检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭或者删除健康检查后，终端节点将不再收到健康检查报文，此时监听器认为终端节点状态正常。当某个终端节点健康检查异常时，全球加速实例还是会将请求转发至该终端节点上，从而造成部分业务不可访问。 在此场景下，需要用户保证主机业务端口正常，否则建议您不要关闭或删除健康检查。 本章节指导用户关闭或者删除终端节点组的健康检查配置。
终端节点：客户端请求访问的目标主机，目前终端节点支持的后端服务类型包含弹性公网IP（EIP）、弹性云服务器（ECS）、弹性负载均衡（ELB）、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。 云外资源加速支持选择自定义IP、自定义域名。 不同
GA获取客户端源IP 应用场景 客户端源IP指的是访问者（用户设备）的IP地址，全球加速 GA（Global Accelerator）支持获取客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。 本文为您介绍在不同场景中后端服务器如何获取客户端源IP。 约束与限制
启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90，是后端服务器可以获取到的客户端源IP地址，即客户访问后端服务器的真实IP地址。
启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90，是后端服务器可以获取到的客户端源IP地址，即客户访问后端服务器的真实IP地址。
加速服务的终端节点，全球加速实例通过监听器向终端节点分发访问请求。 弹性公网IP（Elastic IP，EIP） 购买弹性公网IP 在企业使用域名提供服务的场景，购买全球加速实例后，通过在云解析DNS服务里配置企业的服务域名和全球加速服务的Anycast IP之间的解析关系，将企
权重，地理位置/运营商智能线路，时延最优 优劣势 访问源是真实用户，相比DNS是对应用真实访问流量做负载（所有业务访问流量都经过GA，对真实访问流量做负载分发）。 后端资源故障切换(Anycast IP不变)支持秒级生效，不受DNS缓存影响。 成本略高。 访问源是运营商递归DNS，针对DNS解析
通公路访问Region应用（EIP访问流程），也可以就近接入华为云高速公路网快速访问Region应用（GA AnycastIp访问流程）。 例如用户业务部署在上海，使用全球加速服务优化全球用户访问，此时新加坡用户访问GA AnycastIP会从新加坡接入点接入骨干网快速访问上海R
操作场景 已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时，可通过管理控制台直接删除。 约束与限制 删除IP地址组之前，需要与对应的监听器访问控制策略解除关联，同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络
员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云上资源的访问。 通过IAM，
用户可以通过在监听器上配置访问控制的黑名单或白名单，从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段，同一个IP地址组，最多可以关联10个监听器。 支持区域： 以控制台实际上线区域为准。 创建IP地址组 配置访问控制 跨境申请
IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 用户可以通过在监听器上配置访问控制的黑名单或白名单，从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段，同一个IP地址组，最多可以关联10个监听器。
支持的加速区域 加速区域是指您的客户端/终端用户所在的地域，分为中国大陆和中国大陆以外。例如，您的应用部署在中国大陆，需要加速海外用户访问体验，加速区域应该选择“中国大陆以外”。 全球加速服务在不同的加速区域中部署了相应的接入点，详细请参见表1。 表1 全球加速服务已开通的接入点
本章节指导用户为终端节点组配置健康检查。 约束与限制 UDP协议监听器关联的终端节点组在配置健康检查时，后端服务的安全组需要放通ICMP访问。 配置健康检查前，后端安全组需要根据终端节点类型及其所属终端节点组所在区域，放通对应的IP网段和配置的健康检查端口。 详细请参见表1。 表1
一部分访问流量。 将广州区域对应的终端节点组1和香港区域对应的终端节点组2的流量调度比例同时配置为80%，在时延优先的原则下，深圳用户和香港用户的访问流量将按照如下情形分配： 深圳用户的访问流量将有80%被分配到终端节点组1，剩余20%被分配到终端节点组2。 香港用户的访问流量将
创建IP地址组 操作场景 创建全球加速实例和监听器后，对于需要使用黑名单或白名单，在监听器上配置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组，从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每个IP地
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
FrozenInfo 参数 参数类型 描述 status Integer 云服务或资源实例状态，取值： 0：解冻/正常（云服务恢复正常）。 1：冻结（资源和数据会保留，但租户无法再正常使用云服务）。 2：删除/终止（资源和数据将清除）。 effect Integer 在冻结/解冻操作下，取值：
FrozenInfo 参数 参数类型 描述 status Integer 云服务或资源实例状态，取值： 0：解冻/正常（云服务恢复正常）。 1：冻结（资源和数据会保留，但租户无法再正常使用云服务）。 2：删除/终止（资源和数据将清除）。 effect Integer 在冻结/解冻操作下，取值：
FrozenInfo 参数 参数类型 描述 status Integer 云服务或资源实例状态，取值： 0：解冻/正常（云服务恢复正常）。 1：冻结（资源和数据会保留，但租户无法再正常使用云服务）。 2：删除/终止（资源和数据将清除）。 effect Integer 在冻结/解冻操作下，取值：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
