Global Accelerator：添加和管理轉寄策略

轉寄策略原理

轉寄策略類型

轉寄策略組成

轉寄策略匹配規則

1. 訪問請求會按照自訂轉寄策略的優先順序順序（轉寄策略編號的數值越小，優先順序越高）逐條匹配：

   • 如果可匹配當前自訂轉寄策略（即滿足所有轉寄條件），立即執行當前自訂轉寄策略的所有轉寄動作。

   • 如果不能匹配當前自訂轉寄策略，則開始匹配次優先順序自訂轉寄策略。

2. 訪問請求未能匹配任何自訂轉寄策略時，將執行預設轉寄策略將訪問請求轉寄至預設終端節點群組。

   如果TCP或UDP監聽存在多個預設終端節點群組時，預設轉寄策略會根據多終端節點群組的流量調配規則進行轉寄。更多資訊，請參見多終端節點群組流量調配原理及應用情境。

前提條件

• 您已經建立了標準型Global Accelerator執行個體。具體操作，請參見建立和管理標準型Global Acceleration執行個體。

• Global Acceleration執行個體的頻寬計費方式為按頻寬時，請確保您已經購買並綁定了基礎頻寬包。

• 您已經添加了智能路由類型監聽。具體操作，請參見添加和管理智能路由類型監聽。

• 您已經添加了虛擬終端節點群組。具體操作，請參見添加虛擬終端節點群組。

添加轉寄策略

您可以通過以下步驟添加自訂轉寄策略，對匹配策略的請求執行對應的轉寄動作。

1. 登入Global Acceleration管理主控台。

2. 在執行個體列表頁面，找到目標Global Acceleration執行個體，在操作列單擊配置監聽。

3. 在監聽頁簽，找到目標監聽，然後單擊監聽ID。

4. 在監聽詳情頁面，單擊轉寄策略頁簽。

5. 在轉寄策略頁簽，單擊插入新策略，根據以下資訊配置轉寄策略，然後單擊確定。

   HTTP或HTTPS監聽的轉寄策略

   參數	說明
   策略名稱稱	自訂轉寄策略的名稱。
   如果（條件全部匹配）	選擇轉寄條件類型。您還可以單擊+添加轉寄條件添加多個轉寄條件。 網域名稱：輸入一個或多個網域名稱。支援精準網域名稱、萬用字元網域名稱、Regex網域名稱。關於網域名稱配置規則的更多資訊，請參見轉寄條件的網域名稱配置規則。 一個轉寄策略內只支援建立一個網域名稱類型轉寄條件，該轉寄條件內支援配置多個網域名稱，多個網域名稱間為“或”關係。 樣本：*.example.com 路徑：輸入一條或多條路徑。支援精準路徑、萬用字元路徑、Regex路徑。關於路徑配置規則的更多資訊，請參見轉寄條件的路徑配置規則。 一個轉寄策略內支援建立多個路徑類型轉寄條件，多個路徑類型轉寄條件間為“或”關係；一個路徑類型條件內支援配置多個路徑，多個路徑間為“或”關係。 樣本：URL為www.example.com/test/test1?x=1&y=2時可配置為/test/*。 HTTP標題：在鍵是欄位輸入HTTP標題的名稱，值是欄位輸入HTTP標題的內容，可添加多個HTTP標題值。一個轉寄策略內支援建立多個HTTP標題類型轉寄條件，多個HTTP標題類型轉寄條件間為“與”關係，且多個HTTP標題鍵不能重複；一個HTTP標題類型轉寄條件內支援配置多個HTTP標題值，且多個HTTP標題值不能重複。 樣本：鍵是user-agent，值是*Mozilla/4.0*。 HTTP要求方法：選擇HTTP要求方法，包括HEAD、GET、POST、OPTIONS、PUT、PATCH、DELETE。一個轉寄策略內只支援建立一個HTTP要求方法類型轉寄條件，該轉寄條件內支援配置多個HTTP要求方法，多個HTTP要求方法間為“或”關係。 Cookie：輸入一個或多個Cookie。一個轉寄策略內支援建立多Cookie類型轉寄條件，多個Cookie類型轉寄條件間為“與”關係；一個Cookie類型條件內支援配置多個Cookie索引值對，多個Cookie索引值對間為“或”關係。 樣本：key：value。 SourceIP：輸入一個或多個IP地址或者IP位址區段。一個轉寄策略內只支援建立一個SourceIP類型轉寄條件，該轉寄條件內支援配置多個IP地址或IP位址區段，多個IP地址或IP位址區段之間為“或”關係。 樣本：IP地址例如1.1.XX.XX/32，IP位址區段例如2.2.XX.XX/24。 查詢字串：輸入一個或多個查詢字串。一個轉寄策略內支援建立多個查詢字串類型轉寄條件，多個查詢字串類型轉寄條件間為“與”關係；一個查詢字串類型條件內支援配置多個字串索引值對，多個字串索引值對間為“或”關係。 樣本：URL為www.example.com/test/test1?x=1&y=2時可配置為x：1或y：2。
   那麼轉寄動作是	選擇轉寄動作類型。您還可以單擊+添加動作添加多個轉寄動作。 說明 一個轉寄規則必須包含有一條轉寄至、重新導向至或返回固定響應類型的轉寄動作，以保證用戶端的請求不會中斷轉寄動作。 一個轉寄策略中最多隻能有一條轉寄至、重新導向至或返回固定響應類型的轉寄動作。 若一個轉寄策略中存在重寫、寫入Header、刪除Header類型的轉寄動作，必須同時配置一條轉寄至類型的轉寄動作，且順序必須在轉寄至類型的轉寄動作之前。 轉寄至：選擇目標虛擬終端節點群組。 重新導向至：選擇協議和狀態代碼並輸入跳轉的目的主機、連接埠、路徑和查詢字串。其中，協議、主機、連接埠、路徑、查詢不能全部為空白或者預設值。 重新導向至中關於路徑的增強配置規則，請參見重寫和重新導向中路徑的增強配置規則。 返回固定響應：輸入響應狀態代碼，然後選擇響應本文類型並輸入響應本文。 重寫：分別輸入跳轉的目標網域名稱、路徑和查詢字串。 重寫中關於路徑的增強配置規則，請參見重寫和重新導向中路徑的增強配置規則。 寫入Header：在鍵是欄位輸入HTTP標題名稱，值是欄位輸入HTTP標題的內容。輸入資訊將覆蓋請求中已有的頭變數。寫入Header中的HTTP標題鍵不能重複，也不能和刪除Header中的HTTP標題鍵重複。 刪除Header：輸入HTTP標題名稱。刪除Header中的HTTP標題鍵不能重複，也不能和寫入Header中的HTTP標題鍵重複。 丟棄（阻斷流量）：直接丟棄訪問流量。

