Azure CDN の各 SKU の特徴、トラブルシューティングの紹介

Last Update: feedback 共有

こんにちは、Azure テクニカル サポート チームの箕輪です。

先日通知されました通り、Azure CDN の Akamai SKU は、2023 年 10 月 31 日に廃止される予定です。ご検討をされているお客様は何卒ご留意いただければと存じます。

Azure が提供している CDN サービスの Azure CDN において、ご利用いただける機能やよくあるお問合せ、各 SKU の特徴などを踏まえたトラブル シューティングの手順などをご紹介いたします。
Azure CDN は現在 4 つの SKU があり、3 社の CDN プロバイダー (Microsoft / Verizon / Akamai) で CDN サービスを提供しております。
本ブログは Azure CDN で提供している 4 つの SKU の特徴や、各 SKU における情報採取手順などをまとめたブログとなります。

Azure CDN における共通的な事項については、以下のブログでまとめておりますのでご参照ください。

本ブログでは、Azure CDN の各 SKU の特徴についてご案内しております。

  • Azure CDN における各 SKU の特徴
  • ルール エンジンの設定
  • エラー発生時の情報採取手順

Azure CDN における各 SKU の特徴

Azure CDN における各 SKU の機能一覧については、弊社公開情報 でご案内しております。
本ブログでは、弊社公開情報 でご案内している内容をもとに、各 SKU の特徴について関連するドキュメントと紹介します。


Standard Microsoft

Standard Microsoft は、Microsoft のインフラストラクチャー上で構成された CDN プラットフォームを用いてサービスを提供しています。
Azure CDN の SKU としては最も新しく提供された SKU で、新規機能の追加などが随時行われております。
Azure CDN の中で、2020 年 7 月時点で唯一 WAF 機能を利用できる SKU となっており、配信元が Azure サービスであればデータ転送料の観点で他の SKU よりも優れています。
また、アクセス ログの取得の機能も実装されております。
動的コンテンツの最適化については Azure Front Door で機能を提供しています。


Standard / Premium Verizon

Standard Verizon、Premium Verizon は Verizon Digital Media Services 社の CDN プラットフォームを用いて CDN サービスを提供しています。
Azure ポータルから Verizon のポータルに接続することで、CDN に関わるログをグラフ化して確認することができます。
Azure Media Service において、ストリーミング エンドポイントで CDN を用いた際に既定で選択される SKU であり、メディア ストリーミングの最適化に優れています。
Premium Verizon は他の SKU と価格が異なりますが、多機能のルール エンジンや詳細なレポートなどがご利用いただけます。


Standard Akamai

先日通知されました取り、Azure CDN の Akamai SKU は、2023 年 10 月 31 日に廃止される予定です。

Standard Akamai は Akamai 社の CDN プラットフォームを用いて CDN サービスを提供しております。
Akamai 社は世界最大規模の CDN プラットフォームで CDN サービスを提供しており、動的なサイトの最適化に優れています。
なお、Akamai 社が提供している Akamai Control Center (旧 Luna Control Center) は Azure CDN ではご利用いただけません。


ルール エンジンの設定

Azure CDN では 2020 年 7 月時点で Standard Microsoft と Premium Verizon でルール エンジンの機能を提供しています。
ルール エンジンは以下の項目においてカスタマイズが可能です。

  • キャッシュ規則のカスタマイズ
  • クライアント (ユーザー) からの要求をリダイレクト
  • HTTP の要求ヘッダーや応答ヘッダーの変更
  • (Premium Verizon のみ) クライアント (ユーザー) からの要求を拒否 (403 で応答) する

Standard Microsoft におけるルール エンジンの設定

Stnadard Microsoft のルール エンジンの設定は Azure ポータルから実施いただけます。
ルール エンジンの設定の考え方として、対象の通信を 一致条件 で指定し、対象の通信に対して実施したい アクション を設定することで動作します。
Standard Microsoft のルール エンジンの設定は、エンドポイント単位で管理、適応されております。

