创建和管理标准型全球加速实例

创建按量付费的标准型全球加速实例前，您需要先了解以下信息：

• 首次使用按量付费GA实例，您需要在服务开通页面根据提示开通按量付费全球加速服务。

• 按量付费全球加速实例采用按流量的带宽计费方式，无需绑定带宽包。接入全球加速网络产生的流量费用统一由云数据传输 CDT（Cloud Data Transfer）结算出账。更多信息，请参见流量计费。

1. 登录全球加速管理控制台。

2. 在实例列表页面，单击创建标准型按量付费实例。

3. 在实例基础配置配置向导页面，根据以下信息进行配置，然后单击下一步。

   配置	说明
   全球加速实例名称	输入全球加速实例名称。
   实例计费方式	默认为按量付费。 使用按量付费的标准型全球加速实例，产生的费用包括：实例费、性能容量单位CU费和流量费。 关于实例费、性能容量单位CU费的更多信息，请参见按量付费全球加速实例计费。 关于流量费，请参见流量计费。
   资源组	选择标准型全球加速实例所属的资源组。 该资源组为当前阿里云账号在资源管理中创建的资源组。更多信息，请参见创建资源组。

4. 在配置加速区域配置向导页面，配置加速区域，然后单击下一步。

   单击查看加速区域配置信息。关于加速区域更多信息，请参见加速区域。

   配置	说明
   加速区域	在下拉列表中选中需要进行访问加速的一个地域或多个地域，然后单击添加至列表。 区域和地域的对应关系请参见加速区域与地域。 加速区域包含中国内地地域，且业务流量是HTTP(S)时，需要对业务域名进行ICP备案。更多信息，请参见域名管理。
   分配带宽
   带宽峰值	设置加速地域的带宽。默认为200 Mbps。每个接入地域支持分配的带宽范围为2~10000 Mbps。 此处带宽峰值仅作限速，产生的流量费用统一由CDT结算出账。 重要 如果带宽峰值设置过低，可能出现限速从而导致流量被丢弃，请合理规划带宽峰值，确保和业务需求匹配。
   IP地址协议	选择接入全球加速服务的IP地址协议。 IPv4：分配IPv4协议的加速IP，用于IPv4客户端接入全球加速网络。 IPv6：分配IPv6协议的加速IP，用于IPv6客户端接入全球加速网络，可实现IPv6转换服务。 双栈：同时分配IPv4协议和IPv6协议的加速IP，支持IPv4和IPv6客户端同时接入全球加速网络。
   公网质量类型	选择接入全球加速服务的公网质量类型。 BGP（多线）：BGP（多线）提供覆盖全球多地域的优质BGP线路。同时接入多条运营商线路，并自动选择最优线路访问，保证用户访问快速稳定。 全部加速地域支持且默认为BGP（多线）类型。 BGP精品：BGP精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路， BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连中国内地，时延更低。 目前，仅中国香港、日本（东京）地域支持BGP精品类型。

