检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其他终端节点组分配其余流量。 示例： 如图1所示，某跨国企业在深圳和香港分别开设了分公司，深圳分公司的内部应用系统平台部署在广州区域两台服务器上，香港分公司的内部应用系统平台部署在香港区域的两台服务器上，两个分公司的各个服务器作为负载分担关系各自承担一部分访问流量。 将广州区域对
加速点故障切换(Anycast IP不变)秒级切换临近加速点不受DNS缓存影响。 成本略高，适合时延敏感性应用，如游戏，跨国办公/会议，跨国视频直播等； 本质上还是互联网访问，计算出相对更快路径，针对跨境，跨大洲传输优化有限。 CDN边缘节点故障调度生效时间受运营商DNS客户端缓存影响。
在全球能快速访问云上应用，获得优质体验。 如图1所示，某跨国企业的企业分支遍布全球，新加坡分公司的内部应用系统平台部署在华南-广州区域的两台服务器上，香港分公司的内部应用系统平台部署在中国-香港区域的两台服务器上，各个公司的两台服务器作为负载分担关系各自承担一部分访问流量。 为了
游戏加速 行业痛点：游戏行业面临延迟大、丢包多、掉线频繁等问题，严重影响终端用户的游戏体验。其他很多类似行业也面临这些问题，例如在线教育、视频直播等。 解决方案：通过全球加速服务将游戏连接请求就近接入华为云，通过华为云的骨干网到达游戏服务器，极大地缩短了公网传输路径，减少延时、抖动、丢包等网络问题，提升游戏服务体验。
数据传输快 适用于关注实时性而相对不注重可靠性的场景，如视频聊天、游戏、金融实时行情推送。 监听端口 表2 监听端口 监听协议 端口范围 说明 TCP 1-65535 22端口已被系统占用，不建议使用。 多个端口之间使用逗号分隔。 UDP 1-65535 4789端口已被系统占用，不建议使用。
控，用户可以观察全球加速资源。为使用户更好地掌握自己的全球加速运行状态，公有云平台提供了云监控。您可以使用该服务监控您的全球加速，执行自动实时监控、告警和通知操作，帮助您更好地了解全球加速的各项性能指标。 通过后续章节，您可以了解以下内容： 全球加速当前支持的监控指标 如何自定义全球加速告警规则
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的全球加速权限，并结合实际需求进行选择，全球加速支持的系统权限，请参见：全球加速系统权限。如果您需要对除全球加速之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予全球加速权限流程
全球加速自定义策略 如果系统预置的全球加速权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略
监控安全风险 全球加速服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的全球加速资源，执行自动实时监控、告警和通知操作，帮助您更好地了解全球加速的各项性能指标。 关于全球加速服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全
通过全球加速服务加速访问指定IP的后端服务 某跨国企业的企业分支遍布全球，新加坡分公司的内部应用系统平台部署在华南-广州区域的两台服务器上，香港分公司的内部应用系统平台部署在中国-香港区域的两台服务器上，各个公司的两台服务器作为负载分担关系各自承担一部分访问流量。 为了获取更稳定
段最多为200个，单次最多可添加20个，且不能重复。 一个IP地址组最多可作为10个监听器的访问控制策略使用。 访问控制策略对新建的连接是实时生效的。 前提条件 已经创建可以作为黑名单或者白名单进行访问控制的IP地址组，创建IP地址组详细请参见创建IP地址组。 待关联的IP地址组的状态必须要“运行中”。
支持查看“近1小时”、“近3小时”、“近12小时”、“近24小时”和“近7天”的数据。 通过云监控服务查看监控信息 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 图1 云监控服务 单击页面左侧的“云服务监控”，选择“全球加速”。 在
CoreOS在容器中编译完内核模块后，需要将内核模块复制到宿主系统，然后在宿主系统中加载内核模块。由于编译内核模块的容器和宿主系统共享/lib/modules目录，可以在容器中将内核模块复制到该目录下，以供宿主系统使用。 自动加载内核模块 为了使TOA内核模块在系统启动时生效，可以将加载TOA内核模块的命令加到客户的启动脚本中。
数据传输快 适用于关注实时性而相对不注重可靠性的场景，如视频聊天、游戏、金融实时行情推送。 监听端口 表2 监听端口 监听协议 端口范围 说明 TCP 1-65535 22端口已被系统占用，不建议使用。 多个端口之间使用逗号分隔。 UDP 1-65535 4789端口已被系统占用，不建议使用。
CoreOS在容器中编译完内核模块后，需要将内核模块复制到宿主系统，然后在宿主系统中加载内核模块。由于编译内核模块的容器和宿主系统共享/lib/modules目录，可以在容器中将内核模块复制到该目录下，以供宿主系统使用。 自动加载内核模块 为了使TOA内核模块在系统启动时生效，可以将加载TOA内核模块的命令加到客户的启动脚本中。
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管
行指定的管理操作。 如表1所示，包括了全球加速的所有系统权限。 表1 全球加速系统权限 系统角色/策略名称 描述 类别 依赖关系 GA FullAccess 操作权限：对全球加速服务的所有执行权限。 作用范围：全局级服务。 系统策略 无 GA ReadOnlyAccess 操作权限：对全球加速服务的只读权限。
操作场景 通过设置告警规则，用户可自定义监控目标与通知策略，及时了解全球加速服务的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 在左侧导航栏，选择“告警 > 告警规则”。 在“告警规则”界面，单击“
添加终端节点 操作场景 监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给监听器关联的终端节点组内的最佳终端节点。 本章节指导用户添加终端节点。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球
添加终端节点组 操作场景 监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给客户端请求访问的目标主机。 本章节指导用户添加终端节点组。 前提条件 已创建全球加速实例和监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
