Global Accelerator:Configure endpoint groups for intelligent routing

Contexto

Após configurar um listener de roteamento inteligente, a instância do Global Accelerator (GA) seleciona automaticamente um grupo de endpoints próximo e saudável para encaminhar o tráfego, garantindo o roteamento ideal para as requisições dos clientes.

Pré-requisitos

• Um standard GA instance foi criado.

• Para instâncias de GA baseadas em assinatura, é necessário ter adquirido e associado um plano de largura de banda básico.

• Você implantou uma aplicação para atuar como service de backend do Global Accelerator. Para mais informações sobre os tipos de service de backend suportados pelo GA, consulte Endpoints.

Adicionar um grupo de endpoints padrão

1. Faça login no console do Global Accelerator.

2. Na página Instances, localize a instância GA desejada e clique em Configure Listener na coluna Actions.

3. Na aba Listeners, clique em Add Listener.

   Nota

   Se a instância Global Accelerator atual não tiver listeners configurados, ignore esta etapa.

4. Na página Configure Listener & Protocol, configure o protocolo do listener, a porta e os demais parâmetros e, em seguida, clique em Next.

   Para mais informações sobre como configurar um listener, consulte Add and manage intelligent routing listeners.

5. Na página Configure Endpoint Group, configure o grupo de endpoints.

   Parâmetro	Descrição
   Endpoint Group Name	Insira um nome para o grupo de endpoints.
   Region	Selecione a região onde o grupo de endpoints será implantado. Nota Se a região onde seus endpoints estão implantados não for compatível com o Global Accelerator, selecione a região mais próxima dos seus endpoints. O Global Accelerator encaminha as solicitações de acesso ao nó mais adequado do grupo de endpoints.
   Backend IP Version	Selecione o protocolo IP que a instância GA usa para se comunicar com o serviço de backend. IPv4: utiliza somente endereços IPv4 para se comunicar com o serviço de endpoint. IPv6: utiliza somente endereços IPv6 para se comunicar com o serviço de endpoint. IPv4/IPv6 (afinidade de protocolo): o protocolo IP utilizado pelo GA corresponde ao protocolo da solicitação do cliente. Se a solicitação do cliente usar IPv6, o GA usará IPv6 para se comunicar com o serviço de endpoint. Se a solicitação do cliente usar IPv4, o GA usará IPv4 para se comunicar com o serviço de endpoint. Nota Somente instâncias GA padrão com o método de faturamento de pagamento conforme o uso e listeners com tipo de roteamento inteligente oferecem suporte à configuração de protocolos IP de backend. Outros tipos de instâncias GA não oferecem suporte a essa configuração e usam IPv4 por padrão. O recurso de protocolo de endereço IP de backend está em versão prévia por convite. Para utilizá-lo, entre em contato com seu gerente de negócios. Não é possível configurar protocolos IP de backend quando a região do grupo de endpoints é um ponto de presença (POP) da Alibaba Cloud. Chame a operação ListAvailableBusiRegions para verificar se uma região é um POP da Alibaba Cloud. Não é possível configurar o OSS como serviço de backend quando o protocolo IP de backend está definido como IPv6 ou IPv4/IPv6 (afinidade de protocolo).
   Endpoint Configuration	Os endpoints são os hosts de destino das solicitações dos clientes. Configure um endpoint com base nas seguintes informações: Backend Service Type: selecione ECS, ALB, NLB, CLB, OSS, ENI, Custom private IP address, Alibaba Cloud Public IP, Custom public IP address ou Custom Domain Name. Nota Se sua instância GA padrão não oferecer suporte a tipos de serviço de backend como ECS, ALB, NLB, CLB (tipo VPC), ENI ou Custom Private IP Address, a versão da instância pode estar desatualizada. Para usar esses recursos, entre em contato com seu gerente de negócios para solicitar um upgrade da instância. Para usar o GA na aceleração de um tipo de serviço de backend da Alibaba Cloud não compatível ou de um serviço de IDC on-premises por meio de uma conexão privada, adicione um endpoint do tipo Custom Private IP Address. Os endereços IP privados personalizados incluem, entre outros, os seguintes blocos CIDR privados padrão: 10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 Para garantir alta disponibilidade, selecione dois ou mais vSwitches para o Backend Service. Se você quiser usar endereços IP públicos como endereços IP privados, esses endereços serão tratados como endereços IP privados ao usar o recurso de IP privado personalizado. Se necessário, configure as rotas necessárias no VPC. Listeners UDP não oferecem suporte a serviços de backend ALB. Para garantir a conectividade ininterrupta entre a instância GA e os serviços de backend, configure políticas de acesso com base no tipo de conectividade de rede do serviço de backend: Conexão pública: a política de acesso do serviço de backend, como um grupo de segurança ou firewall, deve permitir tráfego originado do endereço IP público de saída do GA. Conexão privada: a política de acesso