检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 访问控制 可以通过添加白名单和黑名单的方式控制访问全球加速监听器的IP。 通过白名单能够
本章节指导用户查看监听器的基本信息，包括名称、状态、前端协议/端口、客户端亲和性、访问控制信息等。 如果您还需要查看监听器中的其他信息，请参考以下说明： 全球加速实例的终端节点组，包括后端协议、健康检查、终端节点列表等，如需查看，请参见查看终端节点组。 全球加速实例的终端节点，包
操作场景 用户在使用全球加速服务的过程中，支持通过管理控制台查看账号中全球加速服务的IP地址组信息。 可查看信息包括名称、ID、状态、描述、创建时间、包含IP网段、关联监听器，以及关联监听器的监听器协议/端口、访问策略等。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络
IP地址组创建成功，支持修改IP地址组的名称和描述信息。 同时，用户可以根据业务需求修改IP地址组中的IP网段信息，包括添加新的IP网段、删除已添加的IP网段。 IP网段被删除后，该IP网段将不受访问策略限制，请谨慎操作。 约束与限制 为IP地址组添加IP网段或删除IP网段时，IP地址组的状态为 “运行
m1_cps 最大连接数 统计测量对象当前处理的最大连接数量。 单位：个 ≥ 0 全球加速实例 全球加速监听器 全球加速实例的接入大区 全球加速实例的目的区域 全球加速实例的接入点 全球加速实例的目的大区 60秒 m2_act_conn 活跃连接数 统计测量对象当前处理的活跃连接数量。 单位：个
通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务，使终端用户在全球能快速访问云上应用，获得优质体验。 您可以使用本文档提供的API对全球加速的资源进行相关操作，如创建、查询、修改、删除等。支持的全部操作请参见2 API概览。 在调用全球加速服务的API之前，请
产品优势 高合规：提供全球一站式合规的网络能力，支持用户专注自身业务创新。 高可靠：华为云骨干网接入多家运营商、多出口，避免公网单地域、单线路故障，提高网络稳定性。 低时延：客户端通过Anycast IP就近接入全球接入点，通过专线访问后端节点应用，避开公网拥堵，极大降低时延。
支持的加速区域 加速区域是指您的客户端/终端用户所在的地域，分为中国大陆和中国大陆以外。例如，您的应用部署在中国大陆，需要加速海外用户访问体验，加速区域应该选择“中国大陆以外”。 全球加速服务在不同的加速区域中部署了相应的接入点，详细请参见表1。 表1 全球加速服务已开通的接入点
购买弹性公网IP 在企业使用域名提供服务的场景，购买全球加速实例后，通过在云解析DNS服务里配置企业的服务域名和全球加速服务的Anycast IP之间的解析关系，将企业购买全球加速实例后获取的Anycast IP与用户应用绑定。 云解析（Domain Name Service，DNS） 云解析服务
AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。
String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 listener_id 是 String 监听器ID。 type 是 String 访问控制策略类型
供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务，使终端用户在全球能快速访问云上应用，获得优质体验。 如图1所示，某跨国企业的企业分支遍布全球，新加坡分公司的内部应用系统平台部署在华南-广州区域的两台服务器上，香港分公司的内部应用系统平台部署在中国-香港区域的两台服务
终端节点的健康检查结果异常如何排查？ 背景介绍 全球加速服务的健康检查通过向终端节点发起心跳检查的方式来实现，为保证健康检查的正常进行，您需要确保终端节点对应的服务器已经放通TCP/UDP对应的探测端口，使得全球加速实例能够正常访问到后端服务器。 当健康检查探测到您的终端节点异常
常时，全球加速实例还是会将请求转发至该终端节点上，从而造成部分业务不可访问。 在此场景下，需要用户保证主机业务端口正常，否则建议您不要关闭或删除健康检查。 本章节指导用户关闭或者删除终端节点组的健康检查配置。 关闭健康检查 登录管理控制台。 单击管理控制台左上角的，选择“网络 >
添加终端节点组 操作场景 监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给客户端请求访问的目标主机。 本章节指导用户添加终端节点组。 前提条件 已创建全球加速实例和监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。
权重，地理位置/运营商智能线路，时延最优 优劣势 访问源是真实用户，相比DNS是对应用真实访问流量做负载（所有业务访问流量都经过GA，对真实访问流量做负载分发）。 后端资源故障切换(Anycast IP不变)支持秒级生效，不受DNS缓存影响。 成本略高。 访问源是运营商递归DNS，针对DNS解析
云外资源加速支持选择自定义IP、自定义域名。 不同类型的终端节点已支持的区域详细请参见下表。 表1 全球加速支持终端节点类型 终端节点类型 说明 上线区域 EIP 本账号中的弹性公网IP。 不含欧洲-都柏林区域 自定义EIP 本区域中的弹性公网IP，包括其他账号中的弹性公网IP。 所有区域 ECS
详细请参见实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 全球加速服务的终端节点对应的后端服务计费详情请参见相关服务的价格详情页面。
全球加速实例通过健康检查判断终端节点的运行状态，健康检查机制提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。 本章节指导用户为终端节点组配置健康检查。 约束与限制 UDP协议监听器关联的终端节点组在配置健康检查时，后端服务的安全组需要放通ICMP访问。 配置健康检查前，后端安全
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录GA的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 GA支持审计的操作事件请参见支持审计的关键操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
