检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需要对您所拥有的全球加速进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用全球加速资源。
按照每个全球加速实例的创建时长收费。 按小时计费，创建时长不满1小时按1小时收费。 按需计费 实例费=实例单价*创建时长 数据传输 通过全球加速服务转发的流量费用，按GB收费。 从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。 按需计费 数据传输费=流量单价*使用量
按照每个全球加速实例的创建时长收费。 按小时计费，创建时长不满1小时按1小时收费。 实例费=实例单价*创建时长 数据传输 通过全球加速服务转发的流量费用，按GB收费。 从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。 数据传输费=流量单价*使用量
资源已冻结，无法执行操作 请检查账户是否被冻结或者联系技术支持 400 GA.9101 port_ranges is invalid or overlapped 请求中的port_ranges无效或与其他监听器的port_ranges重叠 输入正确的不与其他监听器的port_ranges重叠的port_ranges参数
再向其他终端节点组分配其余流量。 示例： 如图1所示，某跨国企业在深圳和香港分别开设了分公司，深圳分公司的内部应用系统平台部署在广州区域两台服务器上，香港分公司的内部应用系统平台部署在香港区域的两台服务器上，两个分公司的各个服务器作为负载分担关系各自承担一部分访问流量。 将广州区
Accelerator的使用权限，但是不希望他们拥有删除全球加速等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用全球加速，但是不允许删除全球加速的权限，控制他们对全球加速资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用全球加速服务的其它功能。
如果您需要对您所拥有的GA进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用GA服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录GA的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 GA支持审计的操作事件请参见支持审计的关键操作。
创建全球加速实例 操作场景 全球加速服务为全球化业务用户提供应用加速服务，使用全球加速服务前，用户必须先创建全球加速实例。 本章节指导用户创建全球加速实例。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务页面，单击“购买全球加速服务”。
支持的加速区域 加速区域是指您的客户端/终端用户所在的地域，分为中国大陆和中国大陆以外。例如，您的应用部署在中国大陆，需要加速海外用户访问体验，加速区域应该选择“中国大陆以外”。 全球加速服务在不同的加速区域中部署了相应的接入点，详细请参见表1。 表1 全球加速服务已开通的接入点
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与全球加速服务相关的操作事件，便于日后的查询、审计和回溯。 约束与限制 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的全球加速服务操作列表 操作名称 资源类型 事件名称 创建加速器 accelerator
监控是保持全球加速可靠性、可用性和性能的重要部分，通过监控，用户可以观察全球加速资源。为使用户更好地掌握自己的全球加速运行状态，公有云平台提供了云监控。您可以使用该服务监控您的全球加速，执行自动实时监控、告警和通知操作，帮助您更好地了解全球加速的各项性能指标。 通过后续章节，您可以了解以下内容： 全球加速当前支持的监控指标
添加终端节点组 操作场景 监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给客户端请求访问的目标主机。 本章节指导用户添加终端节点组。 前提条件 已创建全球加速实例和监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。
监听器需要通过指定分发流量的区域与终端节点组关联，然后系统将流量分配给监听器关联的终端节点组内的最佳终端节点。 本章节指导用户添加终端节点。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中，通过名称或ID查询需要添加终端节点的全球加速实例。
基于源地址的会话保持。 数据传输快。 适用于注重可靠性，对数据准确性要求高的场景，如文件传输、发送或接收邮件、远程登录。 对性能和并发规模有要求的Web应用。 四层协议 UDP 可靠性相对低 数据传输快 适用于关注实时性而相对不注重可靠性的场景，如视频聊天、游戏、金融实时行情推送。 监听端口 表2
每个帐户支持的全球加速实例数量 20 可以通过提交工单提高此限制。 每个全球加速实例支持的监听器数量 10 可以通过提交工单提高此限制。 每个终端节点组支持的终端节点数量 10 可以通过提交工单提高此限制。 每个全球加速实例支持的连接数 20000 可以通过提交工单提高此限制。 带宽峰值 100Mbps
滤机制可视化企业的原始成本和摊销成本，从而通过各种角度、范围分析成本和用量的趋势及驱动因素。 企业还可以通过成本中心的“成本监控”，及时发现计划外费用，做到成本的可监控、可分析和可追溯。 详细介绍请参见通过成本分析探索成本和使用量、通过成本监控识别异常成本。 成本优化 企业可以在
查看监控指标 全球加速服务支持通过云监控服务查看监控信息，或者直接在全球加速服务界面查看监控信息。 支持查看“近1小时”、“近3小时”、“近12小时”、“近24小时”和“近7天”的数据。 通过云监控服务查看监控信息 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管
解绑IP地址组与监听器等。 区域接口 区域接口，支持查询区域列表。 标签接口 标签接口，支持创建资源标签、查询特定资源标签、通过标签查询资源实例列表、通过标签查询资源资源实例数量、查询标签列表、删除资源标签等。
安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
