检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
地址组详细请参见创建IP地址组。 待关联的IP地址组的状态必须要“运行中”。 配置访问控制 登录管理控制台。 单击管理控制台左上角的,选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中,通过名称或ID查询需要设置访问控制的全球加速实例。 单击全球加速实例名称,默认进入“详情页”。
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务,您可以记录与全球加速服务相关的操作事件,便于日后的查询、审计和回溯。 约束与限制 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的全球加速服务操作列表 操作名称 资源类型 事件名称 创建加速器 accelerator
单击管理控制台左上角的,选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中,通过名称或ID查询需要修改终端节点权重的全球加速实例。 单击全球加速实例名称,默认进入“详情页”。 选择“终端节点组”,进入相应页面。 在页面右侧的终端节点列表中,单击目标终端节点权重列的。 根据界面提示为目标终端节点设置新的权重值。
等。 如果您还需要查看终端节点组中的终端节点信息,包括状态、类型、IP地址、健康检查结果、权重等,请参见查看终端节点。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中,通过名称或ID查询需要查看终端节点组的全球加速实例。
支持的监控指标 功能说明 本节定义了全球加速服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供的管理控制台或API接口检索全球加速服务产生的监控指标和告警信息。 命名空间 SYS.GA 监控指标 表1 全球加速支持的监控指标 指标ID 指标名称
要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 全球加速部署时不区分物理区域,为全局级服务。授权时,在全局级服务中设置权限,访问全球加速时,不需要切换区域。 根据授权精细程度分为角色和策略。
单击管理控制台左上角的,选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中,通过名称或ID查询需要查看终端节点的全球加速实例。 单击全球加速实例名称,默认进入“详情页”。 选择“终端节点组”,进入相应页面。 在页面右侧的终端节点列表中,查看终端节点信息。 父主题: 终端节点
全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中,通过名称或ID查询目标全球加速实例。 单击全球加速实例名称,默认进入“详情页”。 选择“终端节点组”,进入相应页面。 在页面左侧终端节点组列表中,单击目标终端节点组名称。 在页面右侧的终端节点组基本信息中,单击“配置”,查看终端节点组的健康检查配置信息。
IP地址组是多个IP地址的集合,用来统一管理具有相同安全要求或需要频繁修改的IP地址。 用户可以通过在监听器上配置访问控制的黑名单或白名单,从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段,同一个IP地址组,最多可以关联10个监听器。 父主题: IP地址组
全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中,通过名称或ID查询需要移除终端节点的全球加速实例。 单击全球加速实例名称,默认进入“详情页”。 选择“终端节点组”,进入相应页面。 在页面右侧的终端节点列表中,单击目标终端节点操作列的“移除”。 支持在终端节点列表中同时勾选多个终
理两个服务中给用户组授权并生效。如果仅支持IAM项目,不支持企业项目,表示仅能在IAM中给用户组授权并生效,如果在企业管理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM与企业管理的区别。 “√”表示支持,“x”表示暂不支持。 全球加速服务支持的自定义策略授权项如下所示:
约束与限制 全球加速服务的用户默认配额信息详细请参见表1。 表1 全球加速服务资源配额 资源 默认配额 说明 每个帐户支持的全球加速实例数量 20 可以通过提交工单提高此限制。 每个全球加速实例支持的监听器数量 10 可以通过提交工单提高此限制。 每个终端节点组支持的终端节点数量
所以在配置监听器后,您需要为监听器添加终端节点组,从而将流量定向分配到该终端节点组,终端节点组在区域内包含一个或多个终端节点。 全球加速服务支持的终端节点类型详细可参见终端节点概述。 父主题: 终端节点组
} ] } 示例3:多个授权项策略 一个自定义策略中可以包含多个授权项,且除了可以包含本服务的授权项外,还可以包含其他服务的授权项,可以包含的其他服务必须跟本服务同属性,即都是项目级服务或都是全局级服务。 多个授权语句策略描述如下: { "Version":
新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择“网络 > 全球加速”,进入全球加速服务控制台,单击右上角“购买全球加速服务”,尝试购买全球加速,如果购买全球加速成功,表示“GA FullAccess”已生效。 在“服务列表”中选择除全球加速服务外(假设当前权限仅包含GA Ful
表9 FrozenInfo 参数 参数类型 描述 status Integer 云服务或资源实例状态,取值: 0:解冻/正常(云服务恢复正常)。 1:冻结(资源和数据会保留,但租户无法再正常使用云服务)。 2:删除/终止(资源和数据将清除)。 effect Integer 在冻结/解冻操作下,取值:
查看监控指标 全球加速服务支持通过云监控服务查看监控信息,或者直接在全球加速服务界面查看监控信息。 支持查看“近1小时”、“近3小时”、“近12小时”、“近24小时”和“近7天”的数据。 通过云监控服务查看监控信息 登录管理控制台。 在系统首页,单击管理控制台左上角的,选择“管理与监管
表6 FrozenInfo 参数 参数类型 描述 status Integer 云服务或资源实例状态,取值: 0:解冻/正常(云服务恢复正常)。 1:冻结(资源和数据会保留,但租户无法再正常使用云服务)。 2:删除/终止(资源和数据将清除)。 effect Integer 在冻结/解冻操作下,取值:
表8 FrozenInfo 参数 参数类型 描述 status Integer 云服务或资源实例状态,取值: 0:解冻/正常(云服务恢复正常)。 1:冻结(资源和数据会保留,但租户无法再正常使用云服务)。 2:删除/终止(资源和数据将清除)。 effect Integer 在冻结/解冻操作下,取值:
表6 FrozenInfo 参数 参数类型 描述 status Integer 云服务或资源实例状态,取值: 0:解冻/正常(云服务恢复正常)。 1:冻结(资源和数据会保留,但租户无法再正常使用云服务)。 2:删除/终止(资源和数据将清除)。 effect Integer 在冻结/解冻操作下,取值: