Global Accelerator:Accelerate multiple HTTPS domains with a single Global Accelerator instance

Escenario de uso

Una empresa con sede en Estados Unidos (Silicon Valley) desplegó dos servicios web en servidores de Alibaba Cloud. Cada servicio utiliza un nombre de dominio distinto. Sus clientes se encuentran principalmente en China (Hong Kong), y los servicios web enfrentan los siguientes desafíos:

• Las conexiones inestables de la red pública provocan alta latencia, fluctuaciones y pérdida de paquetes.

• Acelerar cada dominio por separado genera costos elevados.

Para resolver estos problemas, la empresa planea desplegar Global Accelerator con un listener HTTPS. Un listener HTTPS acelera el acceso a varios dominios HTTPS mediante las siguientes funciones:

• Permite vincular varios certificados para asociar múltiples dominios a un solo listener HTTPS.

• Admite reglas de reenvío basadas en dominios que dirigen las solicitudes de cada dominio a sus servidores de backend correspondientes.

• Cifra las solicitudes de los clientes para garantizar la seguridad de los datos durante la transmisión.

Requisitos previos

• Compró un certificado SSL y envió una solicitud de certificado. Para obtener más información, consulte Select and purchase a certificate y Submit a certificate application.

• Cargó el archivo del certificado en los servidores de backend. Para obtener más información, consulte Upload a file to an ECS instance by using Cloud Assistant.

• El Servidor 1 y el Servidor 2 de backend proporcionan servicios a través del puerto HTTP 80 y del puerto HTTPS 443, respectivamente.

• Configuró la resolución DNS para el Dominio 1 (xxxtest.cloud) y el Dominio 2 (xxxtest.fun). En concreto, configuró registros A que apuntan los dominios a las direcciones IP públicas de los servidores de backend.

Este tema describe cómo usar Nginx para configurar servicios de backend que se ejecutan en el puerto HTTP 80 y en el puerto HTTPS 443, además de utilizar Alibaba Cloud DNS para configure DNS records . Si utiliza otro proveedor de servicios DNS, siga sus instrucciones.

Este tema toma como ejemplo una instancia estándar pay-as-you-go de Global Accelerator para mostrarle cómo configurar Global Accelerator y acelerar el acceso a varios dominios HTTPS.

• Las instancias de GA pay-as-you-go usan Pay-By-Data-Transfer para la facturación del ancho de banda. No es necesario asociar un paquete de ancho de banda. Cloud Data Transfer (CDT) gestiona traffic billing.

• La primera vez que utilice una instancia de GA pay-as-you-go, debe Activate the Service.

Paso 1: Configurar la información básica

1. Inicie sesión en la consola de Global Accelerator.

2. En la página Instances, haga clic en Create Standard Pay-as-you-go Instance.

3. En el paso Basic Instance Configuration, configure los parámetros según la siguiente tabla y haga clic en Next.

   Parámetro	Descripción
   GA Instance Name	Introduzca un nombre para la instancia de GA.
   Instance Billing Method	De forma predeterminada, se selecciona Pay-As-You-Go. Se le cobra instance fees, CU fees y data transfer fees por las instancias pay-as-you-go de Global Accelerator.
   Resource Group	Seleccione el resource group al que pertenece la instancia estándar. La cuenta actual de Alibaba Cloud debe haber creado el resource group en Resource Management. Para obtener más información, consulte Create a resource group.

Paso 2: Configurar un área de aceleración

Configure áreas de aceleración para una instancia de Global Accelerator con el fin de especificar las regiones donde se ubican sus usuarios y asignar ancho de banda para acelerar el acceso a sus servicios de backend.

En el paso Configure Acceleration Area, configure los parámetros según la siguiente tabla y haga clic en Next.

Paso 3: Configurar un listener

Un listener comprueba y procesa las solicitudes de conexión entrantes según el puerto y el protocolo que usted especifique. Cada listener se asocia con uno o más grupos de endpoints. Una vez que asocia un grupo de endpoints con un listener, GA enruta el tráfico hacia el endpoint óptimo dentro de ese grupo.

