准备工作 如果用户已注册华为云,可直接登录管理控制台,访问全球加速服务。如果用户没有登录管理控制台的账号,请先注册华为云。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。 为账户充值。
为了获取更稳定的应用访问效果,购买全球加速服务后,各地的企业分支可以就近接入华为云的网络,通过华为云骨干网访问应用服务器。 图1 全球加速服务 组成部分 全球加速实例:全球加速实例是一个运行的全球加速服务。
Anycast IP 全球加速实例创建完成后,全球加速服务会为每个接入加速区域的接入点分配一个加速IP,即Anycast IP,客户端通过访问加速IP就近从接入点接入华为云骨干网络。
当您的账户被扣为负值时,我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需全球加速资源自动扣费导致欠费后,账号将变成欠费状态。欠费后,按需资源不会立即停止服务,资源进入宽限期。
相关配置案例请参见如何实现华为云国际站使用欧洲接入点加速欧洲地区用户访问?
您需支付按需资源在宽限期内产生的费用,相关费用可在管理控制台 > 费用中心 > 总览“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的按需计费资源执行任何操作。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
策略及授权项说明 如果您需要对您所拥有的GA进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用GA服务的其它功能。
配置验证 在本实践中,在海外国家/地域使用windows电脑测试访问上海一加速效果,具体如下: 在加速地域电脑上执行curl命令查看数据丢包时延情况 curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer
境外用户可以通过DNS智能解析到全球加速服务Anycast IP,全球用户访问GA服务就近接入华为云骨干网快速传输到华东-上海一的弹性公网IP。
与其他服务的关系 图1 与其他服务的关系 表1 与其他服务的关系 交互功能 相关服务 位置 购买弹性公网IP关联企业后端服务器,将弹性公网IP作为全球加速服务的终端节点,全球加速实例通过监听器向终端节点分发访问请求。 弹性公网IP(Elastic IP,EIP) 购买弹性公网IP
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 监控安全风险 认证证书
图解全球加速服务
全球加速实例 全球加速实例概述 创建全球加速实例 查看全球加速实例 修改全球加速实例 删除全球加速实例 管理全球加速实例的标签
通过IAM授予使用GA的权限 创建用户并授权使用全球加速 全球加速自定义策略
IP地址组 IP地址组概述 创建IP地址组 查看IP地址组 修改IP地址组 删除IP地址组
监听器 监听器概述 添加监听器 配置访问控制 查看监听器 修改监听器 删除监听器 管理监听器的标签
终端节点组 终端节点组概述 添加终端节点组 查看终端节点组 修改终端节点组 删除终端节点组
终端节点 终端节点概述 添加终端节点 查看终端节点 修改终端节点 删除终端节点
健康检查 健康检查概述 配置健康检查 查看健康检查 修改健康检查 关闭健康检查