检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加IP地址组中的IP网段 功能介绍 添加IP地址组中的IP网段。 该接口属于异步接口，接口返回后，后台的添加任务仍在执行；可以使用查询IP地址组详情接口查询状态，当IP地址组状态为ACTIVE时，表示条目添加完成。 调用方法 请参见如何调用API。 URI POST /v1/i
在全球加速服务列表中，通过名称或ID查询需要添加监听器的全球加速实例。 单击全球加速实例名称，默认进入“详情页”。 选择“监听器”，进入相应页面。 单击“添加监听器”。 根据界面提示配置相关参数，详细请参见表1。 表1 添加监听器 类型 参数 说明 基本配置 名称 监听器名称。
描述 全球加速实例描述。 长度范围：不超过255个字符。 单击“下一步”。 根据界面提示配置相关参数，详细请参见表2。 图2 添加监听器 表2 添加监听器 类型 参数 说明 基本配置 名称 监听器名称。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 前端协议
求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
描述信息。 同时，用户可以根据业务需求修改IP地址组中的IP网段信息，包括添加新的IP网段、删除已添加的IP网段。 IP网段被删除后，该IP网段将不受访问策略限制，请谨慎操作。 约束与限制 为IP地址组添加IP网段或删除IP网段时，IP地址组的状态为 “运行中”时，如果IP地址组
添加终端节点 操作场景 监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给监听器关联的终端节点组内的最佳终端节点。 本章节指导用户添加终端节点。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球
每行一个IP地址或一个网段，以回车结束。 每个IP地址或者网段都可以用“|”分隔添加备注，如“192.168.1.0/24丨GROUP01”，备注长度范围是0到255字符，不能包含<>。 每个IP地址组最多可添加200个IP网段，单次最多可添加20个。 描述 IP地址组的描述说明。 确认参数配置，单击“确定”。
如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的全球加速权限，并结合实际需求进行选择，全球加速支持的系统权限，请参见：全球加速系统权限。如果您需要对除全球加速之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予全球加速权限流程
全球加速创建成功后，您可以查看、修改、删除自己创建或购买的资源。 常用操作 创建全球加速实例 修改全球加速实例 添加监听器 修改监听器 添加终端节点组 修改终端节点组 添加终端节点 配置健康检查 02 入门 快速了解全球加速服务在不同应用场景中的操作流程。 快速入门 准备工作 加速访问指定IP的后端服务
如果在超时时间内没有收到终端节点的SYN+ACK报文，则判定健康检查失败。然后发送RST报文给终端节点中断TCP连接。 如果在超时时间内收到了SYN+ACK报文，则发送ACK给终端节点，判定健康检查成功，并发送RST报文给终端节点中断TCP连接。 健康检查时间窗 健康检查机制的引入，有效提高了业务
区域与终端节点组关联。关联后，全球加速服务将流量分配至与监听器关联的终端节点组内的最佳终端节点。 终端节点组：配置监听器后，您需要为监听器添加终端节点组，从而将流量定向分配到该终端节点组。每个终端节点组都与特定的区域关联，终端节点组在区域内包含一个或多个终端节点。 终端节点：客户
在全球加速服务列表中，通过名称或ID查询需要添加终端节点组的全球加速实例。 单击全球加速实例名称，默认进入“详情页”。 选择“监听器”，进入相应页面。 在页面右侧，选择“终端节点组”。 单击“添加终端节点组”。 根据界面提示配置相关参数，详细请参见表1。 表1 添加终端节点组 参数 说明 名称 终端节点组名称。
IP地址组 创建IP地址组 查询IP地址组列表 查询IP地址组详情 更新IP地址组 删除IP地址组 添加IP地址组中的IP网段 删除IP地址组中的IP网段 绑定IP地址组与监听器 解绑IP地址组与监听器 父主题： API
com/v3.0/OS-USER/users 请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host
进入公网域名列表页面。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名添加3条A类型记录集，详细请参见表5。 图5 设置记录集参数 表5 A类型记录集参数说明 参数 参数说明 主机记录
配置访问控制 操作场景 全球加速服务的用户可以通过添加白名单和黑名单的方式控制访问全球加速监听器的IP。通过白名单能够设置允许特定IP访问，而禁止其它IP访问。通过黑名单能够设置禁止特定的IP访问，而允许其它IP访问。 同时，用户可以根据业务需求修改或者关闭已经配置完成的访问控制策略。
取值范围：[1-60]。 最大重复次数 健康检查最大的重试次数。 取值范围：[1-10]。 步骤五：添加CDN加速域名 添加CDN加速域名，服务范围选择“中国大陆境外”，源站写全球加速Anycast IP。 详细请参见添加CDN加速域名。 步骤六：配置DNS解析 全球加速实例配置完成后，需要配置DNS解析，实现海外用户加速访问。
进入公网域名列表页面。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名添加3条A类型记录集，详细请参见表5。 图5 设置记录集参数 表5 A类型记录集参数说明 参数 参数说明 主机记录
进入公网域名列表页面。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名添加1条A类型记录集，详细请参见表5。 图4 设置记录集参数 表5 A类型记录集参数说明 参数 参数说明 主机记录
临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥I
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