5. 在配置监听配置向导页面，配置监听，然后单击下一步。

   单击查看不同路由类型监听的配置信息。关于路由类型更多信息，请参见监听路由类型。

   智能路由（原标准监听）

   自定义路由

   配置	说明
   监听名称	输入监听的名称。
   路由类型	选择路由类型。本文选择智能路由（原标准监听）。 智能路由类型监听可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。
   协议	选择监听的网络传输协议类型，支持以下协议： TCP UDP HTTP HTTPS 关于监听协议更多信息，请参见监听协议。
   TCP或UDP
   端口	指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。 每个监听最多可配置30个监听端口。端口之间使用半角逗号（,）分隔，例如80,90,8080。 如果您的端口为多个连续的端口，您可以使用短划线（-）表示监听端口范围，例如80-85。 说明 TCP、HTTP、HTTPS协议监听之间，端口不能相同。 UDP协议监听与配置了HTTP/3的HTTPS协议监听间，端口不能相同。 更多限制信息，请参见智能路由类型监听端口。
   高级配置	选配客户端亲和性和连接空闲超时时间。
   客户端亲和性	选择是否保持客户端亲和性： 源IP：保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。 关闭：不保持客户端亲和性，即不能确保来自同一客户端的连接请求始终定向到同一终端节点。
   连接空闲超时时间	指定连接空闲超时时间。在超时时间内一直没有数据交互，全球加速会中断当前连接，直到下一次请求来临时重新建立新的连接。 监听协议不同，取值范围不同： TCP监听：取值范围为10~900秒，默认值900秒。 UDP监听：取值范围为10~20秒，默认值20秒。 说明 如果您的标准型GA实例不支持为监听（智能路由类型）配置连接空闲超时时间，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。
   HTTP或HTTPS
   HTTP协议的最大版本	选择全球加速支持客户端接入的HTTP最大版本。仅当协议选择HTTPS时，需要选择HTTP协议的最大版本。 HTTP/1.1：在HTTP/1.0基础上，引入长连接、管道传输等技术，但存在队头阻塞问题。 HTTP/2（默认值）：基于TCP协议，支持多路复用、报头压缩，提高了单连接的并发能力。 HTTP/3：采用基于UDP协议的QUIC协议，解决了队头阻塞问题。引入错误恢复、流控制等机制，进一步提高了传输的稳定性和效率。 HTTP/3协议最高版本是h3，对应的Chrome浏览器版本为Chrome 87及以上版本。如果使用其他浏览器，需要确保浏览器支持HTTP/3。 HTTP版本支持向前兼容。例如，选择最大版本为HTTP/3，若客户端不支持HTTP/3，全球加速同时支持HTTP/2或HTTP/1.1请求接入。 说明 如果您的按量付费GA实例不支持配置HTTP协议的最大版本，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。 包年包月全球加速实例暂不支持配置HTTP/3。 TLS安全策略配置仅对非HTTP/3连接生效, HTTP/3连接使用内置默认安全策略。
   端口	指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。 HTTP或HTTPS协议的监听只支持配置一个监听端口。 说明 TCP、HTTP、HTTPS协议监听之间，端口不能相同。 UDP协议监听与配置了HTTP/3的HTTPS协议监听间，端口不能相同。
   选择服务器证书	选择您已经申请的服务器证书。仅当协议选择HTTPS时，需要配置服务器证书。 服务器证书为全球加速加密传输数据提供保障。 关于如何购买证书，请参见证书选型和购买和提交证书申请。 说明 为全球加速实例配置服务器证书时，如果服务关联角色不存在，系统会自动创建对应的服务关联角色。更多信息，请参见AliyunServiceRoleForGaSsl。
   TLS安全策略	选择您业务所需的TLS安全策略。仅当协议选择HTTPS时，需要配置TLS安全策略。TLS安全策略配置仅对非HTTP/3连接生效, HTTP/3连接使用内置默认安全策略。 TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。 关于TLS安全策略，请参见TLS安全策略说明。
   高级配置	选配客户端亲和性、连接空闲超时时间、连接请求超时时间、附加HTTP头字段。
   客户端亲和性	选择是否保持客户端亲和性： 源IP：保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。 关闭：不保持客户端亲和性，即不能确保来自同一客户端的连接请求始终定向到同一终端节点。
   连接空闲超时时间	指定连接空闲超时时间。在超时时间内一直没有访问请求，全球加速会中断当前连接，直到下一次请求来临时重新建立新的连接。 取值范围1~60秒，默认值15秒。对于按量付费的全球加速实例，支持提升配额，请前往配额中心申请。 说明 如果您的标准型GA实例不支持为监听（智能路由类型）配置连接空闲超时时间，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。
   连接请求超时时间	指定请求超时时间。在超时时间内后端服务器一直没有响应，全球加速将放弃等待，给客户端返回HTTP 504错误码。 取值范围1~180秒，默认值60秒。对于按量付费的全球加速实例，支持提升配额，请前往配额中心申请。 说明 如果您的标准型GA实例不支持为监听（智能路由类型）配置连接请求超时时间，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。
   附加HTTP头字段	选中所需的附加HTTP头字段。 通过GA-ID头字段获取全球加速实例ID。 通过GA-AP头字段获取GA加速地域的信息。 通过GA-X-Forwarded-Proto头字段获取GA实例的监听协议。 通过GA-X-Forwarded-Port头字段获取GA实例的监听端口。 通过X-Real-IP头字段获取真实的客户端IP。

