Global Accelerator:Accelerate an HTTP website over HTTPS

Cas d'utilisation

Une entreprise située dans la région des États-Unis (Silicon Valley) héberge un site web HTTP sur un serveur autogéré. La majorité des utilisateurs se trouvent en Chine (Hong Kong). Le site web est confronté aux défis suivants :

• Le protocole HTTP transmet les données en texte clair sans vérification d'identité, ce qui engendre des risques de sécurité importants.

• Le réseau public transfrontalier est instable et subit fréquemment une latence élevée, du gigue et une perte de paquets.

Déployez GA avec un écouteur HTTPS pour accélérer l'accès depuis la Chine (Hong Kong) vers le site web HTTP situé aux États-Unis (Silicon Valley), tout en chiffrant les requêtes des clients via HTTPS.

Prérequis

• Vous avez acheté et demandé un certificat SSL. Acheter un certificat SSL. Soumettre une demande de certificat.

• Vous avez configuré un service HTTP sur le port 80 de votre serveur backend.

• Vous avez créé un enregistrement A qui associe le nom de domaine backend à l'adresse IP publique du serveur backend.

Cette rubrique utilise Nginx pour configurer le service HTTP backend sur le port 80 et Alibaba Cloud DNS pour configurer l'enregistrement DNS . Si vous utilisez un fournisseur DNS tiers, consultez la documentation de votre fournisseur.

Procédure

Cette rubrique utilise une instance standard Global Accelerator en paiement à l'utilisation comme exemple pour décrire comment configurer le service Global Accelerator afin d'accélérer un site web HTTP via HTTPS. Avant de créer une instance standard Global Accelerator en paiement à l'utilisation, tenez compte des points suivants :

Les instances GA en paiement à l'utilisation utilisent l'option Pay-By-Data-Transfer pour la facturation de la bande passante. Vous n'avez pas besoin d'associer un forfait de bande passante. Cloud Data Transfer (CDT) gère la facturation du trafic .

Lors de la première utilisation d'une instance GA en paiement à l'utilisation, vous devez Activer le service .

Étape 1 : Configurer les informations de base

1. Connectez-vous à la console Global Accelerator.

2. Sur la page Instances, cliquez sur Create Standard Pay-as-you-go Instance.

3. Dans l'étape Basic Instance Configuration, configurez les paramètres selon le tableau suivant et cliquez sur Next.

   Parameter	Description
   GA Instance Name	Saisissez un nom pour l'instance GA.
   Instance Billing Method	L'option Pay-As-You-Go est sélectionnée par défaut. Les frais d'instance, les frais CU et les frais de transfert de données sont facturés pour les instances Global Accelerator en paiement à l'utilisation.
   Resource Group	Sélectionnez le groupe de ressources auquel appartient l'instance standard. Le groupe de ressources doit être créé par le compte Alibaba Cloud actuel dans Resource Management. Pour plus d'informations, consultez la section Créer un groupe de ressources.

Étape 2 : Configurer une zone d'accélération

Configurez des zones d'accélération pour une instance Global Accelerator afin de spécifier les régions où se trouvent vos utilisateurs et d'allouer de la bande passante pour accélérer l'accès à vos services backend.

À l'étape Configure Acceleration Area, configurez les paramètres selon le tableau ci-dessous, puis cliquez sur Next.

Étape 3 : Configurer un écouteur

Un écouteur vérifie et traite les demandes de connexion entrantes en fonction du port et du protocole que vous spécifiez. Chaque écouteur est associé à un ou plusieurs groupes de points de terminaison. Après avoir associé un groupe de points de terminaison à un écouteur, GA achemine le trafic vers le point de terminaison optimal au sein de ce groupe.

Sur la page Configure Listeners, définissez les paramètres suivants, puis cliquez sur Next.

Seuls les paramètres pertinents pour cette rubrique sont répertoriés. Conservez les valeurs par défaut pour les paramètres non listés. Pour plus d'informations, consultez Ajouter et gérer des écouteurs pour le routage intelligent.

