检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本文档进行配置。 Linux内核版本为2.6.32和Linux内核版本为3.0以上的操作系统，在配置TOA内核模块的操作步骤上有所区别，具体操作请参照相应的操作步骤进行配置。 TOA不支持UDP协议的监听器。 TOA模块在以下操作系统中验证可以正常工作，其他内核版本安装方法类似。
管理具有相同安全要求或需要频繁修改的IP地址。 用户可以通过在监听器上配置访问控制的黑名单或白名单，从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段，同一个IP地址组，最多可以关联10个监听器。 父主题： IP地址组
本文档进行配置。 Linux内核版本为2.6.32和Linux内核版本为3.0以上的操作系统，在配置TOA内核模块的操作步骤上有所区别，具体操作请参照相应的操作步骤进行配置。 TOA不支持UDP协议的监听器。 TOA模块在以下操作系统中验证可以正常工作，其他内核版本安装方法类似。
中国联通的深度创新合作，全球加速服务的相关跨境业务由中国联通负责统一为用户集中建立用户档案，全球加速服务能力由华为云提供，全球加速的底层链路由中国联通提供运营服务。 全球加速服务在哪些场景下需要用户申请跨境资质认证？ 根据中华人民共和国工业和信息化部（简称工信部）相关法律、行政法
配置访问控制 操作场景 全球加速服务的用户可以通过添加白名单和黑名单的方式控制访问全球加速监听器的IP。通过白名单能够设置允许特定IP访问，而禁止其它IP访问。通过黑名单能够设置禁止特定的IP访问，而允许其它IP访问。 同时，用户可以根据业务需求修改或者关闭已经配置完成的访问控制策略。
在全球加速服务列表中，通过名称或ID查询需要配置健康检查的全球加速实例。 单击全球加速实例名称，默认进入“详情页”。 选择“终端节点组”，进入相应页面。 在页面左侧终端节点组列表中，单击需要配置健康检查的终端节点组名称。 在页面右侧的终端节点组基本信息中，单击“配置”。 根据界面提示配置相关参数，详细请参见表2。
objects 标签列表。 表4 ip_sets 参数 是否必选 参数类型 描述 ip_type 是 String IP地址类型，取值：IPV4，IPV6 area 是 String 地区，取值： OUTOFCM：中国大陆以外 CM：中国大陆 表5 ResourceTag 参数 是否必选 参数类型
能快速访问云上应用，获得优质体验。 如图所示，某跨国企业的企业分支遍布全球，新加坡分公司的内部应用系统平台部署在华南-广州区域的两台服务器上，香港分公司的内部应用系统平台部署在亚太-香港区域的两台服务器上，各个公司的两台服务器作为负载分担关系各自承担一部分访问流量。 为了获取更稳
操作场景 已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时，可通过管理控制台直接删除。 约束与限制 删除IP地址组之前，需要与对应的监听器访问控制策略解除关联，同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络
创建IP地址组 操作场景 创建全球加速实例和监听器后，对于需要使用黑名单或白名单，在监听器上配置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组，从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每
加速区域。 全球加速实例创建完成后，全球加速服务会为每个接入加速区域的接入点分配一个加速IP，即Anycast IP，客户端流量根据监听器配置通过Anycast IP就近从接入点接入华为云骨干网络，将客户端的访问请求分发至最佳终端节点。 图1 全球加速服务 父主题： 全球加速实例
全球加速实例是一个运行的全球加速服务。使用全球加速服务前，需要先创建全球加速实例，选择加速区域，全球加速实例会为相应加速区域分配一个Anycast IP，客户端流量根据监听器配置通过Anycast IP就近从接入点接入华为云骨干网络，将客户端的访问请求分发至最佳终端节点。 Anycast IP 全球加速实例创建完成
过发起三次握手来获取终端节点的状态信息。 检查流程如图1所示。 图1 TCP健康检查 TCP健康检查的机制如下： 全球加速实例根据健康检查配置，向终端节点发送TCP SYN报文。 终端节点收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。 如果在超时时间内
通过全球加速部署云上云下，多云，多Region等多活容灾 方案概述 应用场景：客户网站服务器部署在中国大陆的云下用户数据中心或自建机房中，基于可靠性考虑，希望在华为云部署实现多活容灾（或者华为云多个Region部署容灾），通过全球加速服务实现访问加速的同时实现高可靠多活容灾。 方
长度范围：不超过255个字符。 单击“下一步”，进入监听器配置页面。 步骤三：配置监听器 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 根据界面提示配置监听器的相关参数，详细请参见表3。 图4 添加监听器 表3
描述 全球加速实例描述。 长度范围：不超过255个字符。 单击“下一步”。 根据界面提示配置相关参数，详细请参见表2。 图2 添加监听器 表2 添加监听器 类型 参数 说明 基本配置 名称 监听器名称。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 前端协议
长度范围：不超过255个字符。 单击“下一步”，进入监听器配置页面。 步骤三：配置监听器 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 根据界面提示配置监听器的相关参数，详细请参见表3。 图4 添加监听器 表3
单击“下一步”，进入监听器配置页面。 步骤三：配置监听器 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 根据界面提示配置相关参数，详细请参见表4。 图3 添加监听器 表4 添加监听器 类型 参数 示例 说明 基本配置 名称 listener-test
name 否 String 资源名称，取值范围：0~64个字符之间，只能由数字、字母、中划线和中文组成。 status 否 String 配置状态，可选范围: ACTIVE：运行中 PENDING：待定 ERROR：错误 DELETING：正在删除 enterprise_project_id
选择“终端节点组”，进入相应页面。 在页面左侧终端节点组列表中，单击需要修改健康检查配置信息的终端节点组名称。 在页面右侧的终端节点组基本信息中，单击“配置”。 根据界面提示配置相关参数，详细请参见表1。 表1 配置健康检查 参数 说明 是否开启 开启或者关闭健康检查。 关闭健康检查可能会导致业务请求转发至异常的后端服务器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
