Object Storage Service:Global Acceleratorを使用したOSSリソースへのアクセス

シナリオ

このトピックでは、次のシナリオを例として使用します。 会社の本社は米国 (バージニア) 地域にあります。 本社はOSSに多数のファイルを保存します。 中国 (香港) リージョンのオフィスのユーザーが、米国 (バージニア) リージョンのOSSに保存されているリソースにインターネット経由でアクセスすると、ネットワークの状態が不安定になります。 ネットワーク遅延、ネットワークジッタ、パケット損失などの問題が発生します。

GAインスタンスをデプロイし、OSSバケットをエンドポイントとして指定できます。 GAは、高帯域幅のBorder Gateway Protocol (BGP) 回線とAlibaba Cloudのグローバル伝送ネットワークを使用して、中国 (香港) リージョンのクライアントが米国 (バージニア) リージョンのOSSに保存されているリソースにアクセスする際のデータ転送を高速化します。

前提条件

OSSは米国 (バージニア) リージョンで有効化されています。 リソースは、作成したOSSバケットに保存されます。

手順

手順1: インスタンスに関する基本情報の設定

1. GAコンソールにログインします。

2. インスタンス ページで、[標準タイプの従量課金型インスタンスの作成] または [標準タイプのサブスクリプション型インスタンスの作成] を選択します。

   この例では、従量課金標準インスタンスが選択されています。

3. [インスタンスの基本設定] ステップで、次のパラメーターを設定し、[次へ] をクリックします。

   パラメーター	説明
   GAインスタンス名	GAインスタンスの名前を入力します。
   インスタンスの課金方法	デフォルトでは、従量課金が選択されています。 従量課金の標準Global Acceleratorインスタンスのインスタンス料金、容量単位 (CU) 料金、およびデータ転送料金が課金されます。 インスタンス料金とCU料金の詳細については、「従量課金GAインスタンスの課金」をご参照ください。 データ転送料金の詳細については、「データ転送課金」をご参照ください。
   リソースグループ	標準のGlobal Acceleratorインスタンスが属するリソースグループを選択します。 リソースグループは、現在のAlibaba Cloudアカウントでリソース管理に作成する必要があります。 詳細については、「リソースグループを作成する」をご参照ください。

ステップ2: アクセラレーションエリアの設定

アクセラレーションリージョンを指定し、各アクセラレーションリージョンに帯域幅を割り当てます。Global Accelerator

[アクセラレーションエリアの設定] ステップで、パラメーターを設定し、[次へ] をクリックします。 下表に、各パラメーターを説明します。

手順3: リスナーの設定

リスナーは接続要求をリッスンし、指定したポートとプロトコルに基づいてエンドポイントに要求を配信します。 各リスナーはエンドポイントグループに関連付けられています。 ネットワークトラフィックを分散するリージョンを指定することで、エンドポイントグループをリスナーに関連付けることができます。 エンドポイントグループをリスナーに関連付けると、ネットワークトラフィックはエンドポイントグループ内の最適なエンドポイントに分散されます。

リスナーの設定ステップで、必要なパラメーターを設定し、[次へ] をクリックします。

次の表に、このトピックに関連するパラメーターのみを示します。 他のパラメーターにはデフォルト値を使用します。 詳細については、「インテリジェントルーティングリスナーを追加および管理する」をご参照ください。

手順4: エンドポイントグループとエンドポイントの設定

1. エンドポイントグループの設定 ステップで、パラメーターを設定し、[次へ] をクリックします。 下表に、各パラメーターを説明します。

   このトピックでは、主要なパラメーターのみについて説明します。 詳細については、「インテリジェントルーティングリスナーのエンドポイントグループの追加と管理」をご参照ください。

   パラメーター	説明
   リージョン	エンドポイントグループがデプロイされているリージョンを選択します。 この例では、US (Virginia) が選択されています。
   エンドポイント設定	クライアント要求はエンドポイントにルーティングされます。 エンドポイントを追加するには、次のパラメーターを指定します。 バックエンドサービスタイプ: [OSS] を選択します。 バックエンドサービス: アクセスするリソースが保存されているOSSバケットを選択します。 重み: エンドポイントの重みを指定します。 有効な値：0～255 。 GAは、重みに基づいてネットワークトラフィックをエンドポイントに分散します。 この例では、デフォルト値255が使用されます。 警告 エンドポイントの重みを0に設定すると、Global Acceleratorはエンドポイントへのネットワークトラフィックの配信を停止します。 作業は慎重に行ってください。
   クライアント IP の保持	クライアントIPアドレスを保持するかどうかを指定します。 この機能を有効にすると、バックエンドサーバーはクライアントのIPアドレスを取得できます。 詳細については、「クライアントIPアドレスの保存」をご参照ください。 この例では、デフォルト値 [保存しない] が使用されています。