   TCP和UDP監聽的轉寄策略

   重要

   為TCP或UDP監聽添加轉寄策略時，需確保流量轉寄到的後端服務為HTTPS服務，否則添加的轉寄策略不生效。

   參數	說明
   策略名稱	自訂轉寄策略的名稱。
   如果（條件全部匹配）	配置轉寄條件類型。僅支援網域名稱類型。 網域名稱類型轉寄條件支援精準網域名稱、萬用字元網域名稱、Regex網域名稱。關於網域名稱配置規則的更多資訊，請參見轉寄條件的網域名稱配置規則。 樣本：*.example.com 您還可以單擊+添加網域名稱添加多個網域名稱類型轉寄條件，多個網域名稱間為“或”關係。
   那麼轉寄動作是	選擇轉寄動作類型。 一個轉寄策略中最多隻能有一條轉寄至或丟棄（阻斷流量）類型的轉寄動作。 轉寄至：選擇目標預設終端節點群組或虛擬終端節點群組。 丟棄（阻斷流量）：直接丟棄訪問流量。

   您可以單擊繼續插入策略，一次添加多條轉寄策略。

6. 如果您需要添加多個轉寄策略，可繼續單擊插入新策略進行添加。

更多操作

使用樣本

轉寄至指定虛擬終端節點群組

假設某Web應用使用兩台伺服器分別通過不同的網域名稱example.com和example.net對外提供服務，並使用Global Acceleration服務提高該Web應用服務品質提升使用者訪問體驗。

Global Acceleration可配置HTTPS監聽，通過添加預設終端節點群組，綁定預設認證，將訪問example.com的請求轉寄至預設終端節點群組。通過添加虛擬終端節點群組，綁定擴充認證並建立網域名稱類型轉寄策略，將訪問example.net的請求轉寄至指定的虛擬終端節點群組。

重新導向HTTP到HTTPS

為了提升網站的安全訪問能力，某網站將HTTP服務切換為HTTPS服務，但存量使用者可能無法使用原本HTTP方式訪問網站。該網站可使用Global Acceleration的轉寄策略功能配置重新導向類型轉寄策略，預設通過301重新導向方式，將用戶端到Global Acceleration的HTTP請求跳轉為HTTPS請求，HTTPS請求更安全。

相關文檔

• CreateForwardingRules：建立轉寄策略。

• UpdateForwardingRules：更新轉寄策略。

• ListForwardingRules：查看已經建立的轉寄策略資訊。

• DeleteForwardingRules：刪除轉寄策略。