检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ga:ipgroup:delete - √ × 添加IP地址组中的IP条目 POST /v1/ip-groups/{ip_group_id}/add-ips ga:ipgroup:addIps - √ × 删除IP地址组中的IP条目 POST /v1/ip-groups/{ip_group_id}/remove-ips
终端节点组 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建终端节点组 POST /v1/endpoint-groups ga:endpointgroup:create - √ × 查询终端节点组列表
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与全球加速服务相关的操作事件，便于日后的查询、审计和回溯。 约束与限制 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的全球加速服务操作列表 操作名称 资源类型 事件名称 创建加速器 accelerator
管理监听器的标签 操作场景 当监听器创建成功后，您可以查看已添加的标签，还可以继续添加、编辑以及删除标签。 标签是监听器的标识，包括键和值。可以为监听器创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。
管理全球加速实例的标签 操作场景 当全球加速实例创建成功后，您可以查看已添加的标签，还可以继续添加、编辑以及删除标签。 标签是全球加速实例的标识，包括键和值。可以为全球加速实例创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。
如何查看或者申请扩大全球加速实例的配额？ 用户可创建的全球加速服务资源配额具体以管理控制台显示为准。 如果需要扩大配额，请提交工单申请。
不同类型的终端节点已支持的区域详细请参见下表。 表1 全球加速支持终端节点类型 终端节点类型 说明 上线区域 EIP 本账号中的弹性公网IP。 不含欧洲-都柏林区域 自定义EIP 本区域中的弹性公网IP，包括其他账号中的弹性公网IP。 所有区域 ECS 本账号中私网ECS、私网ELB实例，可以不绑定弹性公网IP。
健康检查端口与后端服务器业务端口不同：需要放通后端服务器的业务端口和健康检查端口，例如80和443。 健康检查的协议和端口在配置的健康检查配置项提示框中获取。 UDP协议监听器：不仅需要保证安全组入方向规则放通UDP协议健康探测的端口，还需要放通后端服务器所在安全组入方向的ICMP协议。 检查后台服务器监听设置
您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 按需计费资源的扣费时间可能会滞后于结算周期，例如：按小时结算的全球加速实例在8:30删除资源，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。在“费用中心
白名单中的IP可以访问全球加速监听器；而设置黑名单后，黑名单中的IP将不能访问全球加速监听器。 约束与限制 访问控制只限制实际业务的流量转发，不限制Ping命令操作，被限制的IP仍可以Ping通后端终端节点。 如果配置白名单后，不在白名单的IP也能访问后端终端节点，可能的原因是该
IP地址组创建成功，支持修改IP地址组的名称和描述信息。 同时，用户可以根据业务需求修改IP地址组中的IP网段信息，包括添加新的IP网段、删除已添加的IP网段。 IP网段被删除后，该IP网段将不受访问策略限制，请谨慎操作。 约束与限制 为IP地址组添加IP网段或删除IP网段时，IP地址组的状态为 “运行中”时，
com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
全球加速服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予GA所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 父主题： 安全
停止计费 对于按需计费模式的资源，例如按需计费的加速实例，如果不再使用这些资源且需停止计费，请删除相应资源。 通过账单查找云服务资源并停止计费 为了确保所有计费资源都能够被找到并删除，您可以在费用账单中获取计费资源的ID，通过这些ID信息找到具体的资源，然后将其一一删除。具体操作如下：
IP地址组概述 IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 用户可以通过在监听器上配置访问控制的黑名单或白名单，从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段，同一个IP地址组，最多可以关联10个监听器。
添加终端节点组 操作场景 监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给客户端请求访问的目标主机。 本章节指导用户添加终端节点组。 前提条件 已创建全球加速实例和监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录GA的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 GA支持审计的操作事件请参见支持审计的关键操作。
创建全球加速实例和监听器后，对于需要使用黑名单或白名单，在监听器上配置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组，从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每个IP地址组支持添加的IP网段数量最多为200个且不能重复。
选择“终端节点组”，进入相应页面。 在页面左侧终端节点组列表中，单击目标终端节点组名称。 在页面右侧的终端节点组基本信息中，单击“配置”，查看终端节点组的健康检查配置信息。 在终端节点列表中，查看目标终端节点的健康检查结果。 父主题： 健康检查
用户在使用全球加速服务的过程中，支持通过管理控制台查看账号中全球加速服务的IP地址组信息。 可查看信息包括名称、ID、状态、描述、创建时间、包含IP网段、关联监听器，以及关联监听器的监听器协议/端口、访问策略等。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
