Tutorial ini membimbing Anda melalui pembuatan instance Global Traffic Manager, mendistribusikan lalu lintas pengguna secara otomatis ke dua alamat, serta menyiapkan pemeriksaan kesehatan untuk menerapkan failover.
Ikhtisar tutorial
Langkah | Deskripsi | Tautan cepat |
Otorisasi Akses Sumber Daya Cloud | Ketika Anda menggunakan Global Traffic Manager untuk pertama kali, Anda perlu mengotorisasi akses ke sumber daya cloud. Setelah otorisasi, Global Traffic Manager akan memiliki izin akses ke grup notifikasi peringatan CloudMonitor Anda. Catatan Setiap akun hanya perlu diotorisasi sekali. Jika Anda sudah menyelesaikan otorisasi, Anda dapat melewati langkah ini. | |
Membuat instance | Saat menggunakan Global Traffic Manager, Anda terlebih dahulu perlu membuat instance Global Traffic Manager untuk layanan aplikasi Anda. Ada dua edisi: Standard dan Ultimate. | |
Buat kolam IPAM | Saat menggunakan Global Traffic Manager, Anda perlu membuat kolam IPAM untuk alamat layanan aplikasi Anda guna manajemen alamat. Ini mencakup: tipe kolam IPAM, kebijakan penyeimbangan beban (alamat), mode pengembalian alamat, dan informasi lainnya. | |
Konfigurasi Strategi Akses | Kebijakan akses dikonfigurasi sesuai dengan kebutuhan skenario bisnis Anda. Pada langkah ini, Anda perlu menetapkan kolam IPAM mana yang akan diakses oleh pengguna akhir. Saat ini, dua jenis kebijakan akses didukung: Geo-based Access Policy dan Latency-based Access Policy. Jika Anda perlu menetapkan alamat respons resolusi yang sesuai untuk kueri DNS dari ISP atau wilayah berbeda, Anda perlu memilih tipe Geo-based Access Policy dan menambah serta mengonfigurasi kebijakan akses. Jika Anda ingin menerapkan akses pengguna cerdas ke layanan backend dengan performa jaringan optimal berdasarkan latensi jaringan antara sumber kueri DNS dan wilayah alamat, Anda perlu memilih tipe Latency-based Access Policy. | |
Konfigurasi dasar | Saat menggunakan Global Traffic Manager, Anda perlu mengonfigurasi pengaturan sistem dasar untuk instance Global Traffic Manager yang telah dibuat, termasuk informasi domain bisnis, tipe domain akses CNAME, TTL global, grup notifikasi peringatan, dan informasi terkait lainnya. | |
Aktifkan pemeriksaan kesehatan | Ketika diaktifkan, Anda dapat memantau status ketersediaan layanan aplikasi secara real-time, termasuk konfigurasi untuk pemantauan Ping, pemantauan TCP, dan pemantauan HTTP(S). | |
Akses GTM melalui CNAME dengan domain bisnis | Setelah Global Traffic Manager dikonfigurasi dan diuji berhasil, Anda perlu mengarahkan domain bisnis layanan aplikasi Anda ke domain akses CNAME Global Traffic Manager melalui record CNAME untuk menerapkan integrasi layanan aplikasi dengan Global Traffic Manager. |
Otorisasi akses sumber daya cloud
Saat pertama kali menggunakan Global Traffic Manager, Anda perlu mengotorisasi peran layanan tertaut. Setelah otorisasi, Global Traffic Manager akan memiliki izin akses ke grup notifikasi peringatan CloudMonitor.
Setiap akun hanya perlu diotorisasi sekali. Jika Anda sudah menyelesaikan otorisasi, Anda dapat melewati langkah ini.
Membuat instance
Untuk menggunakan Global Traffic Manager, Anda terlebih dahulu perlu membeli instance Global Traffic Manager.
Jika beberapa domain bisnis merujuk ke alamat yang sama, domain-domain tersebut dapat menunjuk ke domain akses instance GTM yang sama melalui record CNAME. Jika tidak, setiap domain bisnis memerlukan instance GTM sendiri.
Kunjungi Cloud DNS - Global Traffic Manager.
