)
問題/症状
Dynamic Media/Dynamic Media Classic配信ドメインのセットアップ、機能、メンテナンスに関する質問のリストです。
解決策 resolution
AEMで Dynamic Media 配信ドメインはどこで設定されていますか?
ハンマー(Assets - Dynamic Media 一般設定 – 公開先サーバー名)を開き、設定する配信ドメインに変更します(例:「https://subdomain.domain.com/」)
その後、アセットでドメインを利用するために、アセットを再処理する必要が生じる場合があります。
同じ DynamicMedia 配信ドメインを異なる環境で使用することはできますか?
はい、DM 配信ドメインは実際には相互のエイリアスです。すべて同じ CDN を指し、同じオリジンサーバーにマッピングされます。 DMS7 環境は、常に各 DM 配信 URL の一部であり、同じ地域(NA、EMEA、APAC)にセットアップされている場合は、異なる DM 環境に同じ DM 配信ドメインを使用しても、まったく競合が発生しません
Dynamic Media/Dynamic Media Classicには、どのような配信ドメインオプションがありますか?
配信ドメインには 3 つのタイプがあります
- プロビジョニングの一部として設定された汎用ドメイン。 これは、s7d9.scene7.com、s7g10.scene7.com、s7ap1.scene7.comなどのドメインです。 これらの配信ドメインは、一連のユーザーが使用しています。
- 特定のscene7.com サブドメイン(customer.scene7.comなど)。
- 所有しているサブドメイン(assets.customer.comなど)。 これらは、バニティドメインとも呼ばれます。 このようなサブドメインの 1 つは、Dynamic Media 契約の一部として設定できます。 追加の契約は別途契約する必要があります。
スマートイメージングを利用するには、どのようなドメインが必要ですか?
DynamicMedia/Scene7 配信のドメイン設定は、汎用ドメインを含む、スマートイメージングで使用できます。 この機能は、デフォルトではオフになっており、URL にスマートイメージングパラメーターを追加することでテストできます(bfc=on、network=on、dpr=on など)。 詳細を含むサポートチケットを送信することで、どの DMS7 会社でも、これらの機能をデフォルトでオンにすることができます。
scene7.com配信ドメインの証明書はどのように維持管理されますか?
設定されたすべてのscene7.com サブドメインは、標準の TLS *.scene7.com証明書を指します。 STLS は、拡張 TLS よりもパフォーマンスが若干優れているため、推奨されるオプションです。 有効期限が切れる約 1~2 か月前に証明書が更新されると、Adobeによって自動的に更新されます。 お客様のアクションポイントはありません。 これは、汎用サブドメインと顧客固有のscene7.com サブドメインの両方に適用されます。
バニティドメインにはどのような証明書オプションがありますか?
標準のオプションは、CDN でホストされるAdobeの管理による SAN 証明書の 1 つにサブドメインを含めることです。 このオプションを使用すると、CDN でエッジホストに対するサブドメインの CNAME を、CA (DigiCert)が DCV (ドメイン制御検証)の形式として使用して、サブドメインを証明書に含め、Adobeに発行できます。 これと同じ理由で、顧客が配信ドメインを通じて Dynamic Media コンテンツを提供しようとする限り、CNAME は同じ場所に残す必要があります。 Adobeは、有効期限が切れる約 1 か月前に SAN 証明書を自動的に更新します。 次回の更新時に、CNAMEd のサブドメインは SAN 証明書から削除されます。
このオプションの設定手順は次のとおりです。
-
設定のサポートチケットを開きます。 サポートでは、更新用に SAN 証明書に CNAME を設定するように指示されます。
subdomain.domain.com(CNAME something-or-other.scene7.com.edgekey.net内) -
ドメイン管理者がこれを完了し、チケットを通じてサポートに通知する必要があります。
- Adobeは、CDN にサブドメインを含む CSR を発行します。
- Adobeは、CA DigiCert に対して、その CSR に基づく証明書を発行します。
- Adobeは CDN に証明書をデプロイします。
- Adobeが CDN マッピングを設定します
- 必要に応じて、Adobeは スマートイメージング をアクティブ化します。
手順 2 が実行されると、ETA は通常どおり 証明書の更新プロセスは毎月 1 回行われるので、1 か月です。
ドメインポリシーでAdobe SAN 証明書にサブドメインを含めることが許可されていない場合、または CAA レコードを介して DigiCert とは異なる CA によって発行された証明書にのみサブドメインを含めることがポリシーで指定されている場合は、必要な数のサブドメインを使用して CDN で専用の証明書をホストするオプションがあります。 これは、Adobeが設定を進める前に、CSM と話し合い、契約を得る必要がある有料のオプションです。
サブドメインが Dynamic Media 配信に使用されている場合、ドメインに CAA レコードを作成することはできますか?
