以及当客户开启CDN内容审核增值服务,在平台发现违规资源时,CDN会自动下发封禁任务,此时如果客户对该域名配置启用了URL封禁的策略,此时也会响应403。这两类均归结为URL违规问题。当因为URL违规而进行封禁出现403时,Deny-Reason响应头可能会出现如下几种:deny by block_catchkey_ignore_url、deny by block_full_url、deny by block_ignore_url、deny by block_catchkey_plus_url。
服务网段服务网段为kubernetes service ip网段,集群创建后该网段不可更改。服务网段与已创建的路由不能冲突,如果冲突,请重新选择。使用默认网段:默认设置为10.247.0.0/16网段。手动设置网段:请根据业务需求设置合理的网段和掩码,掩码决定集群内可用service ip数量。认证方式认证机制主要用于对集群下的资源做权限控制。例如A用户只能对某个命名空间下的应用有读写权限,B用户对集群下的资源只有读权限等。角色权限控制的操作请参见集群管理权限控制。