do serviço de backend, como um grupo de segurança ou regra de controle de acesso, deve permitir tráfego proveniente do bloco CIDR do vSwitch onde o serviço de backend reside. Além disso, certifique-se de que pelo menos oito endereços IP privados estejam disponíveis nesse bloco CIDR. O egress public IP address of the endpoints de cada instância GA é exclusivo e não é compartilhado com usuários de outras instâncias GA. Se você selecionar ECS, ALB, NLB, CLB, OSS, ENI ou Custom Private IP Address como tipo de serviço de backend e uma função vinculada ao serviço não existir, o sistema a criará automaticamente. Para mais informações, consulte AliyunServiceRoleForGaVpcEndpoint, AliyunServiceRoleForGaAlb, AliyunServiceRoleForGaOss e AliyunServiceRoleForGaNlb. Backend Service: insira o endereço IP, o nome de domínio ou o ID da instância do servidor de backend. Nota Listeners TCP de instâncias GA padrão de pagamento conforme o uso oferecem suporte a domínios curinga como endpoints de nome de domínio personalizado. Por exemplo, especifique *.example.com para configurar a aceleração de subdomínios. Não inclua um prefixo de protocolo (como https://), um caminho ou um número de porta. Esse recurso está sendo disponibilizado gradualmente. Para utilizá-lo, entre em contato com seu gerente de conta. Um grupo de endpoints que contém um domínio curinga suporta apenas um endpoint. Não é possível adicionar outro domínio curinga, um domínio não curinga ou um endpoint de outro tipo ao grupo. O peso de um endpoint de domínio curinga é fixo em 255 e não pode ser alterado. As instruções a seguir sobre configuração de pesos de endpoints e aumento do número de endpoints não se aplicam a endpoints de domínio curinga. Grupos de endpoints que usam domínios curinga não oferecem suporte a verificações de integridade nem a failover baseado em verificação de integridade entre grupos de endpoints. A preservação do IP de origem do cliente, o mapeamento de portas e o direcionamento de tráfego continuam sujeitos às condições e limitações existentes. Os dados de monitoramento, medição e faturamento são agregados nos subdomínios de um domínio curinga. Dados individuais por subdomínio não são fornecidos. Weight (Valid values: 0 to 255): insira um número inteiro de 0 a 255. O Global Accelerator roteia o tráfego para os endpoints com base nos pesos configurados. Aviso Se o peso de um endpoint for definido como 0, o Global Accelerator deixará de distribuir tráfego para esse endpoint. Prossiga com cautela. Clique em Add Endpoint para adicionar múltiplos endpoints. É possível adicionar até quatro endpoints. Para adicionar mais endpoints, solicite um aumento de cota no Quota Center. Para mais informações, consulte Manage Global Accelerator quotas.
   Preserve Client IP	Selecione se deseja preservar os endereços IP de origem dos clientes. Ao ativar esse recurso, o servidor de backend poderá recuperar os endereços IP de origem dos clientes. Para mais informações, consulte Preserve client source IP addresses.
   Backend Service Protocol	Selecione o protocolo usado pelo serviço de backend. Configure este parâmetro somente ao configurar um grupo de endpoints para um listener HTTP ou HTTPS. HTTP (padrão) HTTPS Nota Se o protocolo do listener for HTTP, o serviço de backend usará HTTP por padrão e o protocolo não poderá ser alterado. Quando o Backend Service Protocol estiver definido como HTTPS, o Global Accelerator (GA) oferece suporte a TLSv1.0, TLSv1.1, TLSv1.2 e TLSv1.3 para conexões com serviços de backend e negocia automaticamente uma versão TLS disponível com o serviço de backend. Se sua instância GA não permitir a seleção de IP Version para conexões com o serviço de backend, a instância também não oferecerá suporte à negociação TLSv1.3 por padrão. Para usar esse recurso, entre em contato com seu gerente de conta para solicitar um upgrade da instância.
   IP Version	Selecione a versão do protocolo que o Global Accelerator usa para se conectar ao serviço de backend. Este parâmetro se aplica somente quando o Backend Service Protocol estiver definido como HTTPS. HTTP/1.1 (padrão) HTTP/2 O HTTP/2 melhora significativamente o desempenho, reduz a latência e a sobrecarga de rede, e aprimora a experiência geral de acesso a serviços HTTPS de backend. Esse protocolo se aplica a serviços de backend que já oferecem suporte a HTTP/2. Se o seu serviço de backend suportar apenas HTTP/2, selecione HTTP/2 obrigatoriamente. Nota Se sua instância GA não oferecer suporte à seleção de IP Version para um serviço de backend, isso pode ocorrer porque a versão da instância não é compatível com esse recurso. Entre em contato com seu gerente de negócios para solicitar um upgrade da instância. Ao selecionar HTTP/2, as seguintes limitações se aplicam: O protocolo WebSocket não é compatível. O recurso Server Push do HTTP/2 não é compatível. Requisições gRPC baseadas em HTTP/2 não podem ser aceleradas.
