阿里云首页 全局流量管理

访问策略

什么是访问策略

访问策略包括DNS智能解析、主地址池集合/备地址池集合、生效地址池集合切换策略等相关信息,一个GTM实例可以创建多个访问策略,可为不同网络或区域来源的访问用户设置不同的解析响应地址池集合,并最终实现用户就近访问接入和故障自动切换的效果。

访问策略类型

1、基于地理位置的访问策略

指可根据访问者的地理位置,实现不同区域/网络的用户就近接入和访问加速。

2、基于访问延时的访问策略

指通过探测用户来源位置到应用地址归属区域的访问延时情况,并将终端用户的请求路由到延迟最低的应用服务器集群上。该服务仅面向旗舰版用户开放使用。

功能说明

一、基于地理位置访问策略

在基本配置页签下,访问策略类型,点击复选框启用基于地理位置的访问策略。

image.png

image.png

image.png

image.png

1. 新增访问策略

新增访问策略是指针对用户配置相应的访问策略,以实现为不同网络或区域来源的访问用户设置不同的解析响应地址池。

2. 策略名称

指在新增访问策略或修改访问策略时,您可以输入一个便于识别记忆的访问策略名称

3. 解析请求来源

解析请求来源是实现DNS的智能解析效果,选中对应区域时,该区域的用户访问应用服务时匹配上该访问策略访问配置的对应地址池集合。这里选择全局区域,表示所有用户;

规则:

  • 如果只有一个访问策略,若无特殊业务场景需求则访问策略必须选择全局。

  • 如果有多个访问策略,则必须有一个访问策略中区域选择全局,否则,可能会造成部分地区无法访问该应用服务。

  • 在其他访问策略中已勾选过的选项不能再勾选(选项会置灰)。

    • 当主地址池集合中地址池分别为IPV4和IPV6情况除外。

      • 例如:已经存在全局访问策略,主地址池集合中的地址池类型为IPV4,那么此时若想再创建一条全局访问策略,主地址池集合中的地址池类型必须选择IPV6。

  • 若有多个访问策略,按“运营商”或“大陆地区”设置解析请求来源的方式只能二选一,不能混用。

  • 如果当前CNAME接入域名为自定义接入域名,解析请求来源选择需要与接入域名解析线路模式保持一致。即,接入域名解析线路模式为运营商模式,那么解析请求来源只能选择运营商和全局。

智能解析支持的运营商和区域:

其中旗舰版支持细分线路,具体参考 --> 支持线路

解析线路

标准版细分

旗舰版细分

全局

代表全部用户

代表全部用户

运营商

电信、移动、联通、鹏博士

电信、联通、移动、鹏博士、中国教育网、中国广电网

大陆地区

华北、华南、华东、东北、西北、西南、华中

华北、华南、华东、东北、西北、西南、华中

境外地区

境外、亚洲、欧洲、北美洲、南美洲、非洲、大洋洲

境外、亚洲、欧洲、北美洲、南美洲、非洲、大洋洲

阿里云

阿里云_华北1 (青岛)、阿里云_华北2 (北京)、阿里云_华北3 (张家口)、阿里云_华北5 (呼和浩特)、阿里云_华东1 (杭州)、阿里云_华东2 (上海)、阿里云_华北6(乌兰察布)、阿里云_华南1 (深圳)、阿里云_华南2 (河源)、阿里云_华南3 (广州)、阿里云_西南1(成都)、阿里云(中国香港)、阿里云_新加坡、阿里云_澳大利亚(悉尼)、阿里云_马来西亚(吉隆坡)、阿里云_印度尼西亚(雅加达)、阿里云_日本(东京)、阿里云_德国(法兰克福)、阿里云_英国(伦敦)、阿里云_美国(硅谷)、阿里云_美国(弗吉尼亚)、阿里云_印度(孟买)、阿里云_中东东部1(迪拜)

4. 主地址池集合、备用地址池集合

主地址池集合是指正常情况下,用户访问的地址池集合,是多个同类型的地址池的组合。而当主地址池集合不可用时,系统会根据生效地址池集合切换策略,在主地址池集合与备地址池集合之间自动切换。

