检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全球加速包含两个计费项：加速实例、数据传输。 表1 适用计费项 计费项 说明 加速实例 按照每个全球加速实例的创建时长收费。 按小时计费，创建时长不满1小时按1小时收费。 实例费=实例单价*创建时长 数据传输 通过全球加速服务转发的流量费用，按GB收费。 从一个全球加速接入点到一个应用部署区
创建IP地址组 操作场景 创建全球加速实例和监听器后，对于需要使用黑名单或白名单，在监听器上配置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组，从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每
州区域的两台服务器上，香港分公司的内部应用系统平台部署在中国-香港区域的两台服务器上，各个公司的两台服务器作为负载分担关系各自承担一部分访问流量。 为了获取更稳定的应用访问效果，购买全球加速服务后，各地的企业分支可以就近接入华为云的网络，通过华为云骨干网访问应用服务器。 图1 全球加速服务
监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给客户端请求访问的目标主机。 本章节指导用户添加终端节点组。 前提条件 已创建全球加速实例和监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在
全球加速实例概述 全球加速实例是一个运行的全球加速服务。使用全球加速服务前，需要先创建全球加速实例并选择加速区域。 全球加速实例创建完成后，全球加速服务会为每个接入加速区域的接入点分配一个加速IP，即Anycast IP，客户端流量根据监听器配置通过Anycast IP就近从接入点接
基本概念 全球加速实例 全球加速实例是一个运行的全球加速服务。使用全球加速服务前，需要先创建全球加速实例，选择加速区域，全球加速实例会为相应加速区域分配一个Anycast IP，客户端流量根据监听器配置通过Anycast IP就近从接入点接入华为云骨干网络，将客户端的访问请求分发至最佳终端节点。
产品优势 高合规：提供全球一站式合规的网络能力，支持用户专注自身业务创新。 高可靠：华为云骨干网接入多家运营商、多出口，避免公网单地域、单线路故障，提高网络稳定性。 低时延：客户端通过Anycast IP就近接入全球接入点，通过专线访问后端节点应用，避开公网拥堵，极大降低时延。 易部
单击“确定”。 删除IP网段 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在左侧导航中，单击“IP地址组”。 在IP地址组列表中，通过名称或ID查询目标IP地址组。 单击目标IP地址组名称，进入IP地址组详情页面。 页面下方默认展示IP网段信息
示例流程 图1 给用户授予全球加速权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予全球加速服务权限“GA FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
操作场景 全球加速实例通过健康检查判断终端节点的运行状态，健康检查机制提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。 本章节指导用户为终端节点组配置健康检查。 约束与限制 UDP协议监听器关联的终端节点组在配置健康检查时，后端服务的安全组需要放通ICMP访问。 配置健康检
参数类型 描述 ip_group_id 是 String IP地址组ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 全球加速部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问全球加速时，不需要切换区域。 根据授权精细程度分为角色和策略。
启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90，是后端服务器可以获取到的客户端源IP地址，即客户访问后端服务器的真实IP地址。 父主题：
并上传相关材料。 表1 跨境云服务在线申请 参数 说明 客户名称 必须与《信息安全承诺书》中的“用户名称”保持一致。 华为云ID 指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。
背景介绍 全球加速服务的健康检查通过向终端节点发起心跳检查的方式来实现，为保证健康检查的正常进行，您需要确保终端节点对应的服务器已经放通TCP/UDP对应的探测端口，使得全球加速实例能够正常访问到后端服务器。 当健康检查探测到您的终端节点异常时，不再向异常的终端节点转发流量，直到健康
按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 访问控制 可以通过添加白名单和黑名单的方式控制访问全球加速监听器的IP。 通过白名单能够设置允许特定IP访问，而禁止其它IP访问。
启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90，是后端服务器可以获取到的客户端源IP地址，即客户访问后端服务器的真实IP地址。
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型
String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 ip_group 是 UpdateIpGroupOption object 更新IP地址组的详细信息。
购买弹性公网IP 在企业使用域名提供服务的场景，购买全球加速实例后，通过在云解析DNS服务里配置企业的服务域名和全球加速服务的Anycast IP之间的解析关系，将企业购买全球加速实例后获取的Anycast IP与用户应用绑定。 云解析（Domain Name Service，DNS） 云解析服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
