Site Shield¶
概要¶
Site Shield(以下、本メニュー)とは、お客様オリジンサーバーにアクセスするAkamaiエッジサーバーを限定し、そのIPアドレス群をお客様に公開することで、お客様オリジンサーバーのFirewallでアクセスを絞り込むことを可能にするサービスです。
本機能により、エッジサーバーが「提供範囲」の図で示すように、エンドユーザ側のサーバーと、オリジン側のサーバーによる多段構成となります。
提供機能¶
本メニューで提供する基本機能は以下の通りです。
契約内容により含まれる機能が異なる場合があります。
機能 | 概要 |
Site Shieldマップ | オリジン環境にアクセスをするAkamaiエッジサーバーを限定し、そのマップ(IPアドレスグループ)情報を契約者に提供します。
マップが構成されると、オリジン側に親サーバーが構成され、エッジサーバー群が多段構成となります。
マップの設定はHTTPのみのFQDN用かHTTP/HTTPS併用のFQDN用の2種類に大別されます。
マップ情報は定期的に更新されます。
|
マップ更新通知 | Site ShieldマップにIPの追加・削除などの変更があった場合に指定のメールアドレスへ通知します。
|
カスタマーポータル | お客様専用のポータルサイトを提供します。カスタマーポータルでは、以下の機能が利用可能です。
・カスタマーポータルのユーザ作成
・アラートの設定
・レポート機能
・各種分析ツール
・マップ情報の確認
|
料金体系¶
月額¶
月額には、原則として基本額と加算額が存在します。(*)
種別 | 料金に含まれるもの |
基本額 | コミット値までの基本機能の料金(契約内容により含まれる機能が異なります) |
加算額 | 基本機能のうち、コミット値がある機能については、コミット値を超える分は加算額として請求されます。 |
(*) 申込書の添付資料である見積書にて定義されている内容が優先されます。
制約条件¶
制約条件は以下の通りです。
本メニューをご利用いただくにはCDN/Edge Platform Powered by Akamai に規定されている DSA・Ion等の配信メニューのいずれかをご利用いただいている必要があります。
Site Shieldマップで提供されるIPアドレスからの通信は、オリジン側のファイアウォール等で許可するようにしてください。
- Site ShieldマップのIPアドレスは、およそ60日から90日ごとに、更新(一部追加・削除等)されますので、更新対応はお客様ご自身でご対応ください。更新されないと配信パフォーマンスに影響する場合があります。
SLA用の接続確認やステージング環境の通信等、お客様にてSite Shield以外で必要となるIPアドレスについては、お客様ご自身でご判断の上、オリジン環境でアクセスを許可するようにしてください。
提供されるSite Shieldマップ情報は、プロダクション環境に適用されたものになります。
マップ情報として提供されるIPアドレス帯は /24 のCIDR形式で、マップ毎に数十個程度になります。