Global Accelerator:Accélérer plusieurs domaines HTTPS avec une seule instance Global Accelerator

Cas d'utilisation

Une entreprise dont le siège social se trouve aux États-Unis (Silicon Valley) a déployé deux services web sur des serveurs Alibaba Cloud, chacun utilisant un nom de domaine différent. Ses clients sont principalement situés en Chine (Hong Kong) et les services web rencontrent les difficultés suivantes :

• L'instabilité des connexions au réseau public entraîne une latence élevée, du gigue et une perte de paquets.

• L'accélération de chaque domaine séparément engendre des coûts élevés.

Pour résoudre ces problèmes, l'entreprise prévoit de déployer Global Accelerator avec un écouteur HTTPS. Un écouteur HTTPS accélère l'accès à plusieurs domaines HTTPS grâce aux fonctionnalités suivantes :

• Il permet de lier plusieurs certificats pour associer plusieurs domaines à un seul écouteur HTTPS.

• Il prend en charge des règles de transfert basées sur le domaine, qui acheminent les requêtes destinées à différents domaines vers leurs serveurs backend correspondants.

• Il chiffre les requêtes clientes pour garantir la sécurité des données lors de la transmission.

Prérequis

• Vous avez acheté un certificat SSL et soumis une demande de certificat. Pour plus d'informations, reportez-vous à Sélectionner et acheter un certificat et Soumettre une demande de certificat.

• Vous avez téléchargé le fichier de certificat sur les serveurs backend. Pour plus d'informations, consultez Télécharger un fichier vers une instance ECS à l'aide de Cloud Assistant.

• Vos serveurs backend Serveur 1 et Serveur 2 fournissent des services respectivement via le port HTTP 80 et le port HTTPS 443.

• Vous avez configuré la résolution DNS pour le Domaine 1 (xxxtest.cloud) et le Domaine 2 (xxxtest.fun). Plus précisément, vous avez configuré des enregistrements A qui pointent les domaines vers les adresses IP publiques des serveurs backend.

Procédure

Étape 1 : Configurer les informations de base

1. Connectez-vous à la console Global Accelerator.

2. Sur la page Instances, cliquez sur Create Standard Pay-as-you-go Instance.

3. Dans l'étape Basic Instance Configuration, configurez les paramètres selon le tableau suivant et cliquez sur Next.

   Paramètre	Description
   GA Instance Name	Saisissez un nom pour l'instance GA.
   Instance Billing Method	Pay-As-You-Go est sélectionné par défaut. Vous êtes facturé pour les frais d'instance, frais CU et les frais de transfert de données pour les instances Global Accelerator à la demande.
   Resource Group	Sélectionnez le groupe de ressources auquel appartient l'instance standard. Le groupe de ressources doit être créé par le compte Alibaba Cloud actuel dans Resource Management. Pour plus d'informations, consultez Créer un groupe de ressources.

Étape 2 : Configurer une zone d'accélération

Configurez des zones d'accélération pour une instance Global Accelerator afin de spécifier les régions où se trouvent vos utilisateurs et d'allouer de la bande passante pour accélérer l'accès à vos services backend.

Dans l'étape Configure Acceleration Area, configurez les paramètres selon le tableau suivant et cliquez sur Next.

Étape 3 : Configurer un écouteur

Un écouteur vérifie et traite les demandes de connexion entrantes en fonction du port et du protocole que vous spécifiez. Chaque écouteur est associé à un ou plusieurs groupes de points de terminaison. Après avoir associé un groupe de points de terminaison à un écouteur, GA achemine le trafic vers le point de terminaison optimal au sein de ce groupe.

Sur la page Configure Listeners, configurez un écouteur et cliquez sur Next.

Étape 4 : Configurer un groupe de points de terminaison et des points de terminaison

1. Sur la page Configure an Endpoint Group, configurez un groupe de points de terminaison et des points de terminaison, puis cliquez sur Next.

   Cette section décrit uniquement les paramètres hautement pertinents pour ce scénario. Pour plus d'informations, consultez Ajouter et gérer des groupes de points de terminaison pour les écouteurs de routage intelligent.