   说明

   • 自定义路由类型监听功能邀测中，如需使用，请向商务经理申请。申请通过后，监听可选择路由类型。

   • 加速IP协议版本为IPv6时，不支持使用自定义路由类型监听。

   配置	说明
   监听名称	输入监听的名称。
   路由类型	选择路由类型。本文选择自定义路由。 自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见添加和管理自定义路由类型监听。
   端口	指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。 端口之间使用半角逗号（,）分隔，例如80,90,8080。 如果您的端口为多个连续的端口，您可以使用短划线（-）表示监听端口范围，例如80-85。 说明 同一全球加速实例下，不同自定义路由类型监听的监听端口不能冲突。 25、250、4789和4790为系统保留端口，系统生成映射表时会自动忽略系统保留端口。 按量付费全球加速实例不支持配置6081端口。 配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点（vSwitch）内IP的组合数量，即：监听端口数量≥终端节点组内所有的端口数量×终端节点内所有vSwitch的IP数量。建议为监听配置较大的端口范围。

6. 在配置终端节点组配置向导页面，配置终端节点组和终端节点，然后单击下一步。

   单击查看终端节点组及终端节点配置信息。关于终端节点组及终端节点更多信息，请参见终端节点组与终端节点。

   智能路由类型监听的终端节点组

   自定义路由类型监听的终端节点组

   配置	说明
   地域	选择终端节点组所属的地域。
   终端节点配置	终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点： 后端服务类型：您可以选择ECS、ALB、NLB、CLB、OSS、ENI、自定义私网IP、阿里云公网IP、自定义公网IP或自定义域名。 说明 如果您的标准型GA实例不支持ECS（专有网络类型）、ALB、NLB、CLB（专有网络类型）、ENI、自定义私网IP后端服务类型，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。 如果您需要通过GA加速当前未支持的阿里云后端服务类型或线下IDC服务，并且希望GA与后端服务通过私网连接，您可以添加自定义私网IP类型终端节点。 自定义私网IP地址包括但不限于以下标准私网地址段： 10.0.0.0/8  100.64.0.0/10  172.16.0.0/12  192.168.0.0/16 为保证业务高可用，建议您在后端服务中选择2个及以上交换机。 若您有公网私用诉求，在使用自定义私网IP时，该地址会被认为是私网IP地址，如有必要请在VPC内配置相应的路由。 UDP协议监听不支持添加ALB类型后端服务。 为确保GA实例与后端服务正常连通，请根据后端服务网络连接类型，配置相应的访问策略： 公网连接类型：后端服务的访问策略（例如安全组或防火墙）需放通终端节点出公网IP。 私网连接类型：后端服务的访问策略（例如安全组或访问控制规则）需放通后端服务所属交换机网段，且需确保该交换机网段的空闲私网IP数量≥8。 每个GA实例的终端节点出公网IP唯一，不与其他GA实例用户共享。 选择ECS、ALB、NLB、CLB、OSS、ENI、自定义私网IP作为后端服务类型，如果服务关联角色不存在，系统会自动创建对应的服务关联角色。更多信息，请参见AliyunServiceRoleForGaVpcEndpoint、AliyunServiceRoleForGaAlb、AliyunServiceRoleForGaOss和AliyunServiceRoleForGaNlb。 后端服务：输入后端服务器提供服务的IP地址、域名或实例ID。 权重：输入终端节点权重，权重取值范围：0~255。全球加速根据您配置的权重按比例将流量路由到终端节点。 警告 如果某个终端节点的权重设置为0，全球加速将终止向该终端节点分发流量，请您谨慎操作。 您可以单击+添加节点添加多个终端节点，最多添加4个终端节点。若您需要添加更多终端节点，可在配额管理中提升配额。具体操作，请参见管理全球加速配额。
   保持客户端源IP	选择是否保持客户端源IP。 选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见保持客户端源IP。
