检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
他终端节点；当健康检查异常的终端节点恢复正常后，全球加速实例会将其自动恢复到请求服务中，承载业务流量。 关于全球加速服务支持的健康检查协议，以及如何配置健康检查等内容，请参见健康检查。 父主题： 安全
什么是全球加速服务 全球加速（Global Accelerator，GA）服务为全球化业务用户提供应用加速服务，通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务，使终端用户在全球能快速访问云上应用，获得优质体验。 如图1所示，某跨国企业的企业分支遍布全球，新加坡
监控安全风险 全球加速服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的全球加速资源，执行自动实时监控、告警和通知操作，帮助您更好地了解全球加速的各项性能指标。 关于全球加速服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 监控安全风险 认证证书
步骤二：创建全球加速实例 全球加速服务为全球化业务用户提供应用加速服务，使用全球加速服务前，用户必须先创建全球加速实例。 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务页面，单击“购买全球加速服务”。 根据界面提示配置相关参数，详细请参见表3。
accelerator），为全球化业务用户提供应用加速服务，通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务，使终端用户在全球能快速访问云上应用，获得优质体验。 产品介绍 立即使用 成长地图 由浅入深，带您玩转全球加速 01 了解 帮助您快速了解华为云全球加速服务的产品简介、应用场景和相关概念等内容。
执行如下命令，在安装有python的后端服务器中启动一个简易的HTTP服务。 python -m SimpleHTTPServer port 其中，port需要与GA添加该后端服务器时配置的端口一致，默认为80。 启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168
执行如下命令，在安装有python的后端服务器中启动一个简易的HTTP服务。 python -m SimpleHTTPServer port 其中，port需要与GA添加该后端服务器时配置的端口一致，默认为80。 启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
Accelerator，GA）服务为全球化业务用户提供应用加速服务，通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务，使终端用户在全球能快速访问云上应用，获得优质体验。 如图所示，某跨国企业的企业分支遍布全球，新加坡分公司的内部应用系统平台部署在华南-广州区域的两台服务器上，香港分
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录GA的操作事件用于审计。
全球加速实例支持的后端服务类型都有哪些？ 目前终端节点支持的后端服务类型包含弹性公网IP（EIP）、弹性云服务器（ECS）、弹性负载均衡（ELB）、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。 云外资源加速支持选择自定义IP、自定义域名。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
身份认证与访问控制 全球加速服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予GA所需的权限，组内用户自动继承用户组的所有权限。
前端端口。端口必须是后端服务器上真实业务所监听的端口，不是自定义端口。 检查后端服务器所在安全组 TCP协议监听器：后端服务器所在的安全组入方向规则需要放通TCP对应的探测端口，并在TCP协议中放通健康检查的端口。 健康检查端口与后端服务器业务端口相同：需要放通后端服务器的业务端口，例如80。
使用前必读 欢迎使用全球加速（Global Accelerator）服务。全球加速服务为全球化业务用户提供应用加速服务，通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务，使终端用户在全球能快速访问云上应用，获得优质体验。 您可以使用本文档提供的API对全球加速的
egion内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。
计费模式 全球加速服务提供按需计费的计费模式，按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。本文将介绍按需计费全球加速资源的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项
提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。 本章节指导用户为终端节点组配置健康检查。 约束与限制 UDP协议监听器关联的终端节点组在配置健康检查时，后端服务的安全组需要放通ICMP访问。 配置健康检查前，后端安全组需要根据终端节点类型及其所属终端节点组所在区域，
权限对云服务进行操作。 全球加速部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问全球加速时，不需要切换区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
