推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问 全球加速。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
但是 ESA 开启OSS私有Bucket回源功能后，访问 ESA 加速域名产生的回源OSS请求相当于非匿名身份发起的根目录访问请求，而该请求默认会被 ESA 拒绝，导致用户访问被拒绝而出现“You are forbidden to list buckets”报错。解决方案 方案一：...
把流量从加速域名上切走的方法包括但不限于以下两种：添加新的加速域名，然后用户通过访问新加速域名来代替老加速域名，这样逐步把老加速域名上的流量降到0。把加速域名的DNS解析策略从CNAME地址切换到源站地址。上传泛域名证书后访问三级...
前提条件 支持使用OSS加速器的地域包括：华东1（杭州）、华东2（上海）、华北2（北京）、华北6（乌兰察布）、华南1（深圳）、新加坡 注意事项 加速器域名只支持内网访问。如果您需要缓存通过公网访问的OSS数据，建议您使用CDN服务。OSS加速...
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
加速访问专有网络类型后端服务 GA 支持将以下专有网络类型云资源添加为终端节点后端服务：实例类型 专有网络类型云资源 标准型 GA 实例 云服务器 ECS（Elastic Compute Service）传统型负载均衡 CLB（Classic Load Balancer）应用型负载...
然后在自定义规则中引用该分组，并设置拦截条件，预期本机访问 ESA 加速域名返回403页面，说明规则对分组内容生效。操作步骤 在ESA控制台，选择 站点管理，在 站点 列单击目标站点。在左侧导航栏，单击 安全防护 WAF 自定义规则 新增规则，...
查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForApig 全球加速使用服务关联角色 AliyunServiceRoleForApig 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForApig 是 AliyunServiceRoleForApig 专用的授权策略。本策略...
OSS传输加速：利用全球分布的云机房，将全球各地用户对您存储空间（Bucket）的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储互联网的上传、下载提供端到端的加速方案。资源加速场景介绍 OSS传输加速是针对OSS的...
创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种访问方式。控制台用户使用账号密码访问云产品控制台，API用户使用访问密钥AK（AccessKey）调用API访问云资源。建议您将两个不同的使用场景分离，避免误操作导致服务受到影响。...
如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则全球加速实例监听会转发全部请求。white AcceleratorId string 全球加速实例 ID。ga-bp1odcab8tmno0hdq*AclName string 访问控制策略组的名称。test-acl ResourceGroupId string ...
如果您的直播业务有主播和观众在不同区域（在中国内地、海外及港澳台或都有），创建播流域名时候 加速区域 要选择 全球加速（包括中国内地和海外及港澳台加速）或者 海外及港澳台加速（不包括中国内地）。说明 选择不同的加速区域覆盖，...
400 StateError.Accelerator accelerator state%s is illegal 加速实例状态%s非法 400 NotExist.Acl acl%s is not exist 访问控制列表%s 不存在 400 StateError.Acl acl state%s is illegal 访问控制列表%s 状态非法。访问 错误中心 查看更...
CNAME 通过将加速域名的 DNS 解析记录指向CNAME，实现域名方式加速访问后端服务。加速网络 标准型GA实例提供了一张多接入 地域 和多后端服务地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。此外，通过基于...
跨境入华直播 海外 中国内地 靠近主播的海外直播中心 海外及港澳台加速 全球加速 播流域名需完成ICP备案，否则无法在中国内地访问。中国内地出海直播 中国内地 海外 中国内地直播中心 全球加速 海外及港澳台加速 推流域名需完成ICP备案。...
阿里云DCDN不定期更新拨测数据，拨测的数据是针对同一个访问资源，通过DCDN和直接访问源站的数据差别，您可以通过数据了解到，DCDN加速的数据效果。拨测数据 拨测时间 2023年03月01日 00:00~2023年03月02日 00:00 拨测工具 博睿数据 源站...
基础型 全球加速 实例依托阿里云优质的全球互联网带宽与高品质传输网络，为您提供点到点的加速体验。...创建和管理基础型全球加速实例 添加和管理加速区域 添加和管理终端节点组与终端节点 使用基础型全球加速实现访问加速
用户所在位置 加速效果 加速区域选择 中国内地 全球用户访问均会调度至中国内地加速节点进行服务（海外地区和中国香港、中国澳门、中国台湾地区的访问流量将会被调度至华东电信的CDN节点）。仅中国内地 海外地区+中国香港、中国澳门、中国...
支持 不支持 不支持 网络优化 ESA 提供了针对中国内地网络的接入优化的功能，该功能基于中国香港等地区的 ESA 节点和 ESA 网络，有效解决了中国内地访问海外源站时面临的跨地域网络服务问题。仅支持加速区域为 全球(不包含中国内地)的站点...
如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则全球加速监听会转发全部请求。当 Status 参数的值为 on 时，返回该项。white AcceleratorId string 全球加速实例 ID。ga-bp1odcab8tmno0hdq*ProxyProtocol deprecated boolean ...
参数说明 参数 说明 区域 中国内地：所有用户访问均会调度至中国内地就近节点提供加速服务（海外地区和中国香港、中国澳门、中国台湾地区的访问流量将会被调度至华东电信的 ESA 节点）。全球：所有用户访问将会择优调度至全球就近节点提供...
