检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击目标监听器名称，进入监听器的基本信息页面。 在基本信息页面，单击访问控制右侧的“配置”。 根据界面提示配置相关参数，详细请参见表1。 表1 访问控制参数说明 参数 说明 访问控制开关 当访问策略选择白名单或者黑名单时，可以开启或者关闭访问控制开关。 开启：开启访问控制开关，设置的白名单和黑名单才会生效。
本文以配置华为云DNS解析为例，请按照以下步骤操作： 进入公网域名列表页面。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名添加3条A类型记录集，详细请参见表5。 图5 设置记录集参数
云下IDC应用（非华为云部署）使用华为云全球加速优化全球用户访问 方案概述 应用场景：客户网站服务器部署在中国大陆的非华为云数据中心杭州自建机房中，国内用户直接访问杭州IDC的公网IP，但是由于跨国公网不稳定、大陆跨境经常丢包等因素，通过华为云全球加速服务优化海外用户访问，实现访问加速。 方案架构：客户应用部署
在跨境申请管理页面，单击“跨境申请”。 进入中国联通跨境云服务在线申请页面。 图1 跨境申请 在跨境云服务在线申请页面，根据提示配置相关参数，并上传相关材料。 单击“立即申请”。 步骤二：购买全球加速实例 跨境资质申请完成后，购买全球加速实例。 登录全球加速控制台。 在全球加速页面，单击“购买全球加速服务”。
为了获取更稳定的应用访问效果，购买全球加速服务后，各地的企业分支可以就近接入华为云的网络，通过华为云骨干网访问应用服务器。 本文以图1所示的场景为例，指导用户使用全球加速服务加速访问指定IP的后端服务，提高用户访问速度和网络稳定性。 图1 场景拓扑 通过配置全球加速，实现新加坡分公司访问广州服
身份认证与访问控制 全球加速服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予GA所需的权限，组内用户自动继承用户组的所有权限。
操作场景 本章节指导用户查看终端节点组的健康检查配置信息和终端节点的健康检查结果。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中，通过名称或ID查询目标全球加速实例。 单击全球加速实例名称，默认进入“详情页”。
修改终端节点 操作场景 本章节指导用户修改终端节点的权重信息。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中，通过名称或ID查询需要修改终端节点权重的全球加速实例。 单击全球加速实例名称，默认进入“详情页”。
操作场景 用户申请跨境资质后，可以自主查询申请进度。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在左侧导航中，单击“跨境申请管理”。 在跨境申请页面，单击“跨境申请”。 进入中国联通跨境云服务在线申请页面。 在跨境
然后系统将流量分配给客户端请求访问的目标主机。 本章节指导用户添加终端节点组。 前提条件 已创建全球加速实例和监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中，通过名称或ID查询需要添加终端节点组的全球加速实例。
置相应的域名解析： 欧洲地区的访问用户解析到华为云欧洲站GA Anycast IP，即步骤2中购买的全球加速实例对应的Anycast IP。 其他海外地区（亚太、拉美、非洲）的访问用户解析到华为云中国站GA Anycast IP，即步骤1中购买的全球加速实例对应的Anycast IP。
创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 本章节指导用户添加监听器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络 > 全球加速”。 进入全球加速服务主页面。 在全球加速服务列表中，通过名
为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云上资源的访问。 通
objects IP地址组中的IP网段列表，一次最多支持添加20个条目。 表4 CreateIpGroupIpOption 参数 是否必选 参数类型 描述 cidr 是 String IP地址组中的IP网段，cidr格式。 description 否 String IP地址组中的IP网段描述
进入全球加速服务主页面。 在左侧导航中，单击“IP地址组”。 在IP地址组列表中，通过名称或ID查询目标IP地址组。 单击IP地址组名称，可查看以下信息： 基本信息：名称、ID、状态、描述、创建时间。 IP网段：IP地址、描述。 关联监听器：名称、监听器协议/端口、访问策略。 父主题：
已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时，可通过管理控制台直接删除。 约束与限制 删除IP地址组之前，需要与对应的监听器访问控制策略解除关联，同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择“网络
通公路访问Region应用（EIP访问流程），也可以就近接入华为云高速公路网快速访问Region应用（GA AnycastIp访问流程）。 例如用户业务部署在上海，使用全球加速服务优化全球用户访问，此时新加坡用户访问GA AnycastIP会从新加坡接入点接入骨干网快速访问上海R
创建IP地址组 操作场景 创建全球加速实例和监听器后，对于需要使用黑名单或白名单，在监听器上配置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组，从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每
启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90，是后端服务器可以获取到的客户端源IP地址，即客户访问后端服务器的真实IP地址。
启动之后，通过客户端访问GA的加速IP时，服务端的访问日志如下： 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90，是后端服务器可以获取到的客户端源IP地址，即客户访问后端服务器的真实IP地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