   Port Mapping	Se a porta do listener for diferente da porta do endpoint, configure o mapeamento de portas. Listener Port: a porta deve estar dentro do intervalo de portas configurado para o listener atual. Endpoint Port: a porta que o endpoint usa para fornecer serviços. Valores válidos: 1 a 65535. Se a porta do listener for igual à porta usada pelo endpoint para fornecer serviços, o mapeamento de portas não é necessário. O Global Accelerator envia automaticamente as solicitações de acesso ao endpoint na porta do listener. Para listeners TCP e UDP, clique em Add Port Mapping para adicionar múltiplos mapeamentos de portas. A Listener Port em cada mapeamento deve ser exclusiva. É possível adicionar até 30 mapeamentos de portas. Para listeners HTTP e HTTPS, é possível adicionar apenas um mapeamento de portas. Nota Se sua instância GA padrão não oferecer suporte à configuração de Port Mapping para listeners TCP ou UDP, isso pode ocorrer porque a versão da instância não é compatível com esse recurso. Entre em contato com seu gerente de negócios para solicitar um upgrade da instância. Para listeners TCP: Não é possível configurar mapeamento de portas para grupos de endpoints virtuais. Se um grupo de endpoints virtual já existir para o listener, não será possível configurar mapeamento de portas para o grupo de endpoints padrão. Se o mapeamento de portas já estiver configurado para o grupo de endpoints padrão, não será possível adicionar um grupo de endpoints virtual. Após configurar o mapeamento de portas, as seguintes limitações se aplicam às alterações subsequentes no listener: Protocolo do listener: é possível alternar apenas entre HTTP e HTTPS. A alternância entre outros protocolos não é suportada. Porta do listener: o intervalo de portas do listener modificado deve incluir todas as portas do listener com mapeamentos de portas existentes. Por exemplo, se o intervalo de portas do listener for 80–82 e estiver mapeado para as portas de endpoint 100–102, o intervalo modificado deverá incluir as portas 80–82. É possível ampliar o intervalo para 80–90, mas não reduzi-lo para 80–81. Para mais informações sobre como usar o mapeamento de portas, consulte Use GA port mapping to improve application flexibility and security.
   Traffic Distribution Ratio	Configure o percentual de tráfego distribuído para cada grupo de endpoints. Valores válidos: 0 a 100. Nota Para o método de faturamento por assinatura, somente listeners TCP e UDP oferecem suporte à distribuição de tráfego. Para o método de pagamento conforme o uso, todos os tipos de listeners oferecem suporte à distribuição de tráfego. O valor 0 indica que o tráfego não será encaminhado para este grupo de endpoints. O valor 100 indica que todo o tráfego será encaminhado para este grupo de endpoints. Para mais informações sobre como usar o direcionamento de tráfego, consulte How traffic dialing works and its use cases.
   Health Check	Ative ou desative as verificações de integridade. Quando ativado, o GA usa verificações de integridade para determinar o status de integridade dos endpoints. Para mais informações, consulte Enable and manage health checks. Nota Para um listener UDP, o endpoint deve ter um serviço TCP, HTTP ou HTTPS configurado para suportar verificações de integridade. Caso contrário, o endpoint será marcado como não íntegro.
   Health Check Protocol	Selecione o protocolo para as verificações de integridade. TCP, HTTP e HTTPS são suportados. TCP: envia pacotes de handshake SYN para verificar se a porta do servidor está ativa. HTTP e HTTPS: enviam requisições GET para simular o acesso de um navegador e verificar a integridade da aplicação do serviço de backend.
   Port	A porta de sondagem que o serviço de verificação de integridade usa para acessar o endpoint. Valores válidos: 1 a 65535.
   Health Check Domain Name	O nome de domínio para as verificações de integridade. Esse recurso é suportado somente por instâncias GA de pagamento conforme o uso. Endpoint IP Address (padrão): usa o endereço IP do endpoint como nome de domínio para as verificações de integridade. Custom Domain Name: insira um nome de domínio específico.
   Health Check Interval	O intervalo entre as verificações de integridade. Unidade: segundos. Valores válidos: 1 a 50. Unidade: segundos. Valor padrão: 2.
   URI	O caminho para as verificações de integridade. Este parâmetro está disponível somente quando o Health Check Protocol estiver definido como HTTP ou HTTPS. Por padrão, o GA envia uma requisição GET para a página inicial padrão da aplicação do serviço de backend. Se a página usada para verificações de integridade não for a página inicial padrão, especifique um caminho.
   Healthy Threshold	O número de verificações bem-sucedidas consecutivas necessárias para marcar um endpoint como íntegro, ou de verificações com falha consecutivas para marcá-lo como não íntegro. Valores válidos: 2 a 10. Valor padrão: 3.
   Tag	Defina uma tag para o grupo de endpoints. Adicione uma Key e um Value para identificar e categorizar o grupo de endpoints. Para mais informações, consulte Manage tags.