您可以通过配置非服务客户群体地域的区域封禁，避免受到来自非业务区域的攻击请求。配置方法 参考 配置区域封禁 完成规则...使用场景 例如，您的主要业务只针对中国境内提供访问服务，您可以通过设置中国境外的封禁区域，来拦截海外IP访问。
步骤二：配置域名解析 您需要将自有域名通过DNS解析到全球加速的CNAME地址，访问请求才能转发到全球加速服务，实现加速效果。登录 全球加速管理控制台。选择要进行域名解析的GA实例，复制其对应的CNAME地址。完成以下步骤来添加CNAME解析...
如果您需要通过访问日志分析用户行为，了解用户的地域分布及排查问题等，您可以通过全球加速联合日志服务（SLS）推出的访问日志功能来实现。访问日志介绍 您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志，采集到的访问日志...
流量接入检查：检查加速地域访问日志判断是否有流量导入全球加速实例，发现流量未引入全球加速实例导致访问不通问题。关于访问日志更多信息，请参见 使用访问日志。相关文档 如果您想要了解网络智能服务实例诊断的更多信息，请参见 使用...
当您在使用 GA 中遇到请求超时...GaBaseGaIpOutBandwidthUtilization userId、instanceId、regionId、gaIp Average 基础型加速IP入方向带宽使用率 从外部访问基础型 GA 实例当前加速IP时，所消耗的带宽占该加速IP所在加速地域总带宽的百分比。...
拥有该角色后，阿里云全球加速服务可以访问您的日志服务（SLS），将流日志投递到您的SLS。说明 服务关联角色是指与某个云服务关联的访问控制（RAM）角色。在某些场景下，为了完成云服务的某个功能，需要获取访问其他云服务的权限。通过服务...
功能特性对比 功能项 标准型GA实例 基础型GA实例 产品定位 提供了一张多接入地域和多源站地域的全连接网络，端到端的加速用户访问后端服务。四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。提供接入地域到源站地域一对一的加速网络，为...
如果您的全球加速不存在服务关联角色AliyunServiceRoleForGaAlb，您在配置负载均衡ALB为全球加速终端节点时，系统会自动创建服务关联角色AliyunServiceRoleForGaAlb。AliyunServiceRoleForGaAlb简介 AliyunServiceRoleForGaAlb是全球加速的...
如果您的全球加速不存在服务关联角色AliyunServiceRoleForGaOss，您在配置对象存储服务OSS为全球加速终端节点时，系统会自动创建服务关联角色AliyunServiceRoleForGaOss。AliyunServiceRoleForGaOss简介 AliyunServiceRoleForGaOss是全球...
并为该服务关联角色添加名称为AliyunServiceRoleForGaSsl的权限策略，授予 全球加速 拥有访问SSL证书的权限，策略内容如下：{"Version":"1","Statement":[{"Effect":"Allow","Action":["yundun-cert:GetUserCertificateDetail"],"Resource...
如下图所示，不同玩家可分别通过应用分配的加速IP和端口访问游戏应用，玩家1和玩家2分别通过1001和1003端口以及加速IP访问游戏，访问流量均被路由至IP地址为10.1.1.1的服务器会话中；玩家3通过1005端口和加速IP访问游戏，访问流量被路由至...
AliyunServiceRoleForGaNlb简介 AliyunServiceRoleForGaNlb是 全球加速 的一种服务关联角色SLR（Service Linked Role），在配置 全球加速 实例的终端节点时，全球加速 需要拥有该服务关联角色才能将网络型负载均衡NLB添加为 全球加速 实例...
并为该服务关联角色添加名称为AliyunServiceRoleForGaCdt的权限策略，授予全球加速拥有访问云数据传输服务CDT的权限，策略内容如下：{"Version":"1","Statement":[{"Effect":"Allow","Action":["cdt:GetCdtCbServiceStatus","cdt:...
如果您的 全球加速 GA（Global Accelerator）不存在服务关联角色AliyunServiceRoleForGaVpcEndpoint，您在配置 云服务器 ECS（Elastic Compute Service）、应用型负载均衡 ALB（Application Load Balancer）、网络型负载均衡 NLB（Network ...
如果加速域名的源站使用的是阿里云的云存储OSS，并且OSS的Bucket被配置为私有模式，可以起到访问鉴权的作用，避免非授权的请求盗刷流量，该情况下您需要给加速域名开启OSS私有Bucket回源功能。本文为您介绍如何开启和关闭私有Bucket回源。...
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
如果您需要通过访问日志分析用户行为，了解用户的地域分布及排查问题等，您可以通过全球加速联合日志服务（SLS）推出的访问日志功能来实现。访问日志介绍 您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志，采集到的访问日志...
启用传输加速访问 步骤一：开启传输加速 开启传输加速后，原有的Bucket域名（如外网访问域名）保持正常使用，业务可根据用户地理位置和网络条件灵活选择最优访问方式。前往 Bucket列表，单击目标Bucket。在左侧菜单栏单击 Bucket配置 传输...
当您的海外业务面临用户分布广、访问延迟高或跨地域网络不稳定时，可通过 全球加速 GA（Global Accelerator）配置 任播弹性公网IP 类型的加速IP，实现全球多地域用户自动就近接入阿里云加速网络，无需关注用户分布情况，即可实现高可用和高...