ドメイン上に CAA レコードを持つことが可能ですが、サブドメインを Dynamic Media 配信に使用する場合やする場合は、digicert.comで証明書を発行できる CAA レコードが必要です。 これに該当しない場合、DigiCert はサブドメインを証明書に含めることができません。
Dynamic Media で設定するドメインには、キャッシュや配信に関する制限はありますか?
米国を拠点とするAdobeには、コンテンツの提供が許可されていない 5 つの禁輸対象の国/地域があります。 これらの国/地域は、北朝鮮、キューバ、イラン、シリア、およびウクライナのクリミア地域である。 その結果、これらの国/地域のいずれかからの DynamicMedia リクエストは拒否されています。
DynamicMedia (Akamai)に付属するバンドルされた CDN には、ロシアと中国の 2 つの制限領域があります。 その結果、これらの国内でのキャッシュ/配信は制限されます。 ロシア国内のコンテンツをキャッシュできるようにするには、標準の TLS 証明書を使用して https トラフィックを実行する必要があります。 Scene7.com サブドメインは、標準の TLS 証明書を使用して提供されるので、中国にコンテンツを提供するために使用できます。 バニティー配信ドメインは拡張 TLS 証明書で設定されているので、ロシア国内からリクエストされたコンテンツをこれらのドメインのいずれかから提供できるのは、ロシア国外の Akamai サーバーです。それ以外の場合は、リクエストが完全にブロックされる場合があります。
中国内でのキャッシュがライセンスされていないドメインの場合、デフォルトでは、同様のものが当てはまります。 トラフィックは、配信の遅延を引き起こす中国のファイアウォールを通過する必要があります。 中国内の CDN キャッシュは制限されますが、方法は異なります。 中国政府は、配信ドメインが CNC 代理店によってライセンスされている場合にのみ、中国内のコンテンツのキャッシュを許可します。 これが、いわゆる ICP ライセンスです。 2018 年頃まで、中国政府は.com で ICP のライセンスを発行していました
ドメイン。 それ以来規則は厳しくなり、今日ではもはや厳しくなっている。 現在は、中国で登録されたドメインに対してのみ ICP ライセンスを取得できるため、そのドメインは.cn または.com.cn です。 このようなドメインを登録し、そのドメインに ICP ライセンスを取得している場合、サポートチケットを通じて ICP ライセンスの詳細を使用して、ライセンスを取得したドメインのサブドメインを ChinaCDN キャッシュで DynamicMedia 配信用にセットアップできます。 これにより、中国国内での配信が大幅に高速化します。
DynamicMedia 配信ドメイン「domain.scene7.com」または「assets.customer.com」などが既にセットアップされています。 新しい Dynamic Media 配信環境をリクエストしたのですが、配信ドメインを使用して新しい環境から画像をリクエストすると、「 カタログ「NewEnvironment」がドメイン「domain.scene7.com 」で許可されていません」と表示されます。
サポートでは、配信ドメインから新しい DynamicMedia 環境へのアクセスを設定する必要があります。 チケットの詳細を提供すると、その作業を支援できるようになります。