Global Accelerator:Menyiapkan instans Global Accelerator standar

0. Entri konfigurasi

Global Accelerator (GA) mendukung dua metode penagihan: Pay-as-you-go dan Subscription. Anda hanya dapat memilih metode penagihan saat membeli instans GA. Setelah instans dibuat, Anda tidak dapat mengganti metode penagihannya.

• Pay-as-you-go: Direkomendasikan ketika penggunaan resource bersifat sementara atau lonjakan, puncak lalu lintas sangat fluktuatif, atau penggunaan resource dan lalu lintas sulit diprediksi. Saat pertama kali menggunakan instans GA pay-as-you-go, aktifkan layanan GA pay-as-you-go seperti diminta di halaman Aktifkan Layanan.

• Subscription: Direkomendasikan ketika periode penggunaan dapat diprediksi, puncak lalu lintas stabil, dan Anda membutuhkan resource dalam jangka panjang.

Topik ini menggunakan contoh instans standar pay-as-you-go. Buka halaman Konsol GA - Halaman Instans.

• Belum ada instans GA: Klik Create GA Instance > Standard Pay-as-you-go.

• Sudah ada instans GA: Klik Create Standard Pay-as-you-go Instance.

Saat membuat instans standar pay-as-you-go, konsol menyediakan wizard konfigurasi all-in-one yang menyelesaikan seluruh konfigurasi dalam satu pengiriman, sedangkan API memerlukan pemanggilan operasi langkah demi langkah.

1. Konfigurasi dasar instans

Instans GA standar mendukung dua jenis accelerated IP, yang menggunakan mode akses terdekat berbeda.

• EIP: Menggunakan mode akses terdekat kustom. Anda memilih area akselerasi dan wilayah akselerasi terdekat sesuai kebutuhan bisnis, dan setiap wilayah akselerasi menyediakan EIP-nya sendiri. Pay-as-you-go mengalokasikan 2 EIP per wilayah akselerasi, sedangkan subscription hanya mengalokasikan 1.

• Anycast EIP: GA menyediakan entri IP terpadu di berbagai wilayah global. Klien menggunakan Anycast EIP untuk mengakses entri terdekat secara otomatis tanpa perlu mengonfigurasi wilayah akselerasi. Ini terutama digunakan untuk mempercepat akses dari klien di luar Tiongkok daratan (klien di Tiongkok daratan terhubung melalui China (Hong Kong)).

2. Konfigurasi area akselerasi

Area akselerasi adalah wilayah tempat akses perlu dipercepat, dan mencakup wilayah akselerasi spesifik. Wilayah akselerasi adalah wilayah entri tempat klien memasuki jaringan akselerasi. Kami merekomendasikan Anda memilih wilayah akselerasi tempat klien Anda berada; jika tidak tersedia wilayah yang cocok, pilih wilayah terdekat.

Dalam mode akses EIP, GA mengalokasikan accelerated IP dan bandwidth secara independen untuk setiap wilayah akselerasi.

• Batas puncak bandwidth: Untuk instans pay-as-you-go, ini hanya membatasi laju, dan biaya lalu lintas yang dihasilkan ditagih secara terpadu oleh CDT.

  Jika batas puncak bandwidth terlalu rendah, pembatasan laju dapat menyebabkan lalu lintas dibuang. Rencanakan batas puncak bandwidth secara wajar sesuai kebutuhan bisnis Anda.

• Protokol IP: IPv4 (default), IPv6 – mempercepat akses klien IPv6 ke layanan IPv4, dan dual-stack – melayani keduanya secara bersamaan.

  IPv6 dan dual-stack hanya didukung untuk instans pay-as-you-go dengan tipe accelerated IP berupa EIP.

• Jenis kualitas jaringan publik: BGP (Multi-ISP) (default, tersedia di semua wilayah akselerasi) dan BGP (Premium) (hanya tersedia di China (Hong Kong) dan Jepang (Tokyo), yang mengoptimalkan lalu lintas dari luar negeri kembali ke Tiongkok daratan).

3. Konfigurasi listener

Listener menerima permintaan koneksi inbound dari klien pada protokol dan port yang Anda tentukan, lalu meneruskan lalu lintas ke kelompok titik akhir terkait.

Kelompok titik akhir dikaitkan dengan listener berdasarkan wilayah yang Anda tentukan saat membuatnya. Jenis routing listener menentukan kelompok titik akhir mana, dan titik akhir mana dalam kelompok tersebut, yang pada akhirnya menerima lalu lintas. Semua listener dalam satu instans yang sama harus menggunakan jenis routing yang sama.

• Routing cerdas (sebelumnya disebut listener Standar): GA secara otomatis menghitung prioritas penjadwalan berdasarkan latensi dan meneruskan permintaan ke kelompok titik akhir sehat terdekat. Mendukung TCP, UDP, HTTP, dan HTTPS.

  Konfigurasi lanjutan untuk listener routing cerdas.

• Listener routing kustom: Berdasarkan pemetaan antara port listener dan blok CIDR vSwitch backend, lalu lintas diteruskan secara deterministik ke IP dan port tertentu dalam vSwitch yang ditentukan. Hanya mendukung TCP dan UDP.

Protokol dan port listener harus dikonfigurasi berdasarkan skenario bisnis dan jenis routing Anda.

Akselerasi Lapisan 7 (HTTP/HTTPS): Sertifikat dan TLS, tingkatkan pengalaman akses dengan HTTP/3, dan HTTP/2 ke origin.

Akselerasi Lapisan 4 (TCP/UDP): Mempercepat transfer file FTP dan mempercepat layanan UDP.