設定の一例として、Azure CDN はクライアント (ユーザー) から HTTP で接続された場合、配信元 (オリジン) に対して HTTP で接続します。
この通信経路をすべて HTTPS で暗号化されたいシナリオにおいて、ルール エンジンを利用した HTTPS リダイレクト を設定することで、クライアント (ユーザー) から Azure CDN を介した通信経路がすべて HTTPS となります。
この設定においては、Azure CDN のエンドポイントで受け入れプロトコルを HTTP/HTTPS としていただく点と、カスタムドメインにおいては HTTPS 有効化を構成いただく必要がある点はご留意ください。


Standard Microsoft におけるルール エンジンの設定のトラブルシューティング

設定を保存されたルール エンジンは、世界中の POP に適応するため、設定後の反映にはおおよそ 10 分ほど時間が掛かることが想定された動作となります。
そのため、設定後は少しお時間をあけてから設定の反映をご確認ください。
また、ルール エンジンの設定を反映する間に短時間で何度も設定を変更し保存した場合、設定情報が意図しない状態となる可能性があるため、設定を変更さえる場合はお時間を空けて実施ください。

設定後も意図した動作にならないなどご確認されたい事項がございましたら、以下の情報をもとに弊社サポート担当までお問い合わせください。

[ご提供いただきたい情報]

  • Azure CDN が構成されている 32 桁の サブスクリプションID
  • Azure CDN のプロファイル名
  • ルール エンジンを設定したエンドポイント名
  • ルール エンジンの設定名
  • 設定されたい要件の詳細

Standard Microsoft のルール エンジンに関する弊社公開情報


Premium Verizon におけるルール エンジンの設定

Premium Verizon のルール エンジンの設定は Azure ポータルからログインできる Verizon ポータルで実施いただけます。
概要としては、弊社公開情報 より確認いただけますが、ルール エンジンの設定の考え方として、対象の通信を 一致条件 で指定し、対象の通信に対して実施したい 機能 を設定することで動作します。
Premium Verizon のルール エンジンの設定は、プロファイル単位で管理されており、プロファイルのエンドポイントに対して設定を反映することができます。

Premium Verizon のルール エンジンは現在 v4 とよばれるバージョンで動作しており、ルール エンジンは ポリシー と呼ばれる単位で管理しています。
ポリシー から新規でルール エンジンを設定いただくと Draft が構成されます。
設定された Draft から設定を適応される場合、Draft の Lock Draft as Policy を選択後、Deploy Request から Production を選択いただき、Create Deploy Request と進めていただければ、ポリシー で設定いただいたルール エンジンが適応されます。
Create Deploy Request 後、ルール エンジンの設定は数分で完了いたしますが、実際の環境に適応されるまでは構成によりますが、少なくとも 20 分 はかかりますので、設定の反映を確認される場合はお時間を空けて動作をご確認ください。


Premium Verizon におけるルール エンジンの設定のトラブルシューティング

Premium Verizon のルール エンジンの設定においては、Lock Draft as Policy や Create Deploy Request において検証がされる動作となりますので、設定ができないパラメータなどがある場合は、設定時にエラー メッセージが表示される動作となります。
Create Deploy Request を実施いただいた後も、エラー メッセージが表示されずに設定が完了し、お時間を空けてご確認いただいたにも関わらず想定された動作とならない場合、Verizon 社のエンジニアと設定状況について調査いたしますので、以下の情報をもとに弊社サポート担当までお問い合わせください。

[ご提供いただきたい情報]

  • Azure CDN が構成されている 32 桁の サブスクリプションID
  • Azure CDN のプロファイル名
  • ルール エンジンを設定されたい CDN のエンドポイント名
  • ルール エンジン設定画面の右上に記載れた 5 桁の ID (Verizon Account ID)
  • 設定されたルール エンジンの 画面キャプチャ
  • 設定されたルール エンジンの XML 情報 (ルール エンジンの設定画面で確認いただけます)
  • 設定されたい要件の詳細

