检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云下IDC应用(非华为云部署)使用华为云全球加速优化全球用户访问 方案概述 应用场景:客户网站服务器部署在中国大陆的非华为云数据中心杭州自建机房中,国内用户直接访问杭州IDC的公网IP,但是由于跨国公网不稳定、大陆跨境经常丢包等因素,通过华为云全球加速服务优化海外用户访问,实现访问加速。
如果终端节点所在的区域不在全球加速服务的支持的区域中,还可以使用全球加速服务吗? 具体需要通过用户的使用场景分析: 如果需要统一IP高可靠性,或者应用资源多地域部署,可以使用全球加速服务。 如果需要最优时延的效果,加速效果可能不明显,不建议使用。
置相应的域名解析: 欧洲地区的访问用户解析到华为云欧洲站GA Anycast IP,即步骤2中购买的全球加速实例对应的Anycast IP。 其他海外地区(亚太、拉美、非洲)的访问用户解析到华为云中国站GA Anycast IP,即步骤1中购买的全球加速实例对应的Anycast IP。
操作场景 用户在使用全球加速服务的过程中,支持通过管理控制台查看账号中全球加速服务的IP地址组信息。 可查看信息包括名称、ID、状态、描述、创建时间、包含IP网段、关联监听器,以及关联监听器的监听器协议/端口、访问策略等。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择“网络
SOURCE_IP:按源IP保持会话。 NONE:关闭。 表5 PortRange 参数 是否必选 参数类型 描述 from_port 是 Integer 起始端口。 to_port 是 Integer 结束端口。 响应参数 状态码: 200 表6 响应Body参数 参数 参数类型 描述 listener ListenerDetail
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务,您可以记录与全球加速服务相关的操作事件,便于日后的查询、审计和回溯。 约束与限制 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的全球加速服务操作列表 操作名称 资源类型 事件名称 创建加速器 accelerator
析到不同IP实现全局负载均衡 后端类型 非华为云IP,华为云EIP,私网ECS/ELB 必须是公网IP(不感知IP归属Region,云厂商) 调度策略 权重,时延最优,源IP算法 权重,地理位置/运营商智能线路,时延最优 优劣势 访问源是真实用户,相比DNS是对应用真实访问流量做
使用CES监控GA 监控全球加速 支持的监控指标 设置告警规则 查看监控指标
购买弹性公网IP 在企业使用域名提供服务的场景,购买全球加速实例后,通过在云解析DNS服务里配置企业的服务域名和全球加速服务的Anycast IP之间的解析关系,将企业购买全球加速实例后获取的Anycast IP与用户应用绑定。 云解析(Domain Name Service,DNS) 云解析服务
description 否 String 监听器的描述信息,取值范围:0~255个字符之间,禁止输入字符:<>。 protocol 是 String 监听的网络传输协议类型。 port_ranges 是 Array of PortRange objects 监听端口范围列表。 client_affinity
最大连接数 统计测量对象当前处理的最大连接数量。 单位:个 ≥ 0 全球加速实例 全球加速监听器 全球加速实例的接入大区 全球加速实例的目的区域 全球加速实例的接入点 全球加速实例的目的大区 60秒 m2_act_conn 活跃连接数 统计测量对象当前处理的活跃连接数量。 单位:个 ≥
Accelerator的使用权限,但是不希望他们拥有删除全球加速等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用全球加速,但是不允许删除全球加速的权限,控制他们对全球加速资源的使用范围。 权限管理 创建用户并授权使用全球加速 API 全球加速提供自研的REST接口。
使用CTS审计GA关键操作 支持审计的关键操作 查看审计日志
通过全球加速服务加速访问指定IP的后端服务 某跨国企业的企业分支遍布全球,新加坡分公司的内部应用系统平台部署在华南-广州区域的两台服务器上,香港分公司的内部应用系统平台部署在中国-香港区域的两台服务器上,各个公司的两台服务器作为负载分担关系各自承担一部分访问流量。 为了获取更稳定的应用访问效果,购
支持的加速区域 加速区域是指您的客户端/终端用户所在的地域,分为中国大陆和中国大陆以外。例如,您的应用部署在中国大陆,需要加速海外用户访问体验,加速区域应该选择“中国大陆以外”。 全球加速服务在不同的加速区域中部署了相应的接入点,详细请参见表1。 表1 全球加速服务已开通的接入点
本章节指导用户查看全球加速实例的基本信息,包括名称/ID、状态、IP地址、监听器(前端协议/端口)、计费模式、标签、描述、企业项目、加速区域等信息。 如果您还需要查看全球加速实例的其他信息,请参考以下说明: 全球加速实例的监听器,包括监听器名称、状态、前端协议/端口、客户端亲和性等,如需查看,请参见查看监听器。
拥有唯一安全凭证,并使用全球加速资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将全球加速资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过
由浅入深,带您玩转全球加速 01 了解 帮助您快速了解华为云全球加速服务的产品简介、应用场景和相关概念等内容。 产品介绍 什么是全球加速服务 支持的加速区域 与其他服务的关系 全球加速应用场景 03 使用 全球加速创建成功后,您可以查看、修改、删除自己创建或购买的资源。 常用操作 创建全球加速实例 修改全球加速实例
使用前必读 欢迎使用全球加速(Global Accelerator)服务。全球加速服务为全球化业务用户提供应用加速服务,通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务,使终端用户在全球能快速访问云上应用,获得优质体验。 您可以使用本文档提供的API对全球加速的
应用场景:客户网站服务器部署在中国大陆的云下用户数据中心或自建机房中,基于可靠性考虑,希望在华为云部署实现多活容灾(或者华为云多个Region部署容灾),通过全球加速服务实现访问加速的同时实现高可靠多活容灾。 方案架构:客户网站服务器部署在上海的云下IDC(非华为公有云),基于可靠性考虑,选择在华为云华南-广