   后端服务协议	选择后端服务使用的服务协议。仅在配置HTTP或HTTPS协议监听的终端节点组时，需要配置后端服务协议。 HTTP（默认值） HTTPS 说明 当您的监听协议为HTTP时，默认您的后端服务使用HTTP服务协议，且不支持更改。 后端服务协议为HTTPS时，GA连接后端服务支持的TLS安全策略版本包括：TLSv1.0、TLSv1.1、TLSv1.2和TLSv1.3，并且GA会自动与后端服务协商选择可用的TLS版本。如果您的GA实例不支持选择连接后端服务的协议版本，则也默认不支持协商为TLSv1.3版本。如需使用，请向商务经理申请升级实例。
   协议版本	选择全球加速连接后端服务的协议版本。仅在后端服务协议为HTTPS时，需要配置协议版本。 HTTP/1.1（默认值） HTTP/2 通过配置HTTP/2协议版本，后端HTTPS服务可以充分利用该协议版本的优势，大幅提升服务性能，有效降低延迟及网络开销，提升整体访问体验。 适用于已支持HTTP/2的后端服务。如果您的后端服务仅支持HTTP/2，则必须选择HTTP/2。 说明 如果您的GA实例不支持选择连接后端服务的协议版本，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。 配置为HTTP/2时，有以下限制： 不支持WebSocket协议。 不支持HTTP/2协议中的服务器推送（Server Push）特性。 不支持加速以HTTP/2为基础的gRPC请求。
   端口映射	当监听端口与终端节点提供服务的端口不同时，需要输入端口映射关系。 监听端口：输入端口须包含在当前监听所配置的端口范围内。 终端节点端口：终端节点提供服务的端口，端口取值范围：1-65535。 如果监听端口与终端节点提供服务的端口相同，则无需填写端口映射关系，全球加速自动将访问请求发送至终端节点的监听端口。 对于TCP和UDP监听，支持单击添加端口映射添加多对端口映射关系，且多对端口映射关系之间的监听端口不能重复。最多可添加30对端口映射关系。 对于HTTP和HTTPS监听，最多可添加1对端口映射关系。 说明 如果您的标准型GA实例不支持为TCP或UDP监听配置端口映射，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。 对于TCP监听： 虚拟终端节点组不支持配置端口映射。 如果监听下已存在虚拟终端节点组，则默认终端节点组无法配置端口映射。 如果默认终端节点组已配置端口映射，则无法添加虚拟终端节点组。 配置端口映射后，后续监听变更时有以下限制： 监听协议：仅支持HTTP与HTTPS协议间的切换，其余协议间的切换均不支持。 监听端口：修改的监听端口范围，必须包含所有已存在端口映射关系的监听端口。 例如，当监听端口范围为80-82，并配置端口映射至终端节点端口100-102时，后续修改的监听端口范围必须包含80-82，即：可以修改为80-90，但不支持缩小为80-81。 关于端口映射的使用，请参见使用GA端口映射提升应用灵活性与安全性。
   流量调配	配置到不同终端节点组的流量比例。仅在配置TCP或UDP协议监听的终端节点组时，支持配置流量调配。 取值范围：0~100。 说明 关于流量调配的使用，请参见多终端节点组流量调配原理及应用场景。 取值为0表示忽略此终端节点组，不向该终端节点组转发访问流量。取值为100表示访问流量全部转发到此终端节点组。
   健康检查	开启或关闭健康检查。 开启后，可以通过健康检查来判断终端节点的运行状态。关于健康检查更多信息，请参见开启和管理健康检查。 说明 对于UDP监听，终端节点必须已配置TCP、HTTP或HTTPS服务才支持健康检查，否则，它将被标记为异常。
   健康检查协议	选择健康检查的协议，支持TCP、HTTP和HTTPS协议。 TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。 HTTP和HTTPS协议的健康检查是基于GET请求，通过发送GET请求模拟浏览器的访问行为来检查终端节点的服务器应用是否健康。
   端口	健康检查服务访问终端节点时的探测端口。 取值范围：1~65535。
   健康检查间隔时间	健康检查的时间间隔，单位为秒。 取值范围：1~50秒，默认为2秒。
   路径	指定健康检查的路径。 默认为全球加速系统向后端服务器应用配置的缺省首页发起GET请求。如果您用来进行健康检查的页面并不是应用服务器的缺省首页，需要指定具体的检查路径。 说明 仅HTTP和HTTPS协议健康检查显示该项。
   健康检查健康阈值	针对健康检查状态变化所需要的连续健康检查次数，即从成功到失败的连续健康检查失败次数或从失败到成功的连续健康检查成功次数。 取值范围：2~10，默认为3次。
   标签	为终端节点组设置标签。 通过设置标签键和标签值对终端节点组进行标记和分类。更多信息，请参见标签管理。
   跨境服务配置	阅读数据跨境合规承诺内容并选中同意以上合规承诺。 仅当您的全球加速实例业务配置涉及中国内地与非中国内地之间，或其他国家和地区之间的跨境访问加速时，需配置该项。

