检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
健康检查时间窗由以下三个因素决定： 检查间隔：每隔多久进行一次健康检查。 超时时间：等待服务器返回健康检查的时间。 最大重试次数：健康检查连续成功的次数。 系统必须连续3次检查失败，才会判定终端节点健康检查失败，与“最大重试次数”设置的数值无关。 健康检查时间窗的计算方法如下： 健康检查成功时间窗 = 超
配置健康检查 操作场景 全球加速实例通过健康检查判断终端节点的运行状态，健康检查机制提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。 本章节指导用户为终端节点组配置健康检查。 约束与限制 UDP协议监听器关联的终端节点组在配置健康检查时，后端服务的安全组需要放通ICMP访问。
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 监控安全风险 认证证书
监控安全风险 全球加速服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的全球加速资源，执行自动实时监控、告警和通知操作，帮助您更好地了解全球加速的各项性能指标。 关于全球加速服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全
关闭健康检查 操作场景 如果您在添加监听器或者终端节点组时已经配置健康检查，可以根据业务需要关闭或者删除健康检查。 关闭或者删除健康检查后，终端节点将不再收到健康检查报文，此时监听器认为终端节点状态正常。当某个终端节点健康检查异常时，全球加速实例还是会将请求转发至该终端节点上，从而造成部分业务不可访问。
在页面左侧终端节点组列表中，单击需要修改健康检查配置信息的终端节点组名称。 在页面右侧的终端节点组基本信息中，单击“配置”。 根据界面提示配置相关参数，详细请参见表1。 表1 配置健康检查 参数 说明 是否开启 开启或者关闭健康检查。 关闭健康检查可能会导致业务请求转发至异常的后端服务器。 前端协议 健康检查目前支持选择TCP协议。
端节点分发流量请求，而是分发到健康检查正常的其他终端节点；当健康检查异常的终端节点恢复正常后，全球加速实例会将其自动恢复到请求服务中，承载业务流量。 关于全球加速服务支持的健康检查协议，以及如何配置健康检查等内容，请参见健康检查。 父主题： 安全
创建健康检查的详细信息。 表3 CreateHealthCheckOption 参数 是否必选 参数类型 描述 endpoint_group_id 是 String 终端节点组ID。 protocol 是 String 健康检查的协议。 port 是 Integer 健康检查的端口。
object 更新健康检查的详细信息。 表4 UpdateHealthCheckOption 参数 是否必选 参数类型 描述 protocol 否 String 健康检查的协议。 port 否 Integer 健康检查的端口。 interval 否 Integer 健康检查的时间间隔，单位为秒。
查看健康检查 操作场景 本章节指导用户查看终端节点组的健康检查配置信息和终端节点的健康检查结果。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中，通过名称或ID查询目标全球加速实例。 单击全球加速实例名称，默认进入“详情页”。
查询健康检查详情 功能介绍 查询健康检查详情。 调用方法 请参见如何调用API。 URI GET /v1/health-checks/{health_check_id} 表1 路径参数 参数 是否必选 参数类型 描述 health_check_id 是 String 健康检查ID。
删除健康检查 功能介绍 删除健康检查。 调用方法 请参见如何调用API。 URI DELETE /v1/health-checks/{health_check_id} 表1 路径参数 参数 是否必选 参数类型 描述 health_check_id 是 String 健康检查ID。 请求参数
protocol String 健康检查的协议。 status String 配置状态，取值： ACTIVE：运行中 PENDING：待定 ERROR：错误 DELETING：正在删除 port Integer 健康检查的端口。 interval Integer 健康检查的时间间隔，单位为秒。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录GA的操作事件用于审计。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
健康检查 查询健康检查列表 创建健康检查 查询健康检查详情 更新健康检查 删除健康检查 父主题： API
健康检查 健康检查概述 配置健康检查 查看健康检查 修改健康检查 关闭健康检查
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
健康检查 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建健康检查 POST /v1/health-checks ga:healthcheck:create - √ × 查询健康检查列表
端口，不是自定义端口。 检查后端服务器所在安全组 TCP协议监听器：后端服务器所在的安全组入方向规则需要放通TCP对应的探测端口，并在TCP协议中放通健康检查的端口。 健康检查端口与后端服务器业务端口相同：需要放通后端服务器的业务端口，例如80。 健康检查端口与后端服务器业务端口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