En la página Configure Listeners, configure un listener y haga clic en Next.

Paso 4: Configurar un grupo de endpoints y los endpoints

1. En la página Configure an Endpoint Group, configure un grupo de endpoints y los endpoints, y luego haga clic en Next.

   Esta sección describe únicamente los parámetros más relevantes para este escenario. Para obtener más información, consulte Add and manage endpoint groups for intelligent routing listeners.

   Parámetro	Descripción
   Region	Seleccione la región donde se despliega el grupo de endpoints. En este ejemplo, seleccione US (Silicon Valley).
   Endpoint Configuration	Los endpoints son los hosts de destino para las solicitudes de los clientes. Configure los endpoints con la siguiente información: Backend Service Type: Seleccione Alibaba Cloud Public IP. Backend Service: Introduzca la dirección IP del servicio de backend que desea acelerar. En este ejemplo, introduzca la dirección IP pública del Servidor 1: 47.XX.XX.62. Weight: Introduzca un peso para el endpoint. El valor debe estar en el rango de 0 a 255. Global Accelerator enruta el tráfico a los endpoints según sus pesos. En este ejemplo, se usa el valor predeterminado 255. Aviso Si establece el peso de un endpoint en 0, Global Accelerator deja de distribuir tráfico hacia ese endpoint. Proceda con precaución.
   Preserve Client IP	La función de conservación de la IP del cliente, habilitada de forma predeterminada, permite que los servicios de backend recuperen las direcciones IP de los clientes. Un listener HTTP lee la dirección IP de origen del cliente desde el campo x-forwarded-for del encabezado HTTP. Para obtener más información, consulte Preserve client IP addresses.
   Backend Service Protocol	Seleccione el protocolo de servicio que utiliza el servidor de backend. El protocolo predeterminado es HTTP.
   Port Mapping	Si el puerto del listener difiere del puerto de servicio de su endpoint, debe configurar la asignación de puertos. Listener Port: Este parámetro debe coincidir con el puerto del listener actual. En este ejemplo, introduzca 443. Endpoint Port: El puerto de servicio de su endpoint. En este ejemplo, introduzca 80.
   Traffic Distribution Ratio	Especifique el porcentaje de tráfico que se reenviará al grupo de endpoints. Valores válidos: de 0 a 100. En este ejemplo, se usa el valor predeterminado de 100%.
   Health Check	Habilite o deshabilite las comprobaciones de estado. Si habilita esta función, el sistema comprueba el estado de los endpoints. Para obtener más información, consulte Enable and manage health checks. En este ejemplo, las comprobaciones de estado están deshabilitadas de forma predeterminada.

2. En la página Configuration Review, revise la configuración y haga clic en Submit. La creación de una instancia de GA tarda entre 3 y 5 minutos aproximadamente.

3. Opcional: Una vez creada la instancia, haga clic en Go to Instance Details debajo de la lista de detalles de la tarea. En la página de detalles de la instancia, seleccione pestañas como Instance Information, Listeners y Acceleration Areas para consultar la configuración de la instancia.

4. Configure un grupo de endpoints virtual.

   1. En la página de detalles de la instancia, haga clic en la pestaña Listeners.

   2. En la pestaña Listener, busque el listener que desea gestionar y haga clic en el ID del grupo de endpoints en la columna Default Endpoint Group.

   3. En la pestaña Endpoint Group, dentro de la sección Virtual Endpoint Group, haga clic en Add Virtual Endpoint Group.

   4. En la página Add Endpoint Group, configure los ajustes con la siguiente información y luego haga clic en Create.

      Salvo por los parámetros que se indican a continuación, configure todos los demás de la misma manera que en el grupo de endpoints predeterminado.

      • Backend Service Type: Seleccione Alibaba Cloud Public IP.

      • Backend Service: Introduzca la dirección IP pública del Servidor 2: 47.XX.XX.34.

      • Backend Service Protocol: Seleccione HTTPS.

      • Port Mapping: No se requiere asignación de puertos.