   Paramètre	Description
   Region	Sélectionnez la région où le groupe de points de terminaison est déployé. Dans cet exemple, sélectionnez US (Silicon Valley).
   Endpoint Configuration	Les points de terminaison sont les hôtes de destination pour les requêtes clientes. Configurez les points de terminaison en fonction des informations suivantes : Backend Service Type : Sélectionnez Alibaba Cloud Public IP. Backend Service : Saisissez l'adresse IP du service backend à accélérer. Dans cet exemple, saisissez l'adresse IP publique du Serveur 1 : 47.XX.XX.62. Weight : Saisissez un poids pour le point de terminaison. La valeur doit être comprise entre 0 et 255. Global Accelerator achemine le trafic vers les points de terminaison en fonction de leurs poids. Dans cet exemple, la valeur par défaut 255 est utilisée. Avertissement Si le poids d'un point de terminaison est défini sur 0, Global Accelerator arrête de distribuer le trafic vers ce point de terminaison. Agissez avec prudence.
   Preserve Client IP	La fonctionnalité de conservation de l'IP client, activée par défaut, permet aux services backend de récupérer les adresses IP des clients. Un écouteur HTTP lit l'adresse IP source du client à partir du champ x-forwarded-for dans l'en-tête HTTP. Pour plus d'informations, consultez Conserver les adresses IP des clients.
   Backend Service Protocol	Sélectionnez le protocole de service utilisé par le serveur backend. Le protocole par défaut est HTTP.
   Port Mapping	Si le port de l'écouteur diffère du port de service de votre point de terminaison, vous devez configurer le mappage de ports. Listener Port : Ce paramètre doit être défini sur le port de l'écouteur actuel. Dans cet exemple, saisissez 443. Endpoint Port : Le port de service de votre point de terminaison. Dans cet exemple, saisissez 80.
   Traffic Distribution Ratio	Spécifiez le pourcentage de trafic à transférer vers le groupe de points de terminaison. Valeurs valides : 0 à 100. Dans cet exemple, la valeur par défaut de 100 % est utilisée.
   Health Check	Activez ou désactivez les contrôles d'intégrité. Si vous activez cette fonctionnalité, le système vérifie l'état d'intégrité des points de terminaison. Pour plus d'informations, consultez Activer et gérer les contrôles d'intégrité. Dans cet exemple, les contrôles d'intégrité sont désactivés par défaut.

2. Sur la page Configuration Review, vérifiez les paramètres et cliquez sur Submit. La création d'une instance GA prend environ 3 à 5 minutes.

3. Facultatif : Une fois l'instance créée, cliquez sur Go to Instance Details sous la liste des détails de la tâche. Sur la page des détails de l'instance, vous pouvez sélectionner des onglets tels que Instance Information, Listeners et Acceleration Areas pour afficher la configuration de l'instance.

4. Configurez un groupe de points de terminaison virtuel.

   1. Sur la page des détails de l'instance, cliquez sur l'onglet Listeners.

   2. Sur l'onglet Listener, recherchez l'écouteur que vous souhaitez gérer et cliquez sur l'ID du groupe de points de terminaison dans la colonne Default Endpoint Group.

   3. Sur l'onglet Endpoint Group, dans la section Virtual Endpoint Group, cliquez sur Add Virtual Endpoint Group.

   4. Sur la page Add Endpoint Group, configurez les paramètres en fonction des informations suivantes, puis cliquez sur Create.

      À l'exception des paramètres répertoriés ci-dessous, configurez tous les autres paramètres de la même manière que pour le groupe de points de terminaison par défaut.

      • Backend Service Type : Sélectionnez Alibaba Cloud Public IP.

      • Backend Service : Saisissez l'adresse IP publique du Serveur 2 : 47.XX.XX.34.

      • Backend Service Protocol : Sélectionnez HTTPS.

      • Port Mapping : Aucun mappage de port n'est requis.

