检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 您能创建的全球加速服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“约束与限制”。 更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于
并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行
时间范围：可选择查询“最近1小时”、“最近1天”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 父主题： 使用CTS审计GA关键操作
删除IP地址组。 该接口属于异步接口，接口返回后，后台的删除任务仍在执行；可以使用查询IP地址组详情接口查询状态，当查询不到该IP地址组时，表示删除完成；删除IP地址组时，若IP地址组已经绑定了监听器，则需要先解绑IP地址组与监听器，再进行删除。 调用方法 请参见如何调用API。
时”、“近24小时”和“近7天”的数据。 通过云监控服务查看监控信息 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 图1 云监控服务 单击页面左侧的“云服务监控”，选择“全球加速”。 在目标实例所在行的“操作”列单击“查看监控指标”，查看全球加速状态。
操作场景 全球加速实例通过健康检查判断终端节点的运行状态，健康检查机制提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。 本章节指导用户为终端节点组配置健康检查。 约束与限制 UDP协议监听器关联的终端节点组在配置健康检查时，后端服务的安全组需要放通ICMP访问。 配置健康检
大陆只有三大运营商具备跨境业务运营资质。华为云通过与中国联通的深度创新合作，全球加速服务的相关跨境业务由中国联通负责统一为用户集中建立用户档案，全球加速服务能力由华为云提供，全球加速的底层链路由中国联通提供运营服务。 全球加速服务在哪些场景下需要用户申请跨境资质认证？ 根据中华人
通过全球加速服务转发的流量费用，按GB收费。 从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。 数据传输费=流量单价*使用量 请参见全球加速价格详情。 说明： 全球加速实例的终端节点为EIP类型时，EIP不会重复收取流经GA的流量费用。
在页面左侧终端节点组列表中，单击需要修改健康检查配置信息的终端节点组名称。 在页面右侧的终端节点组基本信息中，单击“配置”。 根据界面提示配置相关参数，详细请参见表1。 表1 配置健康检查 参数 说明 是否开启 开启或者关闭健康检查。 关闭健康检查可能会导致业务请求转发至异常的后端服务器。 前端协议 健康检查目前支持选择TCP协议。
允许删除全球加速的权限，控制他们对全球加速资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用全球加速服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。
用户在使用全球加速服务的过程中，支持通过管理控制台查看账号中全球加速服务的IP地址组信息。 可查看信息包括名称、ID、状态、描述、创建时间、包含IP网段、关联监听器，以及关联监听器的监听器协议/端口、访问策略等。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。
是否可以使用Ping命令测试时延？ 不可以。 全球加速服务支持ping 代答机制，支持测试终端主机到华为高速网络边缘之间的Internet网络的连通性，但不能用于测试时延，请根据实际应用的特点测试加速体验。 Ping命令具体举例如下： C:\Users\******>ping 10
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予GA FullAccess的系统策略，但不希望用户拥有GA FullAccess中定义的删除加速器，您可以创建一条拒绝删除加速器的自定义策略，然后同时将GA
全球加速实例概述 全球加速实例是一个运行的全球加速服务。使用全球加速服务前，需要先创建全球加速实例并选择加速区域。 全球加速实例创建完成后，全球加速服务会为每个接入加速区域的接入点分配一个加速IP，即Anycast IP，客户端流量根据监听器配置通过Anycast IP就近从接入
创建IP地址组 查询IP地址组列表 查询IP地址组详情 更新IP地址组 删除IP地址组 添加IP地址组中的IP网段 删除IP地址组中的IP网段 绑定IP地址组与监听器 解绑IP地址组与监听器 父主题： API
删除IP地址组 操作场景 已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时，可通过管理控制台直接删除。 约束与限制 删除IP地址组之前，需要与对应的监听器访问控制策略解除关联，同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。
port_ranges is invalid or overlapped 请求中的port_ranges无效或与其他监听器的port_ranges重叠 输入正确的不与其他监听器的port_ranges重叠的port_ranges参数 400 GA.9103 Insufficient quota resource
ga:ipgroup:delete - √ × 添加IP地址组中的IP条目 POST /v1/ip-groups/{ip_group_id}/add-ips ga:ipgroup:addIps - √ × 删除IP地址组中的IP条目 POST /v1/ip-groups/{ip_group_id}/remove-ips
参数 说明 客户名称 必须与《信息安全承诺书》中的“用户名称”保持一致。 华为云ID 指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看并获取账号ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