⑤地址池类型:目前支持IPV4、IPV6及域名。

⑥选择地址池:确定地址池类型后,从已经创建的地址池中选择。

⑦新增地址池:若未进行创建地址池,可以同此入口前往地址池配置页面进行地址池创建。

⑧负载均衡策略:目前支持返回全部地址和按权重返回地址。

说明

访问策略中的负载均衡策略优先级高于地址池中的负载均衡策略。如下:

地址池负载均衡策略

访问策略负载均衡策略

最终生效策略

返回全部地址

返回全部地址

返回全部地址

按权重返回地址

按权重返回地址

按权重返回地址。

地址最终权重值 = 地址池中地址权重值 * 访问策略中地址池权重值

返回全部地址

按权重返回地址

按权重返回地址。

地址最终权重值 = 访问策略中地址池权重值

按权重返回地址

返回全部地址

返回全部地址

⑨最小可用地址数量:地址池集合可用时,地址内将康地址的最小数量,当地址内健康地址数量小于最小可用地址数量时,地址池集合不可用。

10. 修改与删除

修改: 指针对此条访问策略,可以修改访问策略名称、默认地址池集合、备用地址池集合、解析请求来源相关信息。

删除: 指删除此条访问策略。

11. 生效地址池集合切换策略

生效地址池集合切换策略包含两种:自动切换、手动切换(主地址池集合、备用地址池集合)。

模式

条件

主地址池集合

备地址池集合

手动模式

指定主地址池集合

  • ✅(且按负载策略返回主地址池集合地址)

指定备地址池集合

  • ✅(且按负载策略返回备地址池集合地址)

自动模式

设置了主地址池集合,未设置备地址池集合

  • ✅(且按负载策略返回主地址池集合地址)

设置了主备地址池集合,主地址集合可用

  • ✅(且按负载策略返回主地址池集合地址)

设置了主备地址池集合,主不可用,备地址池集合可用

  • ✅(且按负载策略返回备地址池集合地址)

设置了主备地址池集合,主备地址池集合均不可用,主地址池集合存活的地址数量 > 备地址池集合存活的地址数量

  • ✅(且按负载策略返回主地址池集合所有地址,包含非存活地址)

注意

若为延时访问策略,则不返回非存活地址。

设置了主备地址池集合,主备地址池集合均不可用,主地址集合存活的地址数 < 备地址池集合存活的地址数量

  • ✅(且按负载策略返回备地址池集合所有地址,包含非存活地址)

    注意

    若为延时访问策略,则不返回非存活地址。

设置了主备地址池集合,主备地址池集合均不可用,主地址集合存活地址数 = 备地址池集合存活的地址数量

  • ✅(且按负载策略返回主地址池集合所有地址,包含非存活地址)

    注意

    若为延时访问策略,则不返回非存活地址。

二、基于访问延时的访问策略

在基本配置页签下,访问策略类型,点击复选框启用基于访问延时的访问策略。

image.png

image.png

1. 地址池类型

基于访问延时的访问策略目前仅支持地址池类型为IPV4。

2. 最多返回地址数量

  • 默认设置为1,指当应用服务存在多个IP地址时,系统则返回一个访问延时最低的解析地址。

  • 设置大于1小于8时,支持返回多个访问延时最低的解析地址。

3. 延时解析调度优化

  • 最多返回数量设置大于1时,才可支持开启延时解析调度优化模式。

  • 此模式开启后,会在最多返回地址数量内,由系统决策并智能返回最优的解析地址。

设置方法

1 . 登录 云解析DNS控制台

2 . 左侧目录单击全局流量管理菜单,单击需要操作的实例ID,会默认进入到基本配置页,然后选择访问策略类型。

3 . 确认访问策略类型后,点击已经启用的策略类型中的配置按钮,进入访问策略配置页面。

4 . 在访问策略页面,单击 新增访问策略 按钮,对访问策略名称、默认地址池集合/备用地址池集合、解析请求来源(基于地理位置的访问策略类型)、最多返回地址数量(基于访问延时的访问策略)、延时解析调度优化(基于访问延时的访问策略)等进行设置。

注意:如果选择地址池选项为空,那么请先选择新增地址池跳转到地址池配置页签下创建地址池

  • 基于地理位置的访问策略

image.png

image.png

  • 基于访问延时的访问策略

image.pngimage.png