Global Accelerator：Konfigurasikan HTTP/2 untuk instance GA

Negosiasi Koneksi HTTP/2

Selama proses negosiasi koneksi HTTPS, koneksi TLS harus dibentuk antara klien dan server sebelum data aplikasi dapat ditransmisikan. HTTP/2 menggunakan mekanisme Application-Layer Protocol Negotiation (ALPN) untuk memungkinkan klien dan server bernegosiasi versi protokol yang akan digunakan.

Setelah Anda mengaktifkan HTTP/2 untuk sebuah Global Accelerator instance, the Global Accelerator instance specifies h2 as the protocol version in the ALPN fields of the ClientHello message sent by the client. In addition, the GA instance ignores the protocol version in the ALPN fields of the ServerHello message returned by the server and forcefully uses HTTP/2 to connect to backend services.

Contoh

Batasan

Berikut adalah batasan yang berlaku saat mengonfigurasi HTTP/2 untuk instance GA:

• Secara default, fitur pemilihan protocol version dinonaktifkan. Untuk menggunakan fitur ini, hubungi manajer akun Anda.

• WebSocket tidak didukung.

• HTTP/2 Server Push tidak didukung.

• Permintaan Google Remote Procedure Call (gRPC) yang menggunakan HTTP/2 tidak dapat dipercepat.

Prasyarat

• Sertifikat server dibeli atau diunggah di konsol Certificate Management Service. Untuk informasi lebih lanjut, lihat Beli sertifikat resmi dan Unggah dan bagikan sertifikat SSL.

• Sertifikat diunggah ke server backend. Untuk informasi lebih lanjut, lihat Gunakan Cloud Assistant untuk mengunggah file ke instance ECS.

• Layanan HTTPS yang menggunakan port 443 diterapkan dan HTTP/2 diaktifkan.

  Pastikan grup keamanan tempat server backend berada mengizinkan akses ke port TCP 443. Untuk informasi lebih lanjut, lihat Tambah aturan grup keamanan.

  Contoh kode untuk menerapkan layanan HTTPS NGINX yang menggunakan port 443 pada instance ECS dan mengaktifkan HTTP/2:

  1. Jalankan perintah berikut untuk menginstal NGINX dan menerapkan aplikasi uji:

     yum install -y nginx
     cd /usr/share/nginx/html/
     echo "Halo Dunia ! Ini adalah ECS." > index.html

  2. Jalankan perintah berikut untuk membuat sertifikat dan direktori untuk menyimpan kunci privat:

     mkdir -p /etc/pki/nginx/private/

  3. Jalankan perintah berikut untuk membuka file konfigurasi NGINX bernama nginx.conf. Modifikasi pengaturan protokol, simpan perubahan, dan keluar.

     vim /etc/nginx/nginx.conf

     Rincian konfigurasi:

     # Untuk informasi lebih lanjut tentang konfigurasi, lihat:
     #   * Dokumentasi Resmi Bahasa Inggris: http://nginx.org/en/docs/
     #   * Dokumentasi Resmi Bahasa Rusia: http://nginx.org/ru/docs/
     
     user nginx;
     worker_processes auto;
     error_log /var/log/nginx/error.log;
     pid /run/nginx.pid;
     
     
     events {
         worker_connections 1024;
     }
     
     http {
         log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                           '$status $body_bytes_sent "$http_referer" '
                           '"$http_user_agent" "$http_x_forwarded_for" "$server_protocol"';
         access_log  /var/log/nginx/access.log  main;
         sendfile            on;
         tcp_nopush          on;
         tcp_nodelay         on;
         keepalive_timeout   65;
         types_hash_max_size 4096;
     
         include             /etc/nginx/mime.types;
         default_type        application/octet-stream;
         server {
             # Aktifkan HTTP/2.
             listen       443 ssl http2;
             listen       [::]:443 ssl http2;
             server_name  _;
             root         /usr/share/nginx/html;
     
             # Tentukan jalur file sertifikat.
             ssl_certificate "/etc/pki/nginx/<cert-file-name>.pem";
             # Tentukan jalur kunci privat.
             ssl_certificate_key "/etc/pki/nginx/private/<cert-file-name>.key";
             ssl_session_cache shared:SSL:1m;
             ssl_session_timeout  10m;
             ssl_ciphers PROFILE=SYSTEM;
             ssl_prefer_server_ciphers on;
     
     
             error_page 404 /404.html;
                 location = /40x.html {
             }
     
             error_page 500 502 503 504 /50x.html;
                 location = /50x.html {
             }
         }
     
     }

  4. Jalankan perintah berikut untuk memulai ulang layanan NGINX:

     systemctl restart nginx.service

• Sebuah Global Accelerator instance dibuat. Instance ECS tempat layanan NGINX diterapkan ditentukan sebagai titik akhir dari instance GA. Protokol layanan backend disetel ke HTTPS. Untuk informasi lebih lanjut, lihat Buat dan kelola instance GA standar.

• Nama domain yang terkait dengan sertifikat dipetakan ke CNAME yang dialokasikan oleh Global Accelerator. Untuk informasi lebih lanjut, lihat Tambahkan rekaman CNAME untuk nama domain.

Konfigurasikan HTTP/2

Bagian ini hanya menjelaskan parameter kunci. Untuk informasi lebih lanjut tentang parameter grup titik akhir lainnya, lihat Konfigurasikan grup titik akhir pendengar rute cerdas.

1. Masuk ke Konsol GA.

2. Di halaman Instances, temukan instance GA yang ingin Anda kelola dan klik Configure Listeners di kolom Actions.

3. Di tab Listeners, temukan pendengar yang ingin Anda kelola dan klik Edit Endpoint Group di kolom Actions.

4. Di langkah Configure Listener & Protocol, klik Next.

5. Di langkah Configure Endpoint Group, pilih HTTP/2 untuk Protocol Version dan klik Next.

   

6. Di langkah Confirm, periksa konfigurasi dan klik Submit.

Verifikasi

Sebelum dan setelah menyetel versi protokol ke HTTP/2 dalam konfigurasi grup titik akhir, Anda dapat melakukan langkah-langkah berikut untuk memeriksa apakah HTTP/2 berlaku:

1. Buka browser di klien di wilayah China (Hong Kong) dan ketik https://<Nama domain dipercepat>. Tekan Enter untuk memeriksa apakah layanan backend dapat diakses.

2. Masuk ke server backend di wilayah AS (Silicon Valley). Buka CLI dan jalankan perintah berikut untuk melihat catatan kunjungan terbaru.

   Anda dapat melihat versi protokol yang digunakan untuk mengirim permintaan ke server backend dalam detail catatan.

   tail -n 1 /var/log/nginx/access.log

   Gambar berikut menunjukkan catatan yang dikembalikan sebelum versi protokol disetel ke HTTP/2.Gambar berikut menunjukkan catatan yang dikembalikan setelah versi protokol disetel ke HTTP/2.

   

Referensi