Canva在Cloudflare支持下推動全球擴張

Canva 與 Cloudflare 的合作伙伴關(guān)系隨著業(yè)務(wù)發(fā)展而加強

Canva 與 Cloudflare 的合作始于 2016 年，當(dāng)時 Canva開始使用 Cloudflare 的免費 DDoS 防護和 CDN。Tyrrell 解釋說：“隨著 Canva 將業(yè)務(wù)擴張到其他市場，我們需要一種可以在全球范圍內(nèi)擴展的解決方案。我們喜歡的一點是，Cloudflare 允許客戶從免費套餐開始，在看到價值后再升級。這與 Canva 采用的方式非常相似?！彪S著 Canva 用戶群體的擴大，該公司也拓展了與 Cloudflare 的合作，以便在不犧牲安全性的前提下繼續(xù)向全球擴張并保持高性能。

Canva 現(xiàn)在幾乎使用了 Cloudflare 的所有產(chǎn)品，涵蓋了各種各樣的用例，如遠程應(yīng)用程序訪問、無服務(wù)器開發(fā)和機器人管理等?！拔覀兠吭聜鬏敿s 4 PB 的數(shù)據(jù)。有了 Cloudflare，我們才能在保持安全的同時處理這樣的帶寬?！?/span>

Cloudflare Access 使遠程訪問內(nèi)部應(yīng)用程序變得更加輕松、更加安全

隨著公司迅速發(fā)展，雇用更多員工并將更多工作外包給第三方開發(fā)人員，IT 管理員必須找到一種更好的方式來驗證用戶身份和跟蹤應(yīng)用程序使用情況。

為了提高安全性和效率，Canva 采用了 Cloudflare Access，它能提供對內(nèi)部應(yīng)用程序的安全訪問。在內(nèi)部社交媒體平臺 CanvaWorld 上成功試運行之后，Canva 將 Access 使用范圍擴展到內(nèi)部測試和前端開發(fā)工作流。Tyrrell 表示，“我們投入了大筆資金，讓公司的每個員工都有一個 Access 席位。”

除了消除了共享密碼引起的效率低下外，Cloudflare Access 還大大提高了 Canva 內(nèi)部應(yīng)用程序的安全性。Tyrrell 說道，“有了 Cloudflare Access，我們無需開發(fā)自己的身份和訪問管理（IAM）系統(tǒng)，也不需要將用戶權(quán)限功能內(nèi)置到由 Access 保護的應(yīng)用程序中。例如，我們希望員工在 CanvaWorld 中擁有不同級別的權(quán)限，Access 讓我們輕松做到了這一點?！盇ccess 還使員工和承包商的加入和退出變得更加容易和安全。“人員來去時，我們只需要添加和刪除便可。不必更改通用密碼，再將其保存到文件并通知所有人?！?/span>

Cloudflare Workers 協(xié)助 Canva 進行 SEO 優(yōu)化和 A/B 測試等

Cloudflare 一推出在 Cloudflare 邊緣網(wǎng)絡(luò)上運行的無服務(wù)器計算平臺 Workers，Canva 便迫不及待地注冊了。Tyrrell 回憶道：“我們之前使用另一家供應(yīng)商的解決方案在網(wǎng)絡(luò)邊緣運行自定義代碼，非常難以管理?！?/span>

Canva 起先使用 Workers 來規(guī)避上游提供商對 Blob 存儲的限制。通過使用 Workers，Canva 可以添加標(biāo)頭，使瀏覽器不會加載圖像并破壞緩存。Tyrrell 說道：“我們對 Workers 的使用已大大擴展，現(xiàn)在它已成為我們軟件的重要組成部分。Workers 為我們的應(yīng)用程序執(zhí)行許多關(guān)鍵功能，我們目前也在研究更多潛在用途?！?/span>

Canva 當(dāng)前和計劃中的一些 Workers 用例：

SEO 優(yōu)化。Tyrrell 指出：“Google 會懲罰速度緩慢的網(wǎng)站，尤其是移動平臺。在 Workers 的幫助下，我們能確保根據(jù)設(shè)備提供某些頁面的緩存版本?！?/span>

限時訪問視覺內(nèi)容。Tyrrell 解釋說：“我們使用簽名的 URL 來限制訪問媒體和圖像的時間，但簽名的 URL 很難緩存，因為參數(shù)會基于媒體到期時間而變化。我們正在研究 Workers 如何能夠依舊在邊緣緩存媒體，并獲得限時訪問的安全優(yōu)勢，而不必將該圖像重新攝取到源站?！?/span>

Canva 團隊贊賞 Workers 的靈活性和易用性，也因為使用 Workers 節(jié)省時間和成本而感到欣慰。“如果必須端到端管理自己的代理服務(wù)器，那將花費我們大量的時間和金錢?！?/span>

Cloudflare Bot Management 阻止圖像抓取機器人發(fā)起的網(wǎng)絡(luò)攻擊

Canva 擁有數(shù)百萬張圖片以及其他視頻和音頻內(nèi)容，因此經(jīng)常成為圖像抓取機器人的目標(biāo)。Tyrrell 回憶道：“內(nèi)容合作伙伴跟我們聯(lián)系，反映在其他網(wǎng)站上發(fā)現(xiàn)了他們的圖像，這讓他們非常失望?！?/span>

Canva 嘗試通過限制惡意 IP 地址并使用客戶端啟發(fā)式方法來解決問題，但均告無效。后來，Canva 部署了 Cloudflare Bot Management 解決方案，結(jié)果立竿見影。Tyrrell 說道：“部署 Bot Management 后，很大一部分流量消失了，我們知道那不是合法流量。我們沒有能力構(gòu)建自己的解決方案。Cloudflare Bot Management 幫我們解決了這個問題?！?/span>

Canva 的下一目標(biāo)：其他協(xié)作工具和移動平臺

Canva 不斷在其平臺的協(xié)作能力上投入資金。Tyrrell 說道：“在 COVID-19 后時期，實現(xiàn)遠程協(xié)作是當(dāng)務(wù)之急。”移動平臺是 Canva 的另一個關(guān)注領(lǐng)域，尤其是它滲透到了大多數(shù)人都依賴移動設(shè)備的發(fā)展中市場?！拔覀円呀?jīng)在使用 Cloudflare 的圖像調(diào)整大小工具進行移動優(yōu)化。它可以根據(jù)最終用戶的設(shè)備尺寸來即時調(diào)整圖像大小，從而提高性能，并降低我們的存儲和帶寬成本。”

Cloudflare 的解決方案在 Canva 的長遠計劃中發(fā)揮重要作用。Tyrrell 解釋說，“隨著業(yè)務(wù)的增長，我們擴展了諸如 Canva for Enterprise 之類的產(chǎn)品，應(yīng)該會遇到新的技術(shù)挑戰(zhàn)。正如 Canva 簡化圖形設(shè)計一樣，Cloudflare 也簡化了性能與安全性。因為有了 Cloudflare，我們清楚自己的平臺是快速、可靠和安全的，因而能專注于產(chǎn)品開發(fā)，信心滿滿地拓展新市場?！?/span>