腾讯云边缘安全加速平台EdgeOne最佳实践
引言
边缘安全加速平台 EO 在控制台内提供了集域名解析、站点加速、安全防护、规则引擎、四层代理、边缘函数以及日志服务、数据分析等十多个丰富的能力于一体化的管理控制台，边缘安全加速平台EdgeOne也被称为下一代CDN的。那么如何正确地配置、管理EdgeOne，以确保其安全稳定运行呢？
本文将详细介绍腾讯云边缘安全加速平台EdgeOne的最佳实践，高效的使用EdgeOne。
一、注册账号
如何注册腾讯云账号用于购买和管理EdgeOne，这里就不介绍了。
二、什么是EdgeOne
边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点，提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一体化服务，可帮助客户更快速、更安全、更灵活地响应用户请求。
EdgeOne官方文档：https://cloud.tencent.com/document/product/1552
简单的说，主要有以下几点功能：
- 全球加速：
- 腾讯云 EdgeOne 资源遍布全球70+国家与地区，全网带宽200Tbps+，覆盖全球3200+加速节点，有效改善跨地区、跨运营商的访问质量问题。
- 智能 Web 防护：
- 基于腾讯云海量攻击样本库和特有深度分析引擎，精准拦截恶意攻击，有效抵御 SQL 注入、XSS 攻击等17类 Web 攻击。
- 多维监控分析：
- 提供丰富的流量、攻击等报表查看，支持离线、实时日志下载和分析，同时提供 IP 归属查询、自助诊断、网站拨测与前端性能监控等分析工具。
四、购买EdgeOne
可以在官网各种活动页自行购买套餐，也可以在后面的步骤中，添加站点时再购买。具体的购买细节这里就不介绍了。
五、添加站点
1、添加站点
进入EdgeOne控制台，选择站点列表（https://console.cloud.tencent.com/edgeone/zones），如图操作操作站点。
2、选择套餐
3、确认区域和接入方式
六、接入业务域名
1、进入站点配置
2、域名管理-添加域名
3、完善信息
4、选择配置
5、解析接入
6、确认生效
六、规则引擎
1、全局配置
2、规则引擎
3、编辑规则
七、其它配置
1、安全防护
- Web 防护 - 速率限制：
- 统计一段时间内匹配条件的请求数量，当超过指定阈值时规则生效，处置匹配条件的请求。请求数量低于阈值后，处置动作维持生效一段时间，然后不再生效，直到再次触发。
2、用量策略
- 用量封顶策略：
- EdgeOne 可周期性地统计业务流量、带宽或请求数，您可以自助配置业务流量、带宽或请求数的阈值，当统计周期内产生的用量消耗达到您配置的告警阈值时，EdgeOne 将会推送消息通知您，并立即关闭 EdgeOne 安全加速服务，避免产生更多的异常费用。
2、更多配置
边缘安全加速平台 EO 的功能强大，可以设置的参数较多，虽然大多数可以使用默认参数，但仍然可以根据实际情况进行修改与配置。
具体可参考EdgeOne官方文档：https://cloud.tencent.com/document/product/1552
总结
边缘安全加速平台 EO 在控制台内提供了集域名解析、站点加速、安全防护、规则引擎、四层代理、边缘函数以及日志服务、数据分析等十多个丰富的能力于一体化的管理控制台，帮助您一站式在边缘进行安全防护以及内容加速，并且通过灵活的规则配置以及边缘函数，可帮助您灵活根据需求配置业务响应以及回源规则，实现灵活的边缘业务处理。
以上介绍摘自腾讯云官方网站，具体请参考EdgeOne官方文档