[僅限PaaS]{class="badge informative" title="僅適用於雲端專案(Adobe管理的PaaS基礎結構)和內部部署專案的Adobe Commerce 。"}

Fastly服務總覽

Fastly提供下列服務，以最佳化並確保Adobe Commerce在雲端基礎結構專案上的內容傳遞作業安全。 這些服務包含在雲端基礎結構的Adobe Commerce中，不需額外付費。

來源遮罩 origin-cloaking

來源遮罩是一項安全性功能，可防止非Fastly流量到達雲端基礎結構來源的Adobe Commerce。 所有請求都必須遵循此強制路徑：

Fastly >負載平衡器> Adobe Commerce應用程式執行個體

使用此路徑可確保Fastly Web應用程式防火牆(WAF)和負載平衡器上的內部WAF會檢查所有流量。 來源遮罩可保護您的網站免受直接存取嘗試的影響，並降低DDoS攻擊的風險。

啟用狀態

自2021年以來，雲端基礎結構專案的所有Adobe Commerce上均已完全啟用來源遮蓋。
2021年後布建的專案預設包含此設定。
不需要任何動作​即可要求啟用原始遮罩。

哪些來源遮色片區塊

來源遮罩會封鎖對來源基礎架構的任何直接存取，例如：

mywebsite.com.c.abcdefghijkl.ent.magento.cloud
mcstaging2.mywebsite.com.c.abcdefghijkl.dev.ent.magento.cloud
mcstagingX.mywebsite.com.c.abcdefghijkl.X.dev.ent.magento.cloud

透過您的公用網域提出的請求仍可繼續正常運作，包括REST API流量。 範例：

mywebsite.com/rest/default/V1/integration/admin/token
mywebsite.com/rest/default/V1/orders/
mywebsite.com/rest/default/V1/products/
mywebsite.com/rest/default/V1/inventory/source-items

對服務行為的影響

Magento 2的Fastly CDN模組

雲端基礎結構上Adobe Commerce的Fastly服務使用安裝在以下環境中的Magento 2[的]Fastly CDN模組： Pro Staging and Production， Starter Production （master分支）。

在初始布建或升級您的Adobe Commerce專案時，Adobe會在您的中繼和生產環境中安裝最新版本的Fastly CDN模組。 Fastly發行模組更新時，您會在管理員中收到環境的通知。 Adobe建議您更新環境，以使用最新版本。 請參閱Fastly升級。

Fastly服務帳戶和認證

雲端基礎結構專案上的Adobe Commerce未獲得專用的Fastly帳戶。 Fastly服務是在註冊到Adobe的集中帳戶中進行管理，並且管理儀表板只能由雲端支援團隊存取。

相反，每個測試和生產環境都有唯一的Fastly憑證（API權杖和服務ID），可從Commerce管理員設定和管理Fastly服務。 Fastly API可用於執行Fastly服務的進階管理，這需要認證才能提交這些請求。

在專案布建期間，Adobe會將您的專案新增到雲端基礎結構上Adobe Commerce的Fastly服務帳戶，並將Fastly憑證新增到中繼和生產環境的設定中。 檢視取得Fastly認證。

變更Fastly API權杖

提交Adobe Commerce支援票證，以便在新的Fastly API Token認證驗證失敗/已過期時，或如果您認為它已遭破壞，則發出此認證。

當您收到新Token時，請更新您的預備或生產環境以使用新Token。

若要變更Fastly API權杖認證：

多個Fastly帳戶和指派的網域

Fastly只允許您將一個頂點網域和關聯的子網域指派給一個Fastly服務和帳戶。 如果您有現有的Fastly帳戶，該帳戶連結了用於Adobe Commerce網站的相同頂點和子網域，則您有以下選項：

要求網域委派

案例1：

Apex網域（testweb.com和www.testweb.com）連結到現有的Fastly帳戶。 您已在雲端基礎結構專案上設定Adobe Commerce，包含下列子網域： mcstaging.testweb.com和mcprod.testweb.com。 您不想在雲端基礎結構上將Apex網域移動到Adobe Commerce的Fastly服務帳戶。

提交Fastly支援票證，要求將子網域從現有的Fastly帳戶委派給雲端基礎結構上Adobe Commerce的Fastly帳戶。 在票證中包含您的Adobe Commerce專案ID。

委派完成後，您的專案子網域可以新增到雲端基礎結構上Adobe Commerce的Fastly服務帳戶。 檢視取得Fastly認證。

案例2：

Apex網域（testweb.com和www.testweb.com）已連結到雲端基礎結構上的Adobe Commerce Fastly服務帳戶。 您要管理其他Fastly帳戶中service.testweb.com和product-updates.testweb.com子網域的Fastly服務。

提交Adobe Commerce支援票證，要求從雲端基礎結構上的Adobe Commerce將子網域委派到Fastly服務帳戶。 在票證中包含Fastly帳戶的服務ID。

DDoS保護

Fastly CDN服務內建了DDOS保護。 一旦您為Adobe Commerce網站啟用了Fastly服務，Fastly就會篩選所有網頁和管理程式流量，以偵測和封鎖潛在的攻擊。