Global Accelerator:FAQ Akselerator Global

Jika layanan backend Anda dideploy di Alibaba Cloud menggunakan Akun Alibaba Cloud yang berbeda dari akun yang Anda gunakan untuk mengaktifkan GA, Anda tetap dapat menggunakan GA. Saat mengonfigurasi GA, perhatikan hal-hal berikut:

• Akun yang digunakan untuk GA harus memiliki paket bandwidth percepatan tipe enhanced atau premium yang aktif.

• Saat mengonfigurasi kelompok titik akhir, tentukan bahwa layanan backend tidak dideploy di Alibaba Cloud.

Jika layanan web menggunakan Layanan Terjemahan IPv6 GA, Anda dapat menjalankan perintah curl pada klien IPv6 untuk mengakses layanan web IPv4 backend dan memverifikasi bahwa Layanan Terjemahan IPv6 berfungsi. Langkah-langkah berikut menjelaskan cara melakukan pengujian tersebut:

1. Di area percepatan GA, buka antarmuka baris perintah (CLI) klien IPv6.

2. Jalankan perintah berikut untuk menguji apakah klien IPv6 dapat mengakses layanan web IPv4 backend.

   curl -6 -g http://[<Alamat IP yang dipercepat yang ditetapkan oleh GA>]

   Hasil pengujian menunjukkan bahwa klien IPv6 dapat mengakses layanan web IPv4 backend melalui alamat IP yang dipercepat.

Layanan Terjemahan IPv6 GA mungkin gagal karena beberapa alasan. Periksa hal-hal berikut:

• Periksa apakah konfigurasi Global Accelerator sudah lengkap.

  Konfigurasi lengkap harus mencakup area percepatan, pendengar (untuk instans GA standar), kelompok titik akhir, dan titik akhir.

• Periksa apakah klien mendukung akses IPv6 melalui internet.

  Anda dapat menjalankan perintah ping untuk menguji alamat IP yang dipercepat melalui IPv6. Jika perintah gagal, aktifkan IPv6 pada klien dan pastikan klien memiliki akses internet.

• Jika Anda menyediakan layanan menggunakan nama domain, periksa apakah resolusi DNS telah dikonfigurasi untuk nama domain tersebut.

  Anda dapat menjalankan perintah seperti dig untuk memeriksa informasi resolusi DNS. Periksa apakah rekaman AAAA atau rekaman CNAME telah ditambahkan. Rekaman AAAA menentukan alamat IP IPv6 yang dipercepat. Rekaman CNAME menentukan CNAME untuk akselerasi. Untuk informasi lebih lanjut, lihat Konfigurasi pengaturan DNS.

• Jika Anda menambahkan rekaman CNAME untuk resolusi DNS, periksa apakah wilayah klien termasuk dalam area percepatan.

  CNAME instans GA bersifat spesifik wilayah dan dipengaruhi oleh konfigurasi area percepatan. Akses lintas wilayah mungkin gagal. Misalnya, jika area percepatan hanya mencakup wilayah di Tiongkok daratan, CNAME tidak dapat diresolusi dari luar Tiongkok daratan. Kami menyarankan Anda menambahkan area percepatan di luar Tiongkok daratan atau beralih ke rekaman AAAA.

• Periksa apakah kebijakan keamanan atau firewall telah dikonfigurasi untuk situs web Anda.

  Jika kebijakan keamanan dikonfigurasi pada server origin Anda, kebijakan tersebut harus mengizinkan trafik dari alamat IP publik yang digunakan titik akhir untuk trafik origin-to-destination.

• Karena waktu sinkronisasi DNS dan mekanisme deteksi yang bervariasi, beberapa situs web deteksi IPv6 pihak ketiga mungkin gagal. Dalam hal ini, Anda dapat mengakses situs web tersebut dari klien IPv6 untuk memeriksa apakah IPv6 berfungsi sebagaimana mestinya.

Jika aplikasi Anda tidak dapat terhubung ke layanan backend melalui GA setelah dikonfigurasi, periksa hal-hal berikut:

• Periksa apakah layanan backend berfungsi sebagaimana mestinya.

  Akses layanan backend Anda secara langsung. Jika Anda tidak dapat mengakses layanan backend, lakukan pemecahan masalah pada server origin.

• Jika Anda menggunakan rekaman CNAME untuk resolusi DNS, periksa apakah wilayah klien telah ditambahkan sebagai area percepatan GA.

  CNAME instans GA bersifat spesifik wilayah dan bergantung pada konfigurasi area percepatan. Akses lintas wilayah mungkin gagal.

