检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加监听器 操作场景 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 本章节指导用户添加监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。
预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定全球加速服务的相关标签策略，则需按照标签策略规则为监听器添加标签。标签如果不符合标签策略的规则，则可能会导致监听器创建失败，请联系组织管理员了解标签策略详情。 添加标签 本操作指导用户为已创建的监听器添加标签。 登录管理控制台。
低时延：客户端通过Anycast IP就近接入全球接入点，通过专线访问后端节点应用，避开公网拥堵，极大降低时延。 易部署：分钟级部署，客户可以灵活调整分发策略，根据应用要求实现资源分地区负载分担或主备部署。
终端节点组是把具有相同特性的终端节点放在一个组内，每个终端节点组都与特定的区域关联，全球加速实例进行流量分发时，流量分配策略以终端节点组为单位生效。 所以在配置监听器后，您需要为监听器添加终端节点组，从而将流量定向分配到该终端节点组，终端节点组在区域内包含一个或多个终端节点。 全
DNS(GTM，GSLB) 定义 相当于Global ELB，在全球所有加速点都下发配置负载均衡规则，每个加速点GA都会把访问流量按策略分发到不同后端资源 通过对DNS解析流量按照权重，智能线路等策略把域名解析到不同IP实现全局负载均衡 后端类型 非华为云IP，华为云EIP，私网ECS/ELB
同时，用户可以根据业务需求修改IP地址组中的IP网段信息，包括添加新的IP网段、删除已添加的IP网段。 IP网段被删除后，该IP网段将不受访问策略限制，请谨慎操作。 约束与限制 为IP地址组添加IP网段或删除IP网段时，IP地址组的状态为 “运行中”时，如果IP地址组关联了监听器，监听器的状态也必须是“运行中”。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 全球加速部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问全球加速时，不需要切换区域。 根据授权精细程度分为角色和策略。 角色：
预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定全球加速服务的相关标签策略，则需按照标签策略规则为加速实例添加标签。标签如果不符合标签策略的规则，则可能会导致加速实例创建失败，请联系组织管理员了解标签策略详情。 添加标签 本操作指导用户为已创建的全球加速实例添加标签。 登录管理控制台。
设置告警规则 操作场景 通过设置告警规则，用户可自定义监控目标与通知策略，及时了解全球加速服务的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 在左侧导航栏，选择“告警 > 告警规则”。 在“告警规则
身份认证与访问控制 全球加速服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予GA所需的权限，组内用户自动继承用户组的所有权限。
速服务的IP地址组信息。 可查看信息包括名称、ID、状态、描述、创建时间、包含IP网段、关联监听器，以及关联监听器的监听器协议/端口、访问策略等。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在左侧导航中，单击“IP地址组”。
IP地址组ID。 name String IP地址组名称。 description String IP地址组描述。 status String 配置状态，取值： ACTIVE：运行中 PENDING：待定 ERROR：错误 DELETING：正在删除 ip_list Array of IpInfo
单击“下一步”，进入监听器配置页面。 步骤三：配置监听器 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 根据界面提示配置相关参数，详细请参见表4。 图3 添加监听器 表4 添加监听器 类型 参数 示例 说明 基本配置 名称 listener-test
IP地址组ID。 name String IP地址组名称。 description String IP地址组描述。 status String 配置状态，取值： ACTIVE：运行中 PENDING：待定 ERROR：错误 DELETING：正在删除 ip_list Array of IpInfo
IP地址组ID。 name String IP地址组名称。 description String IP地址组描述。 status String 配置状态，取值： ACTIVE：运行中 PENDING：待定 ERROR：错误 DELETING：正在删除 ip_list Array of IpInfo
IP地址组ID。 name String IP地址组名称。 description String IP地址组描述。 status String 配置状态，取值： ACTIVE：运行中 PENDING：待定 ERROR：错误 DELETING：正在删除 ip_list Array of IpInfo
权限管理 创建用户并授权使用全球加速 全球加速自定义策略
终端节点组是把具有相同特性的终端节点放在一个组内，每个终端节点组都与特定的区域关联，全球加速实例进行流量分发时，流量分配策略以终端节点组为单位生效。 所以在配置监听器后，您需要为监听器添加终端节点组，从而将流量定向分配到该终端节点组，终端节点组在区域内包含一个或多个终端节点。 健康检查
String 访问控制策略类型,即黑名单还是白名单, 取值： BLACK：黑名单 WHITE：白名单 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 request_id String 请求ID。 请求示例 绑定IP地址组与监听器，设置访问控制策略类型为黑名单。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