2. [設定の確認] ステップで、設定を確認し、[送信] をクリックします。

   説明

   Global Acceleratorインスタンスの作成には3〜5分かかります。

3. (オプション) GAインスタンスを作成した後、[インスタンス] ページでインスタンスIDをクリックして、インスタンスの設定を表示できます。 インスタンスの詳細ページで、インスタンス情報 、リスナー 、アクセラレーションエリア などのタブをクリックして詳細を表示できます。

ステップ6: ネットワーク接続のテスト

次の手順を実行して、中国 (香港) リージョンのクライアントが米国 (バージニア) リージョンのOSSバケットにアクセスした場合にデータ転送が高速化されることを確認します。

この例では、OSSが提供するossutilを使用して、米国 (バージニア州) のOSSバケットに保存されているファイルを中国 (香港) リージョンのクライアントにレプリケートします。 ossutilのインストール方法の詳細については、「ossutil のインストール」をご参照ください。

1. 中国 (香港) リージョンのクライアントでCLIを開きます。

2. 次のコマンドを実行して、米国 (バージニア) リージョンのバケットから中国 (香港) リージョンのクライアントにファイルをレプリケートします。

   • GAが使用される前:

     ossutil64 -- retry-times 10 -e <ソースバケットのエンドポイント> -k <Alibaba CloudアカウントのAccessKey secret> -i <Alibaba CloudアカウントのAccessKey ID> -f cp oss:// <ソースバケット名>/<ソースファイル> 。/

     説明

     GAを使用しない場合、アクセスするドメイン名は <ソースOSSバケットの名前>.<ソースOSSバケットのエンドポイント> です。 例: testBucketName.oss-us-west-1.aliyuncs.com。

     図 1. 高速化前のネットワーク

     

   • GAを使用する場合、ファイルの複製に使用されるコマンドは、カスタムドメイン名を使用するかどうかによって異なります。

     • カスタムドメイン名を使用しない場合は、次のコマンドを実行します。

       ossutil64 -- retry-times 10 -e <ソースバケットのエンドポイント> -k <Alibaba CloudアカウントのAccessKey secret> -i <Alibaba CloudアカウントのAccessKey ID> -f cp oss:// <ソースバケット名>/<ソースファイル> 。/

       説明

       • アクセスされるドメイン名とコマンドは、GAを使用しない場合と同じです。 ただし、hostsファイルを変更し、GAによって割り当てられた高速IPアドレスにエンドポイントをマップする必要があります。 詳細については、「手順5: hostsファイルまたはDNS設定の設定」をご参照ください。

       • カスタムドメイン名を使用しない場合、アクセスするドメイン名は <ソースOSSバケットの名前>.<ソースOSSバケットのエンドポイント> です。 例: testBucketName.oss-us-west-1.aliyuncs.com。

       図2. GAがバケットエンドポイントへのアクセスを高速化するときのネットワーク待ち時間

       

     • カスタムドメイン名を使用する場合は、次のコマンドを実行します。

       ossutil64 -- retry-times 10 -e <カスタムドメイン名> -k <Alibaba CloudアカウントのAccessKey secret> -i <Alibaba CloudアカウントのAccessKey ID> -f cp oss:// <ソースバケット名>/<ソースファイル> 。/

       説明

       • カスタムドメイン名をGAにマップするDNS設定を必ず構成してください。 詳細については、「手順5: hostsファイルまたはDNS設定の設定」をご参照ください。

       • カスタムドメイン名を使用する場合、アクセスするドメイン名は <ソースOSSバケットの名前>.<自己管理ドメイン名> です。 例: testBucketName.example.com。

       図3. カスタムドメイン名が使用されている場合のネットワーク待ち時間

       

   テスト結果によると、GAは、中国 (香港) リージョンのクライアントが米国 (バージニア) リージョンのOSSバケットにアクセスするときのネットワーク遅延を短縮します。

   説明

   GAを使用して、中国 (香港) リージョンのクライアントに対して米国 (バージニア) リージョンのOSSバケットへのアクセスを高速化する場合、高速化のパフォーマンスはワークロードによって異なります。