检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云外资源加速支持选择自定义IP、自定义域名。 不同类型的终端节点已支持的区域详细请参见下表。 表1 全球加速支持终端节点类型 终端节点类型 说明 上线区域 EIP 本账号中的弹性公网IP。 不含欧洲-都柏林区域 自定义EIP 本区域中的弹性公网IP，包括其他账号中的弹性公网IP。 所有区域 ECS 本账号中私网
通过全球加速实现海外用户加速访问国内网站 方案概述 应用场景：客户网站服务器部署在国内，由于跨国网络不稳定，跨境丢包等因素，海外用户在访问网站时经常出现丢包、时延大、网络抖动等问题，通过全球加速服务优化海外用户访问，实现访问加速。 方案架构：客户应用部署在华东-上海一区域，域名已
如果将广州区域对应的的终端节点组1和香港区域对应的终端节点组2的流量调度比例同时配置为80%，在时延优先的原则下，新加坡用户和香港用户的访问流量将按照如下情形分配： 新加坡用户的访问流量将有80%被分配到终端节点组1，剩余20%被分配到终端节点组2。 香港用户的访问流量将有80%被
云下IDC应用（非华为云部署）使用华为云全球加速优化全球用户访问 方案概述 应用场景：客户网站服务器部署在中国大陆的非华为云数据中心杭州自建机房中，国内用户直接访问杭州IDC的公网IP，但是由于跨国公网不稳定、大陆跨境经常丢包等因素，通过华为云全球加速服务优化海外用户访问，实现访问加速。 方案架构：客户应用部
“别名”参数设置选择“是”时，该项必选。 用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括：企业门户、Web应用防火墙。 本实践中该参数保持默认配置。 线路类型 解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 3个记录集分别选择“全网默认”、“地域解析
配置DNS智能解析 通过DNS智能解析，线路类型选择“地域解析”，为不同地区的访问用户配置相应的域名解析： 欧洲地区的访问用户解析到华为云欧洲站GA Anycast IP，即步骤2中购买的全球加速实例对应的Anycast IP。 其他海外地区（亚太、拉美、非洲）的访问用户解析到华为云中国站GA Anycast
配置访问控制 操作场景 全球加速服务的用户可以通过添加白名单和黑名单的方式控制访问全球加速监听器的IP。通过白名单能够设置允许特定IP访问，而禁止其它IP访问。通过黑名单能够设置禁止特定的IP访问，而允许其它IP访问。 同时，用户可以根据业务需求修改或者关闭已经配置完成的访问控制策略。
必须与《信息安全承诺书》中的“用户名称”保持一致。 华为云ID 指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看并获取账号ID。 客户类型 根据企业类型选择。 经营范围
身份认证与访问控制 全球加速服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予GA所需的权限，组内用户自动继承用户组的所有权限。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将全球加速资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用全球加速服务的其它功能。
支持的加速区域 加速区域是指您的客户端/终端用户所在的地域，分为中国大陆和中国大陆以外。例如，您的应用部署在中国大陆，需要加速海外用户访问体验，加速区域应该选择“中国大陆以外”。 全球加速服务在不同的加速区域中部署了相应的接入点，详细请参见表1。 表1 全球加速服务已开通的接入点 加速区域
终端节点的健康检查结果异常如何排查？ 背景介绍 全球加速服务的健康检查通过向终端节点发起心跳检查的方式来实现，为保证健康检查的正常进行，您需要确保终端节点对应的服务器已经放通TCP/UDP对应的探测端口，使得全球加速实例能够正常访问到后端服务器。 当健康检查探测到您的终端节点异常
路径参数 参数 是否必选 参数类型 描述 ip_group_id 是 String IP地址组ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消
本章节指导用户查看监听器的基本信息，包括名称、状态、前端协议/端口、客户端亲和性、访问控制信息等。 如果您还需要查看监听器中的其他信息，请参考以下说明： 全球加速实例的终端节点组，包括后端协议、健康检查、终端节点列表等，如需查看，请参见查看终端节点组。 全球加速实例的终端节点，包
从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。 数据传输费=流量单价*使用量 根据实际转发的流量 公网解析记录 根据不同地区的用户添加1条A类型解析记录。 记录集选择“全网默认”，解析记录值配置为全球加速实例分配的加速IP地址。
系各自承担一部分访问流量。 为了获取更稳定的应用访问效果，购买全球加速服务后，各地的企业分支可以就近接入华为云的网络，通过华为云骨干网访问应用服务器。 支持区域： 以控制台实际上线区域为准。 什么是全球加速服务 创建全球加速实例 加速区域 加速区域是指用户所在地的所属区域，分为中
AnycastIp访问流程）。 例如用户业务部署在上海，使用全球加速服务优化全球用户访问，此时新加坡用户访问GA AnycastIP会从新加坡接入点接入骨干网快速访问上海Region的应用，马来西亚由于没有接入点会就近通过新加坡接入点进入华为云骨干网快速访问上海Region应用。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 全球加速权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称
操作场景 GA可以针对客户访问的业务为访问者提供个性化的管理策略，制定策略之前需要获取来访者的真实IP。TOA内核模块主要用来获取来访者的真实IP，该插件安装在GA真实终端节点的服务器内。 本文档仅适用于四层（TCP协议）服务，用户IP地址类型为IPv4，当用户需要在操作系统中编译TOA内核模块时，可参考本文档进行配置。
操作场景 GA可以针对客户访问的业务为访问者提供个性化的管理策略，制定策略之前需要获取来访者的真实IP。TOA内核模块主要用来获取来访者的真实IP，该插件安装在GA真实终端节点的服务器内。 本文档仅适用于四层（TCP协议）服务，用户IP地址类型为IPv4，当用户需要在操作系统中编译TOA内核模块时，可参考本文档进行配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