  Misalnya, jika area percepatan hanya mencakup wilayah di luar Tiongkok daratan (tidak termasuk Hong Kong (Tiongkok)), rekaman CNAME tidak dapat berlaku di Tiongkok daratan, yang menyebabkan kegagalan akses bagi klien di Tiongkok daratan. Anda dapat menggunakan salah satu solusi berikut:

  • Solusi 1: Konfigurasi resolusi DNS cerdas berdasarkan lokasi klien. Arahkan trafik dari luar Tiongkok daratan ke CNAME GA, dan arahkan trafik dari Tiongkok daratan langsung ke server origin.

    Dalam hal ini, trafik dari luar Tiongkok daratan masuk ke GA melalui alamat IP yang dipercepat dari area percepatan di luar Tiongkok daratan. Trafik dari Tiongkok daratan terhubung langsung ke server origin, yang dapat menyebabkan latensi dan kehilangan paket akibat keterbatasan ISP dan tautan internasional.

  • Solusi 2: Tambahkan area percepatan di Tiongkok daratan ke instans GA, dan gunakan jalur DNS default untuk mengarahkan permintaan ke CNAME GA.

    GA secara otomatis mengalokasikan alamat IP yang dipercepat berdasarkan wilayah tempat permintaan berasal. Trafik dari luar Tiongkok daratan diarahkan ke GA melalui alamat IP yang dipercepat di area percepatan di luar Tiongkok daratan, dan trafik dari Tiongkok daratan diarahkan ke GA melalui alamat IP yang dipercepat di Tiongkok daratan.

    Catatan: Jika area percepatan mencakup Tiongkok daratan dan lalu lintas layanan Anda adalah HTTP atau HTTPS, Anda harus memperoleh Pendaftaran ICP untuk Nama domain Anda. Jika tidak, percepatan akan gagal.

• Periksa apakah server backend memiliki kebijakan keamanan.

  Periksa apakah trafik diizinkan dari alamat IP publik origin-to-destination titik akhir. Anda dapat melihat alamat IP ini pada tab Listener Details. Jika server origin Anda dilindungi oleh perangkat keamanan pihak ketiga, seperti SSL VPN Sangfor atau firewall, Anda harus menambahkan alamat IP publik origin-to-destination titik akhir GA ke daftar izin perangkat tersebut. Jika tidak, mungkin terjadi timeout koneksi.

• Periksa apakah port layanan yang diperlukan telah ditambahkan ke pendengar GA.

  Misalnya, aplikasi web menggunakan port 80 dan port 443. Anda harus menambahkan kedua port tersebut ke pendengar GA. Jika tidak, saat Anda menggunakan port yang tidak ada di pendengar untuk mengakses instans GA, akses akan gagal.

• Jika server origin Anda tidak dideploy di Alibaba Cloud, periksa apakah fitur Pertahankan IP Klien diaktifkan.

  Fitur Preserve Client IP memerlukan server origin untuk mendukung Proxy Protocol. Jika tidak, akses akan gagal. Kami menyarankan Anda untuk menonaktifkan fitur Pertahankan IP Klien dan mencoba mengakses layanan lagi.

• Periksa apakah trafik melebihi puncak bandwidth area percepatan.

  • Anda dapat membuka tab Monitoring Chart untuk melihat jumlah koneksi dan Penggunaan bandwidth. Lonjakan trafik mungkin mengindikasikan adanya Serangan DDoS. Untuk melihat metrik instans, lihat Lihat metrik instans.

  • Anda dapat mengubah puncak bandwidth area percepatan. Untuk informasi lebih lanjut, lihat Ubah area percepatan.

• Periksa apakah daftar kontrol akses (ACL) diaktifkan untuk instans GA dan apakah alamat IP klien berada dalam daftar izin ACL.

• Periksa apakah resolusi DNS nama domain telah dikonfigurasi dengan benar untuk mengarahkan ke CNAME GA atau alamat IP yang dipercepat.

  Anda dapat menggunakan perintah seperti dig untuk memeriksa. Untuk informasi lebih lanjut tentang cara mengonfigurasi rekaman CNAME, lihat Konfigurasi rekaman CNAME.

• Periksa apakah port pemeriksaan kesehatan konsisten dengan port pendengar layanan backend.

  Jika GA mengarahkan permintaan ke layanan backend melalui load balancer seperti CLB, port pemeriksaan kesehatan harus sama dengan port pendengar aktual layanan backend. Dalam skenario pemetaan port, port pendengar backend aktual mungkin berbeda dari port pendengar GA. Dalam hal ini, Anda harus mengonfigurasi pemeriksaan kesehatan berdasarkan port pendengar backend aktual. Jika tidak, pemeriksaan kesehatan akan gagal, server backend akan dianggap tidak tersedia, yang menyebabkan kegagalan akses.