Klik tombol Create Instance untuk menuju halaman pembelian produk Global Traffic Manager.
Berdasarkan kebutuhan bisnis Anda, lihat deskripsi spesifikasi untuk memilih versi. Klik tombol Buy Now untuk menempatkan pesanan dan melakukan pembayaran.
Setelah pembelian selesai, sebuah instance akan otomatis dibuat di halaman Global Traffic Manager.
Buat kolam IPAM
Kolam IPAM adalah fitur dari Global Traffic Manager untuk mengelola alamat layanan aplikasi. Satu kolam IPAM mewakili sekelompok alamat IP atau nama domain yang menyediakan layanan aplikasi yang sama.
Kunjungi Cloud DNS - Global Traffic Manager.
Pada kolom Operation daftar instance target, klik Configure.
Pilih tab Address Pool Configuration, dan klik Add Address Pool. Setelah menyelesaikan konfigurasi parameter, klik Confirm.
Untuk informasi lebih lanjut, lihat Konfigurasi Kolam Alamat.
Konfigurasi strategi akses
"Kebijakan akses berbasis latensi" saat ini hanya tersedia untuk pengguna Edisi Ultimate.
Jika "Kebijakan akses berbasis latensi" diaktifkan, konfigurasi kebijakan penyeimbangan beban dalam kolam alamat akan diabaikan.
Sebuah instance hanya dapat mengaktifkan satu jenis kebijakan akses.
Prasyarat
Anda telah menyelesaikan Buat Instance dan Otorisasi Akses Sumber Daya Cloud.
Sebelum mengonfigurasi kebijakan akses, Anda perlu menyiapkan setidaknya dua alamat IP untuk layanan aplikasi Anda. Alamat IP ini bisa berupa alamat IP publik produk-produk Alibaba Cloud seperti SLB atau ECS, atau alamat IP publik lain yang dapat diakses. Kami merekomendasikan menggunakan alamat IP publik produk Alibaba Cloud.
Prosedur
Konfigurasi kebijakan akses berbasis geo
Kunjungi Cloud DNS - Global Traffic Manager.
Pada kolom Operasi daftar instance, klik Configure untuk domain target.
Di halaman Basic Configuration, klik tombol Configure di sebelah Geo-based Access Policy.
Klik Add Access Policy.
Konfigurasikan kebijakan akses. Untuk informasi lebih lanjut, lihat Kebijakan Akses.
PentingJika koleksi kolam alamat cadangan tidak disetel, itu berarti bahwa ketika koleksi kolam alamat utama gagal, sistem akan menghapus alamat yang bermasalah tetapi tidak mendukung failover. Jika masih ada alamat IP yang bertahan dalam koleksi kolam alamat utama setelah menghapus alamat yang bermasalah, sistem akan merespons dengan alamat IP yang tersisa.
Untuk konfigurasi bobot, lihat Konfigurasi Bobot.
GTM menggunakan kemampuan penjadwalan Cloud DNS. Jika Anda menemukan bahwa hasil resolusi DNS kadang-kadang tidak sesuai dengan konfigurasi bobot selama pengujian, ini normal. Karena polling berbobot adalah metode penjadwalan trafik DNS tingkat kasar yang menargetkan permintaan dari server DNS lokal, dan server DNS lokal hanya meminta dari DNS otoritatif (Cloud DNS) sekali dalam periode TTL.
Sebagai contoh, jika domain Anda diakses oleh pengguna dari Shanghai dan Beijing, asumsikan pengguna Shanghai menggunakan localDNSA dan pengguna Beijing menggunakan localDNSB. Ketika localDNSA dan localDNSB mengirim permintaan kueri ke Cloud DNS, Cloud DNS akan merespons sesuai dengan kebijakan bobot yang dikonfigurasi oleh pengguna. Namun, dalam periode TTL, semua pengguna yang menggunakan DNS lokal yang sama akan mendapatkan hasil resolusi yang sama.
Konfigurasi kebijakan akses berbasis latensi
Kunjungi Cloud DNS - Global Traffic Manager.
Di halaman Basic Configuration, klik tombol Configure di sebelah Latency-based Access Policy.