Premium Verizon のルール エンジンに関するドキュメント


エラー発生時の情報採取手順

Azure CDN では Microsoft 以外に Verizon 社と Akamai 社の CDN プラットフォームで CDN サービスを提供していることから、事象に応じて各社と連携して調査を実施する必要があります。
SKU によって情報採取の手順が一部異なりますので、弊社サポート担当にお問い合わせいただく際に以下をご確認いただき、情報採取にご協力いただければ幸いです。


Standard Microsoft においてエラー発生時にご提供いただきたい情報

Standard Microsoft では、CDN を介した通信における HTTP ヘッダの x-azure-ref が、サポート担当が Azure 基盤のログを確認するために必要な情報となります。
情報採取の際は以下の情報に加えて、事象が発生した際の HTTP ヘッダの x-azure-ref を取得いただき、お問合せ時にご共有いただけますと幸いです。

[ご提供いただきたい情報]

  • Azure CDN が構成されている 32 桁の サブスクリプションID
  • Azure CDN のプロファイル名
  • Azure CDN のエンドポイント名
  • 事象が発生している URL (FQDN)
  • 事象の概要
  • HTTP ヘッダの x-azure-ref の結果 (画像ではなくテキスト ベースでご共有願います)

HTTP ヘッダの x-azure-ref は以下の方法でご確認いただけます。

  1. Web プラウザにおけるネットワーク トレース (F12) で確認する
  2. curl コマンドで確認する。
1
2
3
curl -I  https://www.contoso.com/path/pic.png

(https://www.contoso.com/path/pic.png の箇所は CDN にアクセスする際の URL に変えて実施ください)

Standard Verizon / Premium Verizon においてエラー発生時にご提供いただきたい情報

Standard Verizon、Premium Verizon は Verizon 社の CDN プラットフォームでサービスを提供しているため、調査は Verizon 社のエンジニアと共同で実施いたします。
Verizon 社のエンジニアとスムーズに連携して調査をするため、情報採取の際は以下の情報をお問合せ時にご共有いただけますと幸いです。

[ご提供いただきたい情報]


Standard Akamai においてエラー発生時にご提供いただきたい情報

先日通知されました取り、Azure CDN の Akamai SKU は、2023 年 10 月 31 日に廃止される予定です。

Standard Akamai は Akamai 社の CDN プラットフォームでサービスを提供しているため、調査は Akamai 社のエンジニアと共同で実施いたします。
Standard Akamai では、CDN からエラーメッセージを応答された場合に、画面上に Reference と呼ばれるエラー コードが記載されます。
この Reference のエラー コードを元に調査することが可能となりますので、お問合せ時にご共有いただけますと幸いです。

参考 : Reference のエラー コード

また、Standard Akamai では Web プラウザにおけるネットワーク トレース (F12) では十分な情報が取得できない場合があります。
そのため、Akamai 社のエンジニアとスムーズに連携して調査をするため、情報採取の際は以下の情報に加えて、以下の curl コマンドの実行結果をお問合せ時にご共有いただけますと幸いです。

1
2
3
4
5
curl -H \
 "Pragma: akamai-x-cache-on, akamai-x-cache-remote-on, akamai-x-check-cacheable, akamai-x-get-cache-key, akamai-x-get-extracted-values, akamai-x-get-nonces, akamai-x-get-ssl-client-session-id, akamai-x-get-true-cache-key, akamai-x-serial-no" \
 -IXGET https://www.contoso.com/path/pic.png
 
(https://www.contoso.com/path/pic.png の箇所は CDN にアクセスする際の URL に変えて実施ください)

[ご提供いただきたい情報]

  • Azure CDN が構成されている 32 桁の サブスクリプションID
  • Azure CDN のプロファイル名
  • Azure CDN のエンドポイント名
  • 事象が発生している URL (FQDN)
  • 事象の概要
  • Reference のエラー コード(画像ではなくテキスト ベースでご共有願います)
  • 以下の curl コマンドの実行結果

本ブログが皆様のお役に立てれば幸いです。

※本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。