   配置	说明
   地域	选择终端节点组所属的阿里云地域。
   映射端口范围和协议	输入端口范围和协议类型。协议类型支持选择TCP或UDP，也可同时选择TCP和UDP。 录入的终端节点组后端服务端口范围和协议与关联的监听端口范围将形成映射关系。 单击+添加可输入多条信息。单次添加上限为20条。 说明 自定义路由类型监听关联的终端节点组内所有端口和终端节点内所有vSwitch的IP的组合数量需小于等于该监听端口数量。即：终端节点组内所有的端口数量×终端节点内所有vSwitch的IP数量≤监听端口数量。
   终端节点	单击添加节点，在弹出的添加终端节点对话框，根据以下信息配置终端节点，然后单击确定。 后端服务类型：仅支持选择交换机。 后端服务：选择流量转发目标交换机（vSwitch）。 子网流量：选择子网流量通行方式。 允许所有流量通行：所有访问流量都可通过全球加速访问指定后端服务。 拒绝所有流量通行（默认）：所有访问流量都不能通过全球加速访问指定后端服务。 允许指定vswitch IP address+port/s流量通行：指定可以接收访问流量的通行目标，即ECS实例的IP地址和端口。 您需要选择通行目标的录入方式： 列表模式：输入IP地址和端口。支持选中全部端口。 单击+添加可输入多条信息。 适用于少量添加，单次添加上限为20条。 批量录入模式：可根据输入格式提示输入IP地址范围和映射端口范围，也可以单击下载模板，填写后进行上传。 适用于大量信息录入，单次添加上限为100条。
   跨境服务配置	阅读数据跨境合规承诺内容并选中同意以上合规承诺。 仅当您的全球加速实例业务配置涉及中国内地与非中国内地之间，或其他国家和地区之间的跨境访问加速时，需配置该项。

7. 在配置审核配置向导页面，确认信息，然后单击提交。

   说明

   创建全球加速实例预计耗时3~5分钟，请您耐心等待。

1. 登录全球加速管理控制台。

2. 在实例列表页面，单击创建标准型包年包月实例。

3. 在创建标准型实例（包年包月）页面，根据以下信息配置实例，然后单击去购买并完成支付。

   配置	说明
   实例规格	选择标准型全球加速实例的规格。 标准型全球加速的实例规格，请参见标准型全球加速实例。
   加速IP类型	选择标准全球加速实例提供的加速IP类型。仅大型Ⅰ及以上的实例规格支持选择。 弹性公网IP（默认值）：采用自定义就近接入模式，您可以根据业务需要定向选择就近接入点，每个接入点为您提供独立的EIP。 任播弹性公网IP：采用自动就近接入模式，无需配置加速区域，全球加速在全球多地域提供一个Anycast EIP。 说明 加速IP类型支持选择任播弹性公网IP的功能默认不开放。如需使用，请在配额中心申请GA支持anycast权益配额。具体操作，请参见提升配额。 加速IP类型为任播弹性公网IP时，对全球加速实例和基础带宽包有以下限制： 全球加速实例：包年包月付费模式、大型Ⅰ及以上规格、带宽计费方式为按带宽的标准型全球加速实例。 基础带宽包：精品加速带宽类型且按量付费（按使用流量计费）的基础带宽包。按量付费的基础带宽包默认不开放，如需使用，请向商务经理申请。 加速IP类型更多信息，请参见加速IP。
   带宽计费方式	选择网络传输带宽的计费方式。 默认选择按带宽，产生的带宽费由带宽包结算。 购买带宽计费方式为按带宽的全球加速实例后，您还需要为其绑定基础带宽包。带宽包计费规则，请参见包年包月的基础带宽包。
   购买时长	选择购买标准型全球加速实例的时长。 选中到期自动续费（需保证您的账户余额充足）可开启标准型全球加速实例自动续费功能。
   全球加速实例名称	输入全球加速实例名称。
   资源组	选择标准型全球加速实例所属的资源组。 该资源组为当前阿里云账号在资源管理中创建的资源组。更多信息，请参见创建资源组。
   优惠券	选择是否使用优惠券支付。 默认选择不使用优惠券，您还可以在下拉列表中选择优惠券进行支付。

4. 可选：返回管理控制台，在左侧导航栏选择标准型实例 > 实例列表，在实例列表页面查看已购买的标准型全球加速实例。

后续步骤

使用包年包月的标准型全球加速实例，您还需要在创建实例后，进行以下操作：

1. 绑定基础带宽包

2. 添加加速区域

3. 添加和管理智能路由类型监听或添加和管理自定义路由类型监听

4. 添加和管理智能路由类型监听的终端节点组或添加和管理自定义路由类型监听的终端节点组