检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
(Kernel version 4.4.36) Debian 8.2.0 (Kernel version 3.16.0) 约束与限制 编译内核模块开发环境需与当前内核版本开发环境一致，例如内核版本为kernel-3.10.0-693.11.1.el7，则需要安装对应版本的内核开发包kernel-devel-3
过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
进入中国联通跨境云服务在线申请页面。 在跨境云服务在线申请页面，根据提示配置相关参数，并上传相关材料。 表1 跨境云服务在线申请 参数 说明 客户名称 必须与《信息安全承诺书》中的“用户名称”保持一致。 华为云ID 指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下： 登录管理控制台。
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 监控安全风险 认证证书
全球加速实例通过健康检查判断终端节点的运行状态，健康检查机制提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。 本章节指导用户为终端节点组配置健康检查。 约束与限制 UDP协议监听器关联的终端节点组在配置健康检查时，后端服务的安全组需要放通ICMP访问。 配置健康检查前，后端安全组需要根据终端节点类
M项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。 全球加速服务支持的自定义策略授权项如下所示： 加速器 监听器 终端节点组
删除IP地址组 操作场景 已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时，可通过管理控制台直接删除。 约束与限制 删除IP地址组之前，需要与对应的监听器访问控制策略解除关联，同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。
TCP协议监听器：后端服务器所在的安全组入方向规则需要放通TCP对应的探测端口，并在TCP协议中放通健康检查的端口。 健康检查端口与后端服务器业务端口相同：需要放通后端服务器的业务端口，例如80。 健康检查端口与后端服务器业务端口不同：需要放通后端服务器的业务端口和健康检查端口，例如80和443。 健康检查的协
同时，用户可以根据业务需求修改IP地址组中的IP网段信息，包括添加新的IP网段、删除已添加的IP网段。 IP网段被删除后，该IP网段将不受访问策略限制，请谨慎操作。 约束与限制 为IP地址组添加IP网段或删除IP网段时，IP地址组的状态为 “运行中”时，如果IP地址组关联了监听器，监听器的状态也必须是“运行中”。
源的账单。 图2 查询资源账单 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
器上配置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组，从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每个IP地址组支持添加的IP网段数量最多为200个且不能重复。 每个IP地址组单次支持添加的IP网段数量最多为20个且不能重复。
监听器名称。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 前端协议 客户端与监听器建立流量分发连接的协议。 取值范围：TCP、UDP。 前端端口 客户端与监听器建立流量分发连接的端口。 端口取值在1-65535之间，端口范围用“-”连接，多个端口或端口范围以逗号隔开。
表1 修改监听器 参数 说明 名称 监听器名称。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 前端端口 客户端与监听器建立流量分发连接的端口。 端口取值在1-65535之间，端口范围用“-”连接，多个端口或端口范围以逗号隔开。 例如：1-10，11-50，51，52-200
确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于管理员创建IAM用户接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
超时时间：等待服务器返回健康检查的时间。 最大重试次数：健康检查连续成功的次数。 系统必须连续3次检查失败，才会判定终端节点健康检查失败，与“最大重试次数”设置的数值无关。 健康检查时间窗的计算方法如下： 健康检查成功时间窗 = 超时时间*最大重试次数+检查间隔*(最大重试次数-1)
设置白名单和黑名单存在一定业务风险。设置白名单后，则只有白名单中的IP可以访问全球加速监听器；而设置黑名单后，黑名单中的IP将不能访问全球加速监听器。 约束与限制 访问控制只限制实际业务的流量转发，不限制Ping命令操作，被限制的IP仍可以Ping通后端终端节点。 如果配置白名单后，不在白名单的I
code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 是 application/json Content-Length 请求body长度，单位为Byte。 否 3495
为500。 marker 否 String 分页查询的起始的资源ID，表示上一页最后一条查询资源记录的ID。不指定时表示查询第一页。 必须与limit一起使用。 page_reverse 否 Boolean 分页的顺序，true表示从后往前分页，false表示从前往后分页，默认为false。
创建用户并授权使用全球加速 如果您需要对您所拥有的全球加速进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用
资源已冻结，无法执行操作 请检查账户是否被冻结或者联系技术支持 400 GA.9101 port_ranges is invalid or overlapped 请求中的port_ranges无效或与其他监听器的port_ranges重叠 输入正确的不与其他监听器的port_ranges重叠的port_ranges参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
