检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过全球加速实现海外用户加速访问国内网站 方案概述 应用场景:客户网站服务器部署在国内,由于跨国网络不稳定,跨境丢包等因素,海外用户在访问网站时经常出现丢包、时延大、网络抖动等问题,通过全球加速服务优化海外用户访问,实现访问加速。 方案架构:客户应用部署在华东-上海一区域,域名已
/v1/accelerators ga:accelerator:create - √ × 查询加速器列表 GET /v1/accelerators ga:accelerator:list - √ × 查询加速器详情 GET /v1/accelerators/{accelerator_id}
云下IDC应用(非华为云部署)使用华为云全球加速优化全球用户访问 方案概述 应用场景:客户网站服务器部署在中国大陆的非华为云数据中心杭州自建机房中,国内用户直接访问杭州IDC的公网IP,但是由于跨国公网不稳定、大陆跨境经常丢包等因素,通过华为云全球加速服务优化海外用户访问,实现访问加速。
权限管理 如果您需要对华为云上购买的全球加速(Global Accelerator,简称GA)资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理
成长地图 | 华为云 全球加速 全球加速(Global accelerator),为全球化业务用户提供应用加速服务,通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务,使终端用户在全球能快速访问云上应用,获得优质体验。 产品介绍 立即使用 成长地图 由浅入深,带您玩转全球加速
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
根据实际转发的流量 公网解析记录 根据不同地区的用户添加如下3条解析记录: 线路类型选择“全网默认”,解析记录值配置为国内公网IP地址。 线路类型选择“地域解析 > 中国大陆”,解析记录值配置为国内公网IP地址。 线路类型选择“地域解析 > 全球”,解析记录值配置为CDN服务的CNAME地址。 3
查询全球加速器详情。 调用方法 请参见如何调用API。 URI GET /v1/accelerators/{accelerator_id} 表1 路径参数 参数 是否必选 参数类型 描述 accelerator_id 是 String 全球加速器ID。 请求参数 表2 请求Header参数
v1/accelerators/ac1bf54f-6a23-4074-af77-800648d25bc8 { "accelerator" : { "name" : "acceleratorNameNew", "description" : "accelerator
的所有监听器。 调用方法 请参见如何调用API。 URI DELETE /v1/accelerators/{accelerator_id} 表1 路径参数 参数 是否必选 参数类型 描述 accelerator_id 是 String 全球加速器ID。 请求参数 表2 请求Header参数
调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 AK/SK认证 AK/SK签
使用前必读 欢迎使用全球加速(Global Accelerator)服务。全球加速服务为全球化业务用户提供应用加速服务,通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务,使终端用户在全球能快速访问云上应用,获得优质体验。 您可以使用本文档提供的API对全球加速的
权限管理 如果您需要对华为云上购买的全球加速(Global Accelerator,简称GA)资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理
例如开车从北京到广州,CDN全站加速像在全国各省各市甚至县级都有CDN边缘探测点探测当地时延情况,然后通过导航软件快速计算出从北京到广州最快线路。 全球加速GA则是华为云自己在国内搭建高速骨干线路,用户从就近接入点驶入华为云骨干线路直达广州,避免了不同地域不同运营商拥堵故障等其他因素干扰。
参数类型 描述 accelerators Array of AcceleratorDetail objects 全球加速器列表。 page_info PageInfo object 分页查询页的信息。 request_id String 请求ID。 表4 AcceleratorDetail
https://{ga_endpoint}/v1/accelerators { "accelerator" : { "name" : "acceleratorName", "description" : "accelerator description",
云审计支持的全球加速服务操作列表 操作名称 资源类型 事件名称 创建加速器 accelerator createAccelerator 更新加速器 accelerator updateAccelerator 删除加速器 accelerator deleteAccelerator 创建监听器 listener createListener
购买全球加速,如果购买全球加速成功,表示“GA FullAccess”已生效。 在“服务列表”中选择除全球加速服务外(假设当前权限仅包含GA FullAccess)的任一服务,如果提示权限不足,表示“GA FullAccess”已生效。 父主题: 权限管理
ny,则遵循Deny优先。 如果您给用户授予GA FullAccess的系统策略,但不希望用户拥有GA FullAccess中定义的删除加速器,您可以创建一条拒绝删除加速器的自定义策略,然后同时将GA FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对全球加速执行除了删除加速器外的所有操作。
策略及授权项说明 如果您需要对您所拥有的GA进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用GA服务的其它功能。