单个全球加速实例加速访问多个HTTPS域名

场景示例

本文以下图场景为例。某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的域名对外提供服务。客户端主要分布在中国香港地域，该公司的Web服务面临以下挑战：

• 公网传输不稳定，经常出现延迟、抖动、丢包等网络问题。

• 多台服务器通过不同的域名对外提供服务，为网站配置加速服务时，一般需要分别为每个域名进行加速，成本较高。

当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：

前提条件

• 您已经购买并申请了SSL证书。具体操作，请参见证书选型与购买和提交证书申请。

• 您已将证书文件上传至后端服务器。具体操作，请参见通过云助手上传文件到ECS实例。

• 您的后端服务器1和服务器2已分别配置了HTTP 80和HTTPS 443服务。

• 您已分别为域名1xxxtest.cloud和域名2xxxtest.fun配置了DNS解析，即已配置了A记录将域名指向后端服务器的公网IP。

配置步骤

步骤一：配置实例基础信息

1. 登录全球加速管理控制台。

2. 在实例列表页面，单击创建标准型按量付费实例。

3. 在实例基础配置配置向导页面，根据以下信息进行配置，然后单击下一步。

   配置	说明
   全球加速实例名称	输入全球加速实例名称。
   实例计费方式	默认为按量付费。 使用按量付费的标准型全球加速实例，产生的费用包括：实例费、性能容量单位CU费和流量费。 关于实例费、性能容量单位CU费的更多信息，请参见按量付费全球加速实例计费。 关于流量费，请参见流量计费。
   资源组	选择标准型全球加速实例所属的资源组。 该资源组为当前阿里云账号在资源管理中创建的资源组。更多信息，请参见创建资源组。

步骤二：配置加速区域

为全球加速实例配置加速区域，指定可以加速访问后端服务的用户所在的地域并为其分配加速带宽。

在配置加速区域配置向导页面，根据以下信息配置加速区域，然后单击下一步。

步骤三：配置监听

监听负责检查连接请求，根据您指定的端口和协议处理来自客户端的入站连接。每个监听都关联一个终端节点组，通过指定要分发流量的地域，将终端节点组与监听关联。关联后，全球加速会将流量分配到与监听关联的终端节点组内的最佳终端节点。

在配置监听配置向导页面，配置监听，然后单击下一步。

步骤四：配置终端节点组和终端节点

1. 在配置终端节点组配置向导页面，配置终端节点组和终端节点，然后单击下一步。

   此处仅介绍本文场景强相关配置项，关于终端节点配置项更多信息，请参见添加和管理智能路由类型监听的终端节点组。

   配置	说明
   地域	选择终端节点组所属的地域。 本文选择美国（硅谷）。
   终端节点配置	终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点： 后端服务类型：选择阿里云公网IP。 后端服务：输入要加速的后端服务的IP地址。本文输入服务器1的公网IP地址47.XX.XX.62。 权重：输入终端节点的权重，权重取值范围：0~255。全球加速根据您配置的权重按比例将流量路由到终端节点。 本文保持默认值255。 警告 如果某个终端节点的权重设置为0，全球加速将终止向该终端节点分发流量，请您谨慎操作。
   保持客户端源IP	默认开启保持客户端源IP功能，支持后端服务查看客户端源IP地址。HTTP监听将从HTTP的x-forward-for字段读取客户端源IP地址。更多信息，请参见保持客户端源IP。
   后端服务协议	选择后端服务器使用的服务协议。 默认配置为HTTP。
   端口映射	当您监听的端口和您终端节点提供服务的端口不相同时，您需要输入端口映射关系。 监听端口：只能填写当前监听的端口。本文输入443。 终端节点端口：您终端节点提供服务的端口。本文输入80。
   流量调配	配置到不同终端节点组的流量比例。 取值范围：0~100。 本文保持默认值100%。
   健康检查	开启或关闭健康检查。 开启后，可以通过健康检查来判断终端节点的运行状态。关于健康检查更多信息，请参见开启和管理健康检查。 本文保持默认关闭状态。

