互联网应用全球加速

网络规划

请参考表格中的说明和方案默认示例值为每个规划项做详细规划并在实际部署时将默认示例值修改为您的实际规划。

规划云资源

请参考表格中的说明和方案默认示例值为每个规划项做详细规划并在实际部署时将默认示例值修改为您的实际规划。

步骤一：一键部署资源

一键配置基于阿里云资源编排服务ROS（Resource Orchestration Service）实现，旨在帮助开发者通过IaC（Infrastructure as Code）的方式体验资源的自动化配置。本方案中的一键部署脚本可完成除WAF以外的资源部署。

1. 单击一键部署前往ROS控制台，系统自动打开使用新资源创建资源栈的面板，并跳转至配置模板参数页签。

   说明

   ROS控制台默认处于您上一次访问控制台时的地域，请根据您创建的资源所在地域修改地域后再执行下一步。本方案设置为德国（法兰克福）。

2. 资源栈名称可保持默认值。

3. 在可用区配置区域，分别选择可用区A和可用区B。

4. 在ECS实例配置区域，选择共享型实例，推荐使用最低规格，并设置实例密码。

5. 在加速域名配置区域，设置加速地域ID为中国香港，设置加速域名为您所需加速的域名。

6. 单击创建。

步骤二：添加网站配置

1. 访问Web应用防火墙3.0（按量付费）购买页，在非中国内地区域开通服务。

2. 登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（非中国内地）。

3. 在左侧导航栏，单击接入管理。

4. 在CNAME接入页签，单击接入。

5. 在配置监听向导页，完成如下配置后，单击下一步。

   配置项	配置说明
   域名	填写要防护的域名，本文示例www.example.com。
   协议类型	本文选择HTTP并配置端口为80。
   WAF前是否有七层代理（高防/CDN等）	本方案选择是。
   资源组	从资源组下拉列表中选择该域名所属资源组。如果不选择，则默认加入默认资源组。 说明 您可以使用资源管理服务创建资源组，根据业务部门、项目等维度对云资源进行分组管理。更多信息，请参见创建资源组。

6. 在配置转发向导页，完成如下配置后，单击提交。

配置项	说明
负载均衡算法	本示例选择轮询。
服务器地址	本示例选择域名，并填写NLB的CNAME。 说明 服务器地址为域名时，只支持IPv4地址，暂不支持IPv6地址，即WAF只会将客户端请求转发到源站域名解析出来的IPv4地址。

步骤三：配置全球加速监听WAF CNAME

1. 登录全球加速管理控制台。

2. 在实例列表页面，找到目标全球加速实例，在操作列单击配置监听。

3. 在监听页签下，单击添加监听，完成以下配置后，单击提交。

1. 在配置监听和协议配置向导页面，根据以下信息配置监听，然后单击下一步。

   配置	说明
   监听名称	输入监听的名称。
   协议	本文选择HTTP。
   端口	本文输入80。
   客户端亲和性	关闭。

   b. 配置终端节点。

   配置	说明
   节点组名称	输入终端节点组的名称。
   地域	选择终端节点组所属的阿里云地域，本文选择中国（香港）。
   后端服务部署在	非阿里云。
   后端服务类型	选择自定义域名。
   后端服务	填入WAF的CNAME。
   后端服务协议	勾选HTTP。

步骤四：将DNS解析到全球加速

您必须更新规则对应域名的DNS解析全球加速CNAME记录，将中国内地用户的业务流量切换至全球加速，使规则生效。

1. 登录阿里云云解析DNS控制台。

2. 在域名解析页面，找到目标域名，单击操作列下的解析设置。

3. 在解析设置页面，单击添加记录。

4. 在添加记录对话框，配置记录，然后单击确定。

   1. 记录类型：选择记录类型。

      本方案需要将Web域名指向另一个域名，所以选择CNAME。

   2. 主机记录：输入加速域名的前缀。

      本方案输入www。

   3. 解析请求来源：选择默认。

   4. 记录值：设置为全球加速的CNAME地址。

   5. TTL：域名解析的生效时间。

      本方案选择10分钟。