CDN（Content Delivery Network，内容分发网络）是一种广泛应用于网站加速和安全防护的技术。CDN服务端负责处理用户请求并将相应的资源分发到用户端。CDN服务端主要包括以下几个组件：
负载均衡器（Load Balancer）：负责接收用户的请求，并根据请求的内容和当前网络状况，将请求分发到合适的CDN节点上。
边缘节点（Edge Server）：位于CDN网络的边缘，负责缓存和分发网站内容。边缘节点通过缓存策略将用户请求的内容存储在本地，以便于快速响应后续的请求。
节点选择算法（Node Selection Algorithm）：负责根据用户请求的内容和网络状况，选择最合适的CDN节点来处理请求。
内容管理器（Content Manager）：负责管理CDN网络中的内容，包括内容的存储、更新和删除等操作。
安全组件（Security Components）：负责保护CDN网络和用户数据的安全，包括防火墙、入侵检测系统等。
数据分析器（Data Analyzer）：负责收集和分析CDN网络中的数据，以便于优化网络性能和提高用户体验。
总之，CDN服务端通过一系列组件和技术，实现了网站内容的快速分发和安全防护，为用户提供更好的访问体验。
CDN权限管理
1. CDN权限控制
在使用CDN服务时，为了保障资源的安全，可以对不同员工设置不同的访问权限，以实现员工之间的权限隔离。可以使用统一身份认证服务(IAM)进行权限管理，该服务提供用户身份认证、权限分配、访问控制等功能。通过IAM，可以在帐号中创建IAM用户，并授权控制员工对华为云资源的访问范围。例如，可以为开发人员创建用户，仅授权使用CDN，不允许删除CDN，以控制员工对CDN资源的使用范围。
2. CDN权限分配
在CDN权限管理中，可以通过为用户组授予策略或角色，使得用户组中的用户获得对应的权限。这种授权方式可以根据用户的工作职能定义权限，提供有限的服务相关角色用于授权。此外，还可以使用策略进行细粒度授权，精确到具体服务的操作、资源以及请求条件等。例如，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
3. CDN权限控制台
在CDN控制台中，可以进行权限管理操作。例如，可以创建工作区、创建团队子用户，并给子用户授权。子用户在工作区中创建，与工作区绑定。如果需要给子用户赋予更多的权限，则需要在全局项目中设置策略。
4. CDN权限问题排查
如果在使用CDN过程中遇到权限不足或权限错误的问题，可以查看各权限的作用，并参考为IAM子帐号分配相应的权限。CDN常用权限包括对CDN的所有执行权限、对CDN加速域名信息的只读权限、对CDN统计信息的只读权限等。
5. CDN权限策略
为了方便用户更加细粒度的配置域名查询、管理权限，CDN权限策略已全面完成升级，用户可通过自定义策略语句，实现域名级别的权限分配。