        Si le port de l'écouteur est identique au port de service de votre point de terminaison, le mappage de port n'est pas nécessaire. Global Accelerator transfère automatiquement les demandes d'accès vers le port de service du point de terminaison.

Étape 5 : Lier un certificat supplémentaire

Lieez un certificat supplémentaire à un écouteur HTTPS pour associer un autre domaine. Combiné aux règles de transfert basées sur le domaine, cela permet d'acheminer les requêtes pour différents domaines vers différents groupes de points de terminaison virtuels.

Les étapes suivantes décrivent comment associer le Domaine 2 (xxxtest.fun) à l'écouteur HTTPS en liant le Certificat B.

1. Sur l'onglet Listener, recherchez l'écouteur HTTPS cible et cliquez sur son ID.

2. Sur la page des détails de l'écouteur, cliquez sur Certificates.

3. Sur Certificates, dans la section Additional Certificate, cliquez sur Associate Certificate.

4. Dans la boîte de dialogue Associate Certificate, configurez le certificat supplémentaire en fonction des informations suivantes, puis cliquez sur OK.

   • Certificate : Sélectionnez le certificat à lier. Dans cet exemple, sélectionnez le Certificat B.

   • Associated Domain Name : Sélectionnez le domaine associé à ce certificat que vous souhaitez accélérer à l'aide de Global Accelerator. Dans cet exemple, sélectionnez le Domaine 2 (xxxtest.fun).

Étape 6 : Ajouter une règle de transfert

Lorsqu'un écouteur HTTPS reçoit une requête, il la compare aux règles de transfert personnalisées. Si une règle correspond, l'écouteur transfère la requête vers le groupe de points de terminaison correspondant. Si aucune règle personnalisée ne correspond, la requête est transférée vers le groupe de points de terminaison par défaut.

Les étapes suivantes décrivent comment créer une règle de transfert personnalisée pour le groupe de points de terminaison virtuel du Serveur 2. Cette règle achemine toutes les requêtes destinées au Domaine 2 (xxxtest.fun) vers le Serveur 2.

1. Sur l'onglet Listener, recherchez l'écouteur HTTPS cible et cliquez sur son ID.

2. Sur la page des détails de l'écouteur, cliquez sur l'onglet Forwarding Rule.

3. Sur l'onglet Forwarding Rule, cliquez sur Add Forwarding Rule.

4. Dans la section Add Forwarding Rule, configurez la règle de transfert en fonction des informations suivantes et cliquez sur OK.

   Paramètre	Description
   Name	Saisissez un nom pour la règle de transfert.
   If (Matching All Conditions)	Configurez une condition de transfert. Dans cet exemple, sélectionnez Domain Name et saisissez le domaine à faire correspondre : xxxtest.fun.
   Forwarding action	Sélectionnez le type d'action et la cible de transfert. Dans cet exemple, sélectionnez Forward to et sélectionnez le groupe de points de terminaison virtuel que vous avez créé à l'Étape 4 : configurer un groupe de points de terminaison et des points de terminaison.

Étape 7 : Configurer un enregistrement CNAME

1. Sur la page Domains, recherchez votre domaine (xxxtest.cloud) et cliquez sur DNS settings dans la colonne Actions.

   Remarque

   Si votre domaine n'est pas enregistré auprès d'Alibaba Cloud, vous devez ajouter le domaine à la console Alibaba Cloud DNS avant de pouvoir configurer des enregistrements DNS.

2. Sur la page Paramètres DNS, recherchez l'enregistrement A existant et cliquez sur Edit dans la colonne Actions.

3. Dans le panneau Modify record, définissez Record Type sur CNAME, modifiez la Record Value pour qu'elle corresponde à l'adresse CNAME attribuée à l'instance Global Accelerator, puis cliquez sur Confirm.

   Vous pouvez trouver l'adresse CNAME attribuée à l'instance Global Accelerator sur la page Instances.

4. Répétez les étapes précédentes pour modifier l'enregistrement A existant pour le Domaine 2 (xxxtest.fun) en un enregistrement CNAME.

Étape 8 : Tester la configuration