2. 在配置审核配置向导页面，确认信息，然后单击提交。

   说明

   创建全球加速实例预计耗时3~5分钟，请您耐心等待。

3. 可选：创建任务完成后，在创建任务详情列表下方，单击进入实例详情，然后在实例详情页，可选择实例信息、监听、加速区域等页签查看实例配置信息。

4. 配置虚拟终端节点组。

   1. 在实例详情页面，单击监听页签。

   2. 在监听页签，找到目标监听，在默认终端节点组列单击终端节点组ID。

   3. 在终端节点组页签下的虚拟终端节点组区域，单击添加虚拟终端节点组。

   4. 在添加终端节点组页面，根据以下信息进行配置，然后单击创建。

      此处配置除以下列出的参数外，其余参数与上文默认终端节点组配置一致。

      • 后端服务类型：选择阿里云公网IP。

      • 后端服务：输入服务器2的公网IP地址47.XX.XX.34。

      • 后端服务协议：选择HTTPS。

      • 端口映射：无需配置端口映射关系。

        如果您监听的端口和您终端节点提供服务的端口相同，您无需填写端口映射关系，全球加速自动将访问请求发送至终端节点的监听端口。

步骤五：绑定扩展证书

为HTTPS监听绑定扩展证书，可以将多个域名关联到同一个HTTPS协议监听上。配合基于域名的转发策略可以将不同域名的访问请求转发至不同的虚拟终端节点组。

以下步骤通过为HTTPS监听绑定证书B，将域名2xxxtest.fun与HTTPS监听关联。

1. 在监听页签下，找到目标HTTPS协议监听，单击监听ID。

2. 在监听详情页面下，单击证书管理页签。

3. 在证书管理页签下的扩展证书区域，单击绑定证书。

4. 在绑定证书对话框，根据以下信息配置扩展证书，然后单击确定。

   • 证书：选择需要绑定的证书。本文选择证书B。

   • 关联域名：选择该证书下需要使用全球加速服务加速访问的域名。本文选择域名2xxxtest.fun。

步骤六：添加转发策略

HTTPS协议监听接收到访问请求后，会优先匹配自定义转发策略，在满足匹配条件后，HTTPS协议监听将访问请求转发至对应终端节点组中。如果访问请求未匹配到任何自定义转发策略，将会直接通过默认转发策略被转发至默认终端节点组中。

以下步骤为服务器2对应的虚拟终端节点组创建自定义转发策略，将访问域名2xxxtest.fun的所有请求转发至服务器2。

1. 在监听页签下，找到目标HTTPS协议监听，单击监听ID。

2. 在监听详情页面，单击转发策略页签。

3. 在转发策略页签下，单击插入新策略。

4. 在插入新策略区域，根据以下信息配置转发策略，并单击确定。

   参数	说明
   策略名称	输入转发策略的名称。
   如果（条件全部匹配）	配置转发条件。 本文选择域名，并输入要匹配的域名2xxxtest.fun。
   那么转发动作是	选择转发动作类型及转发目标。 本文选择转发至，并选择步骤四：配置终端节点组和终端节点已创建的虚拟终端节点组。

步骤七：配置CNAME解析

1. 登录阿里云云解析DNS控制台。

2. 如果您是非阿里云注册的域名，请将域名添加到云解析控制台。

   说明

   对于非阿里云注册域名，需先将域名添加到云解析控制台，才可以进行域名解析设置。具体操作，请参见添加域名。如果您的域名是在阿里云注册的，请跳过该步骤。

3. 在域名解析页面，找到目标域名1xxxtest.cloud，在操作列单击解析设置。

4. 在解析设置页面，找到已有的A记录，在操作列单击修改。

5. 在修改记录面板，选择记录类型为CNAME，并将记录值修改为全球加速实例分配的CNAME地址，然后单击确认。

   您可以在实例列表页面查看全球加速实例分配的CNAME地址。

6. 为域名2xxxtest.fun修改已有A记录为CNAME记录。

   具体操作，请参见步骤3~步骤5。

步骤八：访问测试

测试网站连通性

1. 在接入地域（本文为中国香港）的电脑中打开命令行窗口。

2. 对域名1xxxtest.cloud和域名2xxxtest.fun分别执行以下命令，验证CNAME配置是否生效。

   ping ＜网站域名＞

   当返回的解析结果与全球加速的CNAME值一致，则表示CNAME配置已经生效。

   

3. 对域名1xxxtest.cloud和域名2xxxtest.fun分别执行以下命令，测试网站是否连通及证书是否获取正常。

   curl -v https://<网站域名> --resolve <网站域名>:<监听端口>:<加速IP>

   此处以域名1xxxtest.cloud测试结果为例。当返回结果包含对应的证书信息及响应信息，则表示网站服务正常。

   

测试加速效果

如需测试加速效果，请参见使用网络拨测工具测试加速效果。