Global Accelerator:Acelere um site HTTP via HTTPS

Cenário de uso

Uma empresa na região US (Silicon Valley) hospeda um site HTTP em um servidor autogerenciado. A maioria dos usuários está na China (Hong Kong). O site enfrenta os seguintes desafios:

• O HTTP transmite dados em texto simples, sem verificação de identidade, o que gera riscos significativos de segurança.

• A rede pública transfronteiriça é instável e frequentemente apresenta alta latência, jitter e perda de pacotes.

Implante o GA com um listener HTTPS para acelerar o acesso da China (Hong Kong) ao site HTTP em US (Silicon Valley) e criptografar as solicitações dos clientes via HTTPS.

Pré-requisitos

• Você adquiriu e solicitou um certificado SSL. Adquirir um certificado SSL. Enviar uma solicitação de certificado.

• Você configurou um serviço HTTP na porta 80 do servidor de backend.

• Você criou um registro A que mapeia o nome de domínio do backend para o endereço IP público do servidor de backend.

Procedimento

Etapa 1: Configurar informações básicas

1. Faça login no console do Global Accelerator.

2. Na página Instances, clique em Create Standard Pay-as-you-go Instance.

3. Na etapa Basic Instance Configuration, configure os parâmetros conforme a tabela abaixo e clique em Next.

   Parâmetro	Descrição
   GA Instance Name	Insira um nome para a instância do GA.
   Instance Billing Method	A opção Pay-As-You-Go vem selecionada por padrão. São cobradas taxas de instância e taxas de CU, além de taxas de transferência de dados para instâncias do Global Accelerator no modelo pagamento conforme o uso.
   Resource Group	Selecione o grupo de recursos ao qual a instância padrão pertence. O grupo de recursos deve ter sido criado pela conta atual do Alibaba Cloud no Resource Management. Para mais informações, consulte Criar um grupo de recursos.

Etapa 2: Configurar uma área de aceleração

Configure áreas de aceleração para uma instância do Global Accelerator para especificar as regiões onde seus usuários estão localizados e alocar largura de banda para acelerar o acesso aos serviços de backend.

Na etapa Configure Acceleration Area, configure os parâmetros conforme a tabela abaixo e clique em Next.

Etapa 3: Configurar um listener

Um listener verifica e processa solicitações de conexão de entrada com base na porta e no protocolo especificados. Cada listener está associado a um ou mais grupos de endpoints. Após associar um grupo de endpoints a um listener, o GA roteia o tráfego para o endpoint ideal dentro desse grupo.

Na página Configure Listeners, defina os seguintes parâmetros e clique em Next.

Apenas os parâmetros relevantes para este tópico estão listados. Mantenha os valores padrão para os parâmetros não listados. Adicionar e gerenciar listeners para Intelligent Routing.

Etapa 4: Configurar um grupo de endpoints e endpoints

1. Na página Configure an Endpoint Group, configure o grupo de endpoints e seus respectivos endpoints e clique em Next.

   Apenas os parâmetros relevantes para este cenário estão listados. Adicionar e gerenciar grupos de endpoints para listeners que usam Intelligent Routing.

   Parâmetro	Descrição
   Region	Selecione a região onde o grupo de endpoints será implantado. Neste exemplo, US (Silicon Valley) foi selecionado.
   Endpoint Configuration	Configure o endpoint com estes parâmetros: Backend Service Type: Selecione Custom IP. Backend Service: Insira o endereço IP do serviço de backend a ser acelerado. Weight: Insira um peso para o endpoint. Valores válidos: 0 a 255. O Global Accelerator roteia o tráfego para os endpoints com base em seus pesos. Neste exemplo, o valor padrão 255 é utilizado. Aviso Se o peso de um endpoint for definido como 0, o Global Accelerator interrompe a distribuição de tráfego para esse endpoint. Proceda com cautela.
   Backend Service Protocol	Selecione o protocolo usado pelo servidor de backend. Neste exemplo, o valor padrão HTTP é utilizado.
   Port Mapping	Configure o mapeamento de portas quando a porta do listener for diferente da porta do serviço do endpoint. Listener Port: Insira a porta atual do listener. Neste exemplo, insira 443. Endpoint Port: A porta de serviço do endpoint. Neste exemplo, insira 80.

2. Na página Configuration Review, revise as configurações e clique em Submit.

   Nota

   A criação de uma instância do GA leva cerca de 3 a 5 minutos.

3. Opcional: Após a criação da instância, clique em Go to Instance Details. Na página de detalhes da instância, clique nas abas Instance Information, Listeners ou Acceleration Areas para visualizar a configuração da instância.

Etapa 5: Configurar um registro CNAME

1. Na página Public Zone, localize seu nome de domínio e clique em Settings na coluna Actions.

   Nota

   Se o seu domínio não estiver registrado no Alibaba Cloud, adicione o nome de domínio ao Alibaba Cloud DNS antes de configurar a resolução de DNS.

2. Na página Settings, localize o registro A existente e clique em Modify na coluna Actions.

3. No painel Edit Record, altere o Record Type para CNAME, defina o Record Value como o CNAME atribuído à sua instância do Global Accelerator e clique em OK.

   Você encontra o CNAME da sua instância do Global Accelerator na página Instances.

Etapa 6: Testar o acesso

1. Verifique se o registro CNAME entrou em vigor.

   1. Abra uma CLI em um computador na área de aceleração. Neste exemplo, use China (Hong Kong).

   2. Execute o seguinte comando:

      ping <your domain name>

      Se o seu domínio resolver para o CNAME da instância do Global Accelerator, o registro CNAME estará em vigor.

      

2. Execute o seguinte comando para testar o acesso HTTPS ao site:

   curl https://<your domain name>

   Figura 1. Resultados do acesso

   

3. Testar o desempenho de aceleração do GA.