Klik Add Access Policy untuk mengonfigurasi kebijakan akses.
Isi parameter konfigurasi dalam kotak dialog Add Access Policy. Untuk informasi lebih lanjut, lihat Kebijakan Akses.
Konfigurasi dasar
Konfigurasi dasar mengacu pada konfigurasi sistem global untuk instance Global Traffic Manager yang telah dibuat, termasuk hal-hal berikut: Instance Name, CNAME Access Domain Type, Business Domain, Global TTL, Alert Notification Group, dan informasi terkait lainnya.
Prasyarat
Anda telah menyelesaikan Buat Instance, Otorisasi Akses Sumber Daya Cloud, dan Konfigurasi Strategi Akses.
Prosedur
Kunjungi Cloud DNS - Global Traffic Manager.
Klik tombol Configure di kolom Operation instance target.
Di halaman Basic Configuration, klik Modify, lalu lengkapi item konfigurasi seperti Instance Name, CNAME Access Domain Type, Business Domain, Global TTL, Alert Notification Group, dan akhirnya klik Confirm. Untuk informasi lebih lanjut, lihat Konfigurasi Dasar.
Aktifkan pemeriksaan kesehatan
Prasyarat
Anda telah menyelesaikan Buat Instance, Buat Kolam IPAM, dan operasi lainnya.
Prosedur
Kunjungi Cloud DNS - Global Traffic Manager.
Di kolom Operation daftar instance, klik Configure.
Pilih tab Address Pool Configuration, klik tanda "+" di depan kolam alamat untuk memperluas informasi kolam alamat, dan klik Add untuk mengonfigurasi pemeriksaan kesehatan.
Konfigurasi Pemeriksaan Kesehatan
Konfigurasikan aturan pemeriksaan kesehatan untuk alamat dalam kolam alamat untuk mendapatkan status ketersediaan layanan aplikasi.
Protokol pemeriksaan kesehatan: Mendukung Pemeriksaan Kesehatan Ping, Pemeriksaan Kesehatan TCP, dan Pemeriksaan Kesehatan HTTP(S). Defaultnya adalah Pemeriksaan Kesehatan Ping.
PentingJika alamat layanan aplikasi Anda berlokasi di Tiongkok daratan, hindari memilih node pemantauan dari luar Tiongkok. Jika alamat layanan aplikasi Anda berlokasi di luar Tiongkok, hindari memilih node pemantauan dari Tiongkok daratan untuk mencegah alarm palsu karena masalah jaringan.
Jika semua alamat dalam kolam alamat adalah alamat Alibaba Cloud dan Anda menggunakan kebijakan penyaringan blackhole untuk pengujian kesalahan, silakan pilih node pemantauan non-BGP. (Alasan: Penyaringan blackhole adalah kebijakan ACL yang berlaku pada interkoneksi antara jaringan Alibaba Cloud dan jaringan ISP, tetapi sebagian besar lalu lintas antara IP Alibaba Cloud mengalir di dalam jaringan cloud, mengurangi efektivitas deteksi.)
Akses GTM melalui CNAME dengan domain bisnis
Jika domain Anda menggunakan Alibaba Cloud DNS, Anda perlu mengonfigurasi record CNAME di konsol Cloud DNS.
Prasyarat
Anda telah menyelesaikan Otorisasi Akses Sumber Daya Cloud, Buat Instance, Konfigurasi Strategi Akses, dan Konfigurasi Dasar.
Prosedur
Kunjungi Cloud DNS - Global Traffic Manager.
Klik tombol Configure di kolom Operation instance untuk masuk ke halaman Basic Configuration, lalu klik ikon salin di sebelah CNAME Access Domain (Public Network).
Di panel navigasi sisi kiri, pilih , klik tombol Resolution Settings di kolom Operation domain target untuk masuk ke halaman Resolution Settings.
Di halaman Resolution Settings, tambahkan record CNAME untuk domain bisnis layanan aplikasi Anda, yang menunjuk ke domain akses CNAME Global Traffic Manager, untuk menerapkan integrasi dengan layanan Global Traffic Manager.