Étape 4 : Configurer un groupe de points de terminaison et ses points de terminaison

1. Sur la page Configure an Endpoint Group, configurez le groupe de points de terminaison ainsi que ses points de terminaison, puis cliquez sur Next.

   Seuls les paramètres pertinents pour ce scénario sont répertoriés. Pour plus d'informations, consultez la rubrique Ajouter et gérer des groupes de points de terminaison pour les écouteurs utilisant le routage intelligent.

   Paramètre	Description
   Region	Sélectionnez la région dans laquelle le groupe de points de terminaison est déployé. Dans cet exemple, l'option US (Silicon Valley) est sélectionnée.
   Endpoint Configuration	Configurez le point de terminaison à l'aide des paramètres suivants : Backend Service Type : Sélectionnez Custom IP. Backend Service : Saisissez l'adresse IP du service backend à accélérer. Weight : Indiquez une pondération pour le point de terminaison. Les valeurs valides vont de 0 à 255. Global Accelerator achemine le trafic vers les points de terminaison en fonction de leur pondération. Dans cet exemple, la valeur par défaut 255 est utilisée. Avertissement Si la pondération d'un point de terminaison est définie sur 0, Global Accelerator cesse de distribuer le trafic vers ce point de terminaison. Procédez avec prudence.
   Backend Service Protocol	Sélectionnez le protocole utilisé par le serveur backend. Dans cet exemple, la valeur par défaut HTTP est utilisée.
   Port Mapping	Configurez le mappage de port lorsque le port de l'écouteur diffère du port du service du point de terminaison. Listener Port : Saisissez le port actuel de l'écouteur. Dans cet exemple, saisissez 443. Endpoint Port : Port du service du point de terminaison. Dans cet exemple, saisissez 80.

2. Sur la page Configuration Review, vérifiez les paramètres et cliquez sur Submit. La création d'une instance GA prend environ 3 à 5 minutes.

3. Facultatif : Une fois l'instance créée, cliquez sur Go to Instance Details. Sur la page des détails de l'instance, cliquez sur les onglets Instance Information, Listeners ou Acceleration Areas pour afficher la configuration de l'instance.

Étape 5 : Configurer un enregistrement CNAME

1. Sur la page Public Zone, localisez votre nom de domaine et cliquez sur Settings dans la colonne Actions.

   Si votre domaine n'est pas enregistré auprès d'Alibaba Cloud, ajoutez le nom de domaine à Alibaba Cloud DNS avant de configurer la résolution DNS.

2. Sur la page des paramètres, localisez l'enregistrement A existant et cliquez sur Modify dans la colonne Actions.

3. Dans le panneau Edit Record, modifiez le Record Type en CNAME, définissez la Record Value sur le CNAME attribué à votre instance Global Accelerator, puis cliquez sur OK.

   Vous pouvez trouver le CNAME de votre instance Global Accelerator sur la page Instances.

   Pour obtenir des résultats DNS spécifiques à une région, effectuez une mise à niveau d'Alibaba Cloud DNS vers Enterprise Standard ou Enterprise Ultimate. Renouvellements .

   Après la mise à niveau, modifiez la ligne de résolution par défaut de l'enregistrement A existant pour une ligne spécifique à une région et ajoutez un enregistrement CNAME pointant vers le CNAME de l'instance Global Accelerator .

Étape 6 : Tester l'accès

1. Vérifiez si l'enregistrement CNAME a pris effet.

   1. Ouvrez une interface CLI sur un ordinateur situé dans la zone d'accélération. Dans cet exemple, utilisez la région Chine (Hong Kong).

   2. Exécutez la commande suivante :

      ping <your domain name>

      Si votre domaine résout vers le CNAME de l'instance Global Accelerator, l'enregistrement CNAME est effectif.

      

2. Exécutez la commande suivante pour tester l'accès HTTPS au site web :

   curl https://<your domain name>

   

3. Tester les performances d'accélération de GA.