4. Konfigurasi kelompok titik akhir

Setiap kelompok titik akhir sesuai dengan satu wilayah backend dan dapat berisi satu atau beberapa titik akhir. Listener dapat dikaitkan dengan kelompok titik akhir yang tersebar di beberapa wilayah backend, dan Global Accelerator menentukan kelompok titik akhir mana yang menerima lalu lintas berdasarkan jenis routing listener. Setelah Anda mengaktifkan pemeriksaan kesehatan untuk setiap kelompok titik akhir, Anda mencapai pemulihan bencana multi-wilayah.

• Wilayah kelompok titik akhir: Wilayah tempat layanan backend berada. Jika tidak ada dalam daftar yang didukung, pilih wilayah terdekat dengan backend.

• Konfigurasi titik akhir: Pilih jenis layanan backend berdasarkan apakah layanan backend diterapkan di Alibaba Cloud/Outside Alibaba Cloud (misalnya, IDC yang dikelola sendiri atau penyedia cloud lain). Semua titik akhir dalam satu kelompok titik akhir harus termasuk dalam kategori yang sama; keduanya tidak boleh dicampur.

  • Koneksi privat (lebih aman): ECS, ALB (privat), NLB, CLB (privat), OSS, ENI, IP privat kustom, dan vSwitch (hanya untuk routing kustom).

  • Koneksi publik: IP publik Alibaba Cloud, CLB (publik), ALB (publik), IP publik kustom, dan nama domain kustom.

  • Jika lokasi penerapan adalah Outside Alibaba Cloud, jenis layanan hanya mendukung IP publik kustom dan nama domain kustom.

• Pertahankan alamat IP klien: Setelah diaktifkan, backend dapat memperoleh IP klien asli.

• Pemetaan port: Menentukan pemetaan antara port listener dan port titik akhir. Global Accelerator menerima lalu lintas pada port listener dan meneruskannya ke port titik akhir yang benar-benar menyediakan layanan sesuai pemetaan tersebut, sehingga mengisolasi port yang terbuka ke publik dari port aplikasi backend.

• Distribusi lalu lintas: Mengonfigurasi proporsi lalu lintas yang diterima setiap kelompok titik akhir, untuk berbagi beban multi-wilayah atau canary switching.

• Pemeriksaan kesehatan: Setelah diaktifkan, Global Accelerator memeriksa status berjalan titik akhir untuk menghindari penerusan lalu lintas ke titik akhir yang tidak sehat.

Saat menggunakan backend koneksi privat, Anda harus mengizinkan blok CIDR vSwitch tempat backend berada, dan blok CIDR vSwitch tersebut harus memiliki setidaknya 8 alamat IP privat yang tidak terpakai.

Pertama kali menggunakan backend Alibaba Cloud, jika peran terkait layanan belum ada, sistem akan membuatnya secara otomatis.

Grup keamanan backend harus mengizinkan lalu lintas inbound pada port listener. Global Accelerator mengalokasikan minimal 4 IP publik arah keluar untuk setiap titik akhir, dan Anda juga harus mengizinkan akses dari IP publik arah keluar tersebut. Anda dapat memanggil ListEndpointGroups untuk menanyakan IP publik arah keluar.

5. Uji kinerja akselerasi

Mengambil TCP sebagai contoh, bandingkan latensi koneksi accelerated IP dengan IP backend asli dari klien di wilayah akselerasi. Anda dapat melihat accelerated IP di tab Acceleration Areas di halaman detail instans.

curl -o /dev/null -s \
  -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" \
  "http://<accelerated IP>"

Di mana:

• time_connect: waktu koneksi, dalam detik, dari awal hingga koneksi TCP terbentuk.

• time_starttransfer: waktu mulai transfer, dalam detik, dari saat klien mengirim permintaan hingga server backend mengembalikan byte pertama.

• time_total: total waktu koneksi, dalam detik, dari saat klien mengirim permintaan hingga server backend menyelesaikan respons.

Jika instans GA menggunakan protokol listener UDP, Anda dapat menggunakan UDPing untuk menguji kinerja akselerasi.

Pendaftaran ICP domain

Sesuai dengan Peraturan Administratif tentang Layanan Informasi Internet dan Peraturan Administratif tentang Pendaftaran Layanan Informasi Internet Non-Komersial, situs web dan layanan lain yang diterapkan di atau diresolusi ke server di Tiongkok daratan harus menyelesaikan Pendaftaran ICP sebelum dapat disediakan untuk publik.

• Kewajiban pendaftaran domain ditentukan bersama oleh wilayah akselerasi dan lokasi penerapan layanan backend. Jika salah satunya melibatkan Tiongkok daratan, nama domain yang dipercepat harus menyelesaikan Pendaftaran ICP.

• Untuk nama domain yang telah menyelesaikan pendaftaran melalui ISP selain Alibaba Cloud, jika Anda ingin mengarahkannya ke server di Tiongkok daratan Alibaba Cloud, kebijakan mewajibkan Anda menghubungkan informasi Pendaftaran ICP-nya ke Alibaba Cloud; jika tidak, sistem pemantauan Alibaba Cloud akan mendeteksi dan memblokir akses.

Jika Anda hanya mempercepat aplikasi luar negeri untuk pengguna akhir di Tiongkok daratan dan belum menyelesaikan Pendaftaran ICP, Anda dapat beralih ke jalur BGP (Premium) China (Hong Kong).

Konfigurasi resolusi DNS

Cara Anda mengonfigurasi rekaman DNS untuk nama domain bisnis (menggunakan www.example.com sebagai contoh) bergantung pada jenis layanan backend yang dimasukkan untuk titik akhir.