6. Opcional: Clique em + Add Endpoint Group e configure múltiplos grupos de endpoints conforme descrito em Step 5.

   Nota

   Para instâncias GA por assinatura, é possível adicionar mais grupos de endpoints somente para listeners TCP e UDP. Para instâncias GA de pagamento conforme o uso, é possível adicionar mais grupos de endpoints para todos os tipos de listeners, incluindo TCP, UDP, HTTP e HTTPS.

7. Na seção Cross-border Acceleration Settings, leia os Compliance Commitments Regarding Cross-border Data Transfers e selecione Agree to the Preceding Compliance Agreement.

   Esta etapa é necessária somente se a aceleração cross-border não estiver ativada para sua instância GA e sua configuração de serviço envolver aceleração cross-border entre a China continental e outras regiões.

8. Clique em Next.

9. Na página Configuration Review, confirme a configuração e clique em Submit.

   Para modificar a configuração, clique em Edit na seção correspondente para retornar à página anterior.

Adicionar um grupo de endpoints virtual

1. Faça login no console do Global Accelerator.

2. Na página Instances, localize a instância GA desejada e clique em Configure Listener na coluna Actions.

3. Na aba Listeners, localize o listener desejado e clique no número na coluna Virtual Endpoint Group.

4. Na aba Endpoint Group, na seção Virtual Endpoint Group, clique em Add Virtual Endpoint Group.

5. Na página Add Virtual Endpoint Group, configure o grupo de endpoints virtual e clique em Create.

   Para mais informações sobre os parâmetros, consulte Add a default endpoint group.

Outras operações

Documentos relacionados