跳转到内容
搜索文档

限制

最后更新 查看 MarkdownAgent 设置

在部署 Data Localization Suite 功能时存在一些注意事项和限制。

Cloudflare 正在努力改善此产品服务并填补空白。如果您有特定的功能请求,请联系您的 客户团队

Key Management

当使用 Geo Key Manager 或 Keyless SSL(一项您的私钥保留在您自身基础设施上的服务)时,可能会适用一些注意事项。

当访问者首次连接到您的网站时,Cloudflare 必须完成 TLS 握手(建立加密连接的初始协商)。如果处理该连接的数据中心未持有您的私有密钥,它必须联系授权区域中的密钥服务器。这个额外步骤会增加两地之间往返时间的延迟,如果密钥服务器在地球的另一端,这可能长达一秒。一旦握手完成,就不再涉及密钥服务器。此外,如果访问者在 TLS 会话恢复窗口(TLS Session Resumption window,一种重用先前连接参数的机制)内重新连接,则不需要私有密钥。因此,仅在初始建立连接时才会增加延迟。

在我们 博客文章 中了解有关其工作原理的更多信息。

Regional Services

当使用 Regional Services 时,可能会适用一些注意事项和限制。

有关特定产品的注意事项,请参阅 Cloudflare 产品兼容性 页面。

以下功能和协议不受 Regional Services 支持,且不适用于区域化主机名:

由于 Regional Services 在后台利用 Spectrum(Cloudflare 的第 4 层代理服务),所以 Spectrum 限制 也适用。

区域主机名和 Spectrum 应用程序

通过仪表板或 Regional Hostnames API 配置的区域主机名仅适用于通过 Cloudflare 代理的 主机名。它们不会将 Spectrum 应用程序进行区域化。

如果一个主机名同时具有区域主机名配置和处于活动状态的 Spectrum 应用程序,这是两个独立的系统。Spectrum 应用程序可能会用其自身的 IP 分配来覆盖区域主机名的 IP 转向。因此,流量可能不会在通过 Regional Hostnames API 配置的区域中进行处理。如果您需要对 Spectrum 应用程序进行区域化,请联系您的 客户团队 了解 Spectrum 特定的区域化选项。Spectrum 特定的区域化仅适用于 HTTP 和 HTTPS 应用程序类型

Regional Services 不适用于 子请求(Cloudflare Workers 向其他服务发出的二次 HTTP 请求)。Regional Services 在您主机名的 IP 上运行。我们建议使用 DNSSEC(对 DNS 记录进行加密签名以防止篡改)和/或 DNS over HTTPS(加密 DNS 查询),以确保 DNS 响应安全且正确。

Customer Metadata Boundary

在使用 Customer Metadata Boundary 时,存在一些限制和注意事项。

当您将 Customer Metadata Boundary 配置为欧盟(EU)时,Cloudflare 仪表板中的大部分分析和日志部分将不显示数据。要查看您的数据,请使用 Security Analytics(它遵循 CMB)或设置 Logpush,将 HTTP 请求 日志导出到您控制的存储目的地。

要将 Customer Metadata Boundary 配置为欧盟,您必须禁用账户内所有区域(zones)的日志保留(Log Retention)。Log Retention 是 Logpull(用于下载日志的旧 API,现已被 Logpush 取代)的一项旧有功能。

有关特定产品的注意事项,请参阅 Cloudflare 产品兼容性 页面。

数据不可用

如果您在仪表板上遇到消息,表明由于账户的 Metadata Boundary 配置导致数据不可用,这是因为您尝试访问的数据未存储在您的 region 中(即,您在美国尝试访问仅存储在 EU 的数据,或反之亦然)。如果您在存储数据的 region 中收到此错误消息,有两个潜在原因:

  • 您的账户启用了 Customer Metadata Boundary (CMB),且您的请求被定向到错误的 region。例如,如果您在 EU 且 CMB 配置为将数据存储在美国。

  • 如果您从正确的 region 访问数据,例如在 EU 且 CMB 配置为在 EU 保存数据,问题可能是由网络拥塞引起的。通常,此问题会在几分钟内自行解决。

Dashboard UI Analytics

在某些情况下,当使用设置为欧盟(EU)的 Customer Metadata Boundary 时,部分 Dashboard UI Analytics 可能会显示为空。

这篇文档对您有帮助吗?