检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全球加速配合CDN实现跨境访问加速 方案概述 应用场景：海外用户通过GA实现跨境加速访问大陆网站，网站的大量静态资源希望能够使用CDN缓存节省成本，可以通过CDN+GA的方案实现静态资源CDN缓存加速，动态请求GA回源加速。 方案架构： 资源成本与规划 本节介绍最佳实践中资源规划情况，包含以下内容：
全球加速、GEIP、CDN全站加速什么区别？ 对比维度 全球加速GA CDN全站加速 GEIP 定义 依赖华为云遍布全球骨干网，通过Anycast IP技术使用户访问加速 IP可以就近接入华为云骨干网快速传输到后端应用资源，极大提高网络访问时延，稳定性。 华为云全球部署2800+
资源类型。 resource_id 是 String 资源ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
Object 资源类型。 resource_id 是 String 资源ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
查询特定资源标签 功能介绍 查询特定资源标签。 调用方法 请参见如何调用API。 URI GET /v1/{resource_type}/{resource_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 resource_type 是 Object 资源类型。 resource_id
身份认证与访问控制 全球加速服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予GA所需的权限，组内用户自动继承用户组的所有权限。
通过标签查询资源实例数量 功能介绍 通过标签查询资源实例数量。 调用方法 请参见如何调用API。 URI POST /v1/{resource_type}/resource-instances/count 表1 路径参数 参数 是否必选 参数类型 描述 resource_type
通过标签查询资源实例列表 功能介绍 通过标签查询资源实例列表。 调用方法 请参见如何调用API。 URI POST /v1/{resource_type}/resource-instances/filter 表1 路径参数 参数 是否必选 参数类型 描述 resource_type
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录GA的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
服务。海外用户可以通过DNS智能解析到全球加速服务Anycast IP，全球用户访问GA服务就近接入华为云骨干网快速传输到华东-上海一的弹性公网IP。 资源成本与规划 本节介绍最佳实践中资源规划情况，包含以下内容： 表1 通过全球加速实现海外用户加速访问国内网站的资源和成本规划 资源
配置访问控制 操作场景 全球加速服务的用户可以通过添加白名单和黑名单的方式控制访问全球加速监听器的IP。通过白名单能够设置允许特定IP访问，而禁止其它IP访问。通过黑名单能够设置禁止特定的IP访问，而允许其它IP访问。 同时，用户可以根据业务需求修改或者关闭已经配置完成的访问控制策略。
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时
如何实现华为云中国站使用欧洲接入点加速欧洲地区用户访问？ 应用场景 华为云中国站的全球加速实例无法直接使用华为云欧洲站的接入点，如果中国站用户业务需要加速欧洲地区访问，需要通过云联盟区域进入华为云欧洲站，然后在欧洲站创建GA实例，后端可以选择中国站区域资源。反过来也是如此，欧洲站用户业务部署在爱
在该示例中，对于新加坡用户来说，访问广州服务器的时延要小于访问香港服务器的时延，所以新加坡用户的访问流量优先调度到广州，而对于香港用户来说情况正好相反。 如果将广州区域对应的的终端节点组1和香港区域对应的终端节点组2的流量调度比例同时配置为80%，在时延优先的原则下，新加坡用户和香港用户的访问流量将按照如下情形分配：
海外用户可以使用全球加速服务，全球用户访问就近接入华为云骨干网快速传输到华为云华东-上海一Region出公网到杭州自建IDC公网IP。 资源成本与规划 本节介绍最佳实践中资源规划情况，包含以下内容： 表1 云下IDC应用通过华为云全球加速优化用户访问的资源和成本规划 资源 资源说明
停止计费 对于按需计费模式的资源，例如按需计费的加速实例，如果不再使用这些资源且需停止计费，请删除相应资源。 通过账单查找云服务资源并停止计费 为了确保所有计费资源都能够被找到并删除，您可以在费用账单中获取计费资源的ID，通过这些ID信息找到具体的资源，然后将其一一删除。具体操作如下：
终端节点概述 终端节点是客户端请求访问的目标主机，一个终端节点组可以添加最多10个终端节点。 目前终端节点支持的后端服务类型包含弹性公网IP（EIP）、弹性云服务器（ECS）、弹性负载均衡（ELB）、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。
您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 全球加速权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
鼠标移至加速实例名称上方，根据界面提示复制资源ID。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用 > 费用账单”。 进入费用账单页面。 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”，在筛选条件中选择“资源ID”，并输入步骤4中复制的资源ID，单击即可搜索该资源的账单。 图2 查询资源账单 这
区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
