：Konfigurasikan kebijakan akses

Ikhtisar

Kebijakan akses memungkinkan Anda menetapkan kumpulan alamat yang dapat diakses oleh pengunjung berdasarkan kebutuhan bisnis Anda.

Prasyarat

• Sebuah instans Global Traffic Manager (GTM) telah dibuat dan GTM diberi otorisasi untuk mengakses sumber daya cloud.

• Setidaknya dua alamat IP telah disiapkan untuk layanan aplikasi Anda. Alamat IP dari layanan aplikasi bisa berupa alamat IP publik dari sumber daya Alibaba Cloud atau alamat IP yang dapat diakses melalui Internet. Sumber daya Alibaba Cloud ini mencakup Server Load Balancer (SLB) dan instans Elastic Compute Service (ECS). Kami merekomendasikan agar Anda memilih alamat IP publik dari sumber daya Alibaba Cloud.

Prosedur

Aturan

• Kebijakan akses berbasis latensi hanya tersedia untuk pengguna Alibaba Cloud DNS Edisi Ultimate Perusahaan.

• Jika kebijakan akses berbasis latensi diaktifkan, kebijakan penyeimbangan beban yang ditentukan untuk kumpulan alamat tidak akan berlaku.

• Anda hanya dapat mengaktifkan satu jenis kebijakan akses untuk setiap instans GTM.

Konfigurasikan Kebijakan Akses Berbasis Lokasi Geografis

1. Masuk ke Konsol Alibaba Cloud DNS.

2. Di panel navigasi di sebelah kiri, klik Global Traffic Manager. Pada halaman yang muncul, temukan instans GTM yang diinginkan dan klik Settings di kolom Tindakan.

   

3. Di halaman Basic Settings, klik Settings di bagian Geographical Location-based Access Policy.

   

4. Klik Create Access Policy.

   

5. Konfigurasikan kebijakan akses.

   

   

   

1. Nama Kebijakan: Masukkan nama yang mudah dikenali untuk kebijakan akses, seperti global.

2. Sumber Permintaan DNS: Tentukan sumber permintaan Domain Name System (DNS) yang diperlukan berdasarkan wilayah dari mana permintaan klien dikirim. Saat membuat kebijakan akses untuk pertama kalinya, kami sarankan Anda memilih Global untuk parameter ini.

3. Tipe Kumpulan Alamat: Nilai valid adalah IPv4, IPv6, dan Nama Domain.

4. Kumpulan Alamat Utama: Menentukan kumpulan alamat utama default yang dapat diakses oleh pengunjung. Kumpulan alamat utama terdiri dari beberapa kumpulan alamat.

5. Kumpulan Alamat: Anda dapat memilih satu atau lebih kumpulan alamat yang ada.

6. Buat Kumpulan Alamat: Jika tidak ada kumpulan alamat yang ada, Anda dapat mengklik Buat Kumpulan Alamat untuk membuat dan mengonfigurasi kumpulan alamat.

7. Kebijakan Penyeimbangan Beban (Kumpulan Alamat): Nilai valid adalah Kembalikan Semua Alamat dan Kembalikan Alamat Berdasarkan Bobot.

8. Kumpulan Alamat Sekunder: Kumpulan alamat sekunder terdiri dari beberapa kumpulan alamat yang dapat diakses pengunjung saat kumpulan alamat utama tidak tersedia.

   null

   Kebijakan penyeimbangan beban yang ditentukan untuk kebijakan akses memiliki prioritas lebih tinggi daripada kebijakan penyeimbangan beban yang ditentukan untuk kumpulan alamat. Tabel berikut memberikan rincian.

   Kebijakan penyeimbangan beban yang ditentukan untuk kumpulan alamat	Kebijakan penyeimbangan beban yang ditentukan untuk kebijakan akses	Kebijakan penyeimbangan beban yang berlaku
   Kembalikan semua alamat	Kembalikan semua alamat	Kembalikan semua alamat
   Kembalikan alamat berdasarkan bobot	Kembalikan alamat berdasarkan bobot	Kembalikan alamat berdasarkan bobot Bobot akhir alamat = Bobot alamat dalam kumpulan alamat × Bobot kumpulan alamat dalam kebijakan akses
   Kembalikan semua alamat	Kembalikan alamat berdasarkan bobot	Kembalikan alamat berdasarkan bobot Bobot akhir alamat = Bobot kumpulan alamat dalam kebijakan akses
   Kembalikan alamat berdasarkan bobot	Kembalikan semua alamat	Kembalikan semua alamat

