O GA oferece criptografia de transmissão de dados e recuperação de desastres para proteger seus dados na cloud.
Criptografia de transmissão de dados
Vincular certificados SSL a listeners HTTPS
Ao configurar listeners HTTPS em uma instância padrão do GA, associe um certificado SSL para criptografar e autenticar o tráfego.
O certificado SSL associado durante a criação de um listener HTTPS funciona como o certificado de servidor padrão. Você pode associate additional certificates para support multiple domain names e configure regras de encaminhamento baseadas em nome de domínio para direcionar solicitações a diferentes grupos de endpoints virtuais.
Os certificados configurados no Global Accelerator criptografam os dados dos clientes até a instância. Os certificados instalados nos servidores de backend criptografam os dados do Global Accelerator até esses servidores.
Políticas de segurança TLS para HTTPS
Ao configurar um listener HTTPS para uma instância padrão do GA, selecione uma TLS policy para reforçar a segurança.
Uma política TLS define as protocol versions e os conjuntos de cifras disponíveis para HTTPS. Versões mais recentes do TLS oferecem maior segurança, mas podem apresentar menor compatibilidade com navegadores.
Backup de dados e recuperação de desastres
Recuperação de desastres para múltiplas regiões de aceleração
Por padrão, a edição Free Trial do Alibaba Cloud DNS vem selecionada. Apenas as edições Enterprise Standard e Enterprise Ultimate retornam endereços IP com base na localização geográfica. Atualize o Alibaba Cloud DNS. Para mais informações, consulte Intelligent DNS resolution. Para atualizar o Alibaba Cloud DNS, siga a seção "Step 5: Upgrade Alibaba Cloud DNS" em Configure disaster recovery to ensure the high availability of applications that are deployed across regions.
-
O CNAME atribuído pelo GA tem escopo limitado à região de aceleração. Em cenários entre regiões, as solicitações podem falhar.
Por exemplo, se as regiões de aceleração incluírem apenas áreas fora da china continental, excluindo China (Hong Kong), o registro CNAME não terá efeito na china continental e causará falhas de acesso para clientes nessa área. Considere as seguintes opções:
-
Solução 1: Configure intelligent DNS resolution based on client locations. Direcione o tráfego originado fora da china continental para o CNAME do GA e resolva o tráfego da china continental diretamente para o servidor de origem.
Nesse caso, o tráfego externo à china continental entra no GA pelo endereço IP acelerado da área de aceleração correspondente. O tráfego da china continental conecta-se diretamente ao servidor de origem, o que pode causar latência e perda de pacotes devido a limitações de provedores e links internacionais.
-
Solução 2: Adicione uma área de aceleração na china continental à instância do GA e utilize a linha DNS padrão para resolver as solicitações para o CNAME do GA.
O GA aloca automaticamente um endereço IP acelerado conforme a região de origem da solicitação. O tráfego fora da china continental é roteado para o GA por meio de endereços IP acelerados nas áreas externas, enquanto o tráfego da china continental utiliza endereços IP acelerados dentro do país.
Nota: Se a área de aceleração incluir a china continental e seu tráfego de service for HTTP ou HTTPS, obtenha um ICP filing para o seu nome de domínio. Caso contrário, a aceleração falhará.
-
Se seus clientes estiverem distribuídos por várias regiões de aceleração, configure intelligent DNS resolution para o CNAME de uma instância padrão do GA. O Alibaba Cloud DNS retorna endereços IP acelerados com base na localização do cliente e reduz a latência de resolução. Caso uma região de aceleração apresente falha, o Alibaba Cloud DNS redireciona as solicitações para regiões íntegras próximas e enabling cross-region disaster recovery.
Recuperação de desastres para múltiplos grupos de endpoints e endpoints
Ative as verificações de integridade para os grupos de endpoints da sua instância do GA. Quando um endpoint falha na verificação, o GA redireciona automaticamente novas solicitações para outros endpoints íntegros. Após a recuperação e aprovação nas verificações de integridade, o GA retoma automaticamente o roteamento de tráfego para o endpoint.
Para obter informações sobre configurações de verificação de integridade, consulte Enable and manage health checks.