GA prend en charge le chiffrement des transmissions de données et la reprise après sinistre afin de protéger vos données cloud.
Chiffrement des transmissions de données
Associer des certificats SSL aux écouteurs HTTPS
Lors de la configuration d'écouteurs HTTPS pour une instance GA standard, associez un certificat SSL pour chiffrer et authentifier votre trafic.
Le certificat SSL associé lors de la création d'un écouteur HTTPS sert de certificat de serveur par défaut. Vous pouvez associer des certificats supplémentaires pour prendre en charge plusieurs noms de domaine et configurer des règles de transfert basées sur les noms de domaine afin d'acheminer les requêtes vers différents groupes de points de terminaison virtuels.
Les certificats configurés dans Global Accelerator chiffrent les données transitant des clients vers l'instance. Les certificats installés sur les serveurs backend chiffrent les données transitant de Global Accelerator vers les serveurs.
Politiques de sécurité TLS pour HTTPS
Lors de la configuration d'un écouteur HTTPS pour une instance GA standard, sélectionnez une politique TLS pour renforcer la sécurité.
Une politique TLS définit les versions de protocole et les suites de chiffrement disponibles pour HTTPS. Les versions TLS plus récentes offrent une sécurité accrue, mais une compatibilité réduite avec les navigateurs.
Sauvegarde des données et reprise après sinistre
Reprise après sinistre pour plusieurs régions d'accélération
Par défaut, l'édition Free Trial d'Alibaba Cloud DNS est sélectionnée. Seules les éditions Enterprise Standard et Enterprise Ultimate renvoient des adresses IP en fonction des emplacements géographiques. Mettez à niveau Alibaba Cloud DNS. Pour plus d'informations, consultez la rubrique Résolution DNS intelligente. Pour mettre à niveau Alibaba Cloud DNS, suivez les instructions de la section « Step 5: Upgrade Alibaba Cloud DNS » dans la rubrique Configurer la reprise après sinistre pour garantir la haute disponibilité des applications déployées sur plusieurs régions.
-
Le CNAME attribué par GA est limité à la région d'accélération. Les requêtes peuvent échouer dans les scénarios inter-régions.
Par exemple, si les régions d'accélération incluent uniquement des régions situées hors de Chine continentale (à l'exclusion de la Chine (Hong Kong)), l'enregistrement CNAME ne prend pas effet en Chine continentale, ce qui entraîne des échecs d'accès pour les clients situés dans cette zone. Envisagez les options suivantes :
-
Solution 1 : Configurez la résolution DNS intelligente basée sur l'emplacement du client. Acheminez le trafic provenant de l'extérieur de la Chine continentale vers le CNAME GA, et celui provenant de la Chine continentale directement vers le serveur d'origine.
Dans ce cas, le trafic provenant de l'extérieur de la Chine continentale entre dans GA via l'adresse IP accélérée de la zone d'accélération située hors de la Chine continentale. Le trafic provenant de la Chine continentale se connecte directement au serveur d'origine, ce qui peut entraîner une latence et une perte de paquets en raison des limitations des fournisseurs d'accès Internet et des liaisons internationales.
-
Solution 2 : Ajoutez une zone d'accélération en Chine continentale à l'instance GA et utilisez la ligne DNS par défaut pour résoudre les requêtes vers le CNAME GA.
GA alloue automatiquement une adresse IP accélérée en fonction de la région d'origine de la requête. Le trafic provenant de l'extérieur de la Chine continentale est acheminé vers GA via des adresses IP accélérées dans les zones d'accélération situées hors de la Chine continentale, tandis que le trafic provenant de la Chine continentale est acheminé vers GA via des adresses IP accélérées en Chine continentale.
Remarque : Si la zone d'accélération inclut la Chine continentale et que le trafic de votre service utilise HTTP ou HTTPS, vous devez obtenir un enregistrement ICP pour votre nom de domaine. À défaut, l'accélération échouera.
-
Si vos clients sont répartis sur plusieurs régions d'accélération, configurez la résolution DNS intelligente pour le CNAME d'une instance GA standard. Alibaba Cloud DNS renvoie des adresses IP accélérées en fonction de l'emplacement des clients, réduisant ainsi la latence de résolution. Si une région d'accélération tombe en panne, Alibaba Cloud DNS redirige les requêtes vers des régions saines à proximité, permettant une reprise après sinistre inter-régions.
Reprise après sinistre pour plusieurs groupes de points de terminaison et points de terminaison
Activez les contrôles d'intégrité pour les groupes de points de terminaison de votre instance GA. Lorsqu'un point de terminaison échoue à un contrôle d'intégrité, GA redirige automatiquement les nouvelles requêtes vers d'autres points de terminaison sains. Une fois qu'un point de terminaison défaillant est rétabli et passe les contrôles d'intégrité, GA reprend automatiquement l'acheminement du trafic vers celui-ci.
Pour plus d'informations sur la configuration des contrôles d'intégrité, consultez la rubrique Activer et gérer les contrôles d'intégrité.