   Untuk informasi lebih lanjut tentang cara menetapkan bobot, lihat Tetapkan Bobot.

   null

   GTM menjadwalkan trafik berdasarkan fitur penjadwalan Alibaba Cloud DNS. Selama pengujian, hasil resolusi DNS mungkin tidak konsisten dengan pengaturan bobot dalam beberapa kasus. Hal ini karena metode round-robin berbobot adalah cara yang kasar untuk menjadwalkan trafik dan diatur untuk merutekan permintaan dari server DNS lokal. Namun, server DNS lokal hanya mengirim satu permintaan DNS ke server DNS otoritatif Alibaba Cloud DNS dalam periode time to live (TTL).

   Sebagai contoh, sebuah nama domain diakses oleh pengguna di wilayah China (Shanghai) dan China (Beijing). Anggaplah server DNS lokal bernama Local DNS A digunakan untuk merutekan permintaan dari pengguna di wilayah China (Shanghai) dan server DNS lokal bernama Local DNS B digunakan untuk merutekan permintaan dari pengguna di wilayah China (Beijing). Ketika Local DNS A dan Local DNS B menginisiasi permintaan ke Alibaba Cloud DNS, Alibaba Cloud DNS mengembalikan alamat IP berdasarkan pengaturan bobot. Namun, semua pengguna yang permintaannya dirutekan oleh server DNS lokal yang sama mendapatkan alamat IP yang sama dalam periode TTL tertentu.

9. Alamat Tersedia Minimum: Menentukan jumlah minimum alamat yang tersedia dalam satu set kumpulan alamat yang tersedia. Jika jumlah alamat yang tersedia dalam satu set kumpulan alamat kurang dari nilai parameter Alamat Tersedia Minimum, maka set kumpulan alamat tersebut dianggap tidak tersedia.

   null

   Jika Anda tidak mengonfigurasi set kumpulan alamat sekunder, GTM hanya akan menghapus alamat abnormal tetapi tidak memicu failover ketika set kumpulan alamat utama gagal. Setelah GTM menghapus alamat abnormal dari set kumpulan alamat utama, GTM merutekan permintaan klien ke alamat IP yang masih tersedia. Ini hanya berlaku jika set kumpulan alamat utama masih memiliki alamat IP yang tersedia.

Konfigurasikan Kebijakan Akses Berbasis Latensi

1. Di halaman Basic Settings, klik Settings di bagian Latency-based Access Policy.

   

2. Klik Create Access Policy.

   

3. Di panel Create Access Policy, atur parameter yang diperlukan.

   

   

1. Nama Kebijakan: Masukkan nama yang mudah dikenali untuk kebijakan akses, seperti testdemo.

2. Kumpulan Alamat Utama: Menentukan kumpulan alamat utama default yang dapat diakses oleh pengunjung. Kumpulan alamat utama terdiri dari beberapa kumpulan alamat.

3. Tipe Kumpulan Alamat: Nilai valid adalah IPv4.

4. Kumpulan Alamat: Anda dapat memilih satu atau lebih kumpulan alamat yang ada.

5. Buat Kumpulan Alamat: Jika tidak ada kumpulan alamat yang ada, Anda dapat mengklik Buat Kumpulan Alamat untuk membuat dan mengonfigurasi kumpulan alamat.

6. Alamat Tersedia Minimum: Menentukan jumlah minimum alamat yang tersedia dalam satu set kumpulan alamat yang tersedia. Jika jumlah alamat yang tersedia dalam satu set kumpulan alamat kurang dari nilai parameter Alamat Tersedia Minimum, maka set kumpulan alamat tersebut dianggap tidak tersedia.

7. Alamat Maksimum yang Dikembalikan: Setelah Anda mengaktifkan kebijakan akses berbasis latensi, GTM merutekan permintaan klien ke kluster server aplikasi yang memiliki latensi terendah. Parameter ini memungkinkan GTM mengembalikan satu hingga delapan alamat yang memiliki latensi terendah.

8. Resolusi DNS dengan Latensi Optimal: Setelah Anda mengaktifkan Resolusi DNS dengan Latensi Optimal, GTM secara cerdas mengembalikan alamat dengan latensi optimal. Jumlah alamat ini lebih kecil dari nilai parameter Alamat Maksimum yang Dikembalikan.

9. Kumpulan Alamat Sekunder: Kumpulan alamat sekunder terdiri dari beberapa kumpulan alamat yang dapat diakses pengunjung saat kumpulan alamat utama tidak tersedia.