        Si el puerto del listener coincide con el puerto de servicio de su endpoint, no es necesaria la asignación de puertos. Global Accelerator reenvía automáticamente las solicitudes de acceso al puerto de servicio del endpoint.

Paso 5: Vincular un certificado adicional

Vincule un certificado adicional a un listener HTTPS para asociar otro dominio. Al combinarlo con reglas de reenvío basadas en dominios, esto enruta las solicitudes de distintos dominios hacia diferentes grupos de endpoints virtuales.

A continuación se describe cómo asociar el Dominio 2 (xxxtest.fun) al listener HTTPS mediante la vinculación del Certificado B.

1. En la pestaña Listener, busque el listener HTTPS de destino y haga clic en su ID.

2. En la página de detalles del listener, haga clic en la pestaña Certificates.

3. En la pestaña Certificates, dentro de la sección Additional Certificate, haga clic en Associate Certificate.

4. En el cuadro de diálogo Associate Certificate, configure el certificado adicional con la siguiente información y luego haga clic en OK.

   • Certificate: Seleccione el certificado que desea vincular. En este ejemplo, seleccione el Certificado B.

   • Associated Domain Name: Seleccione el dominio asociado a este certificado que desea acelerar mediante Global Accelerator. En este ejemplo, seleccione el Dominio 2 (xxxtest.fun).

Paso 6: Agregar una regla de reenvío

Cuando un listener HTTPS recibe una solicitud, la compara con las reglas de reenvío personalizadas. Si alguna regla coincide, el listener reenvía la solicitud al grupo de endpoints correspondiente. Si ninguna regla personalizada coincide, la solicitud se reenvía al grupo de endpoints predeterminado.

A continuación se describe cómo crear una regla de reenvío personalizada para el grupo de endpoints virtuales del Servidor 2. Esta regla enruta todas las solicitudes del Dominio 2 (xxxtest.fun) hacia el Servidor 2.

1. En la pestaña Listener, busque el listener HTTPS de destino y haga clic en su ID.

2. En la página de detalles del listener, haga clic en la pestaña Forwarding Rule.

3. En la pestaña Forwarding Rule, haga clic en Add Forwarding Rule.

4. En la sección Add Forwarding Rule, configure la regla de reenvío con la siguiente información y haga clic en OK.

   Parámetro	Descripción
   Name	Introduzca un nombre para la regla de reenvío.
   If (Matching All Conditions)	Configure una condición de reenvío. En este ejemplo, seleccione Domain Name e introduzca el dominio que desea coincidir: xxxtest.fun.
   Forwarding action	Seleccione el tipo de acción y el destino de reenvío. En este ejemplo, seleccione Forward to y elija el grupo de endpoints virtual que creó.

Paso 7: Configurar un registro CNAME

1. En la página Domains, busque su dominio (xxxtest.cloud) y haga clic en DNS settings en la columna Actions.

   Si su dominio no está registrado en Alibaba Cloud, debe add the domain a la consola de Alibaba Cloud DNS antes de poder configurar los registros DNS.

2. En la página de configuración de DNS, busque el registro A existente y haga clic en Edit en la columna Actions.

3. En el panel Modify record, establezca Record Type en CNAME, cambie Record Value a la dirección CNAME asignada a la instancia de Global Accelerator y luego haga clic en Confirm.

   Puede encontrar la dirección CNAME asignada a la instancia de Global Accelerator en la página Instances.

4. Repita los pasos anteriores para cambiar el registro A existente del Dominio 2 (xxxtest.fun) por un registro CNAME.

Si necesita devolver resultados de resolución según la región del cliente, asegúrese de haber actualizado Alibaba Cloud DNS a la edición Enterprise Standard o Enterprise Ultimate. Para obtener más información sobre cómo actualizar, consulte Renew an instance .

Después de la actualización, puede cambiar la línea DNS predeterminada del registro A existente por una línea regional específica y agregar un registro CNAME que apunte a la dirección CNAME asignada a la instancia de Global Accelerator .

Paso 8: Comprobar la configuración