阿里云全球加速GA对接使用完全指南：从入门配置到生产级实战
1. 全球加速GA：为全球化业务而生的网络加速利器
在全球化的商业版图中，业务服务器集中部署在某一个地域、而用户遍布全球各大洲的场景越来越普遍。当一家企业的核心业务系统部署在单一数据中心或云服务器上，而终端用户分布在美洲、欧洲、东南亚等不同区域时，公网直连所带来的高延迟、频繁丢包、网络抖动等问题会严重损害用户体验。阿里云全球加速GA（Global Accelerator）正是为解决这一跨地域网络访问难题而设计的云原生网络加速服务。
GA的本质是一张覆盖全球的智能加速网络。它依托阿里云优质的BGP带宽和全球传输骨干网，在全球70多个国家和地区部署了边缘接入节点。用户流量不再经由拥堵且路由不可控的公共互联网长途跋涉到达源站，而是从距离用户最近的GA边缘节点就近接入阿里云内部加速网络，再通过智能路由和路径优化算法，以最短、最稳定的内部链路直达后端业务服务器。这种“就近接入、内网传输”的架构设计，能够有效规避公网的拥塞和路由绕行，显著降低跨大洲访问的延迟和丢包率。
GA的核心价值在于：无论用户身处何地，都可以通过最近的接入点进入阿里云加速网络，然后经由优化后的全球传输链路快速到达后端服务，从而大幅提升跨地域访问的速度和稳定性。该服务适用于跨国办公、跨境电商、在线教育、游戏出海、金融核心系统等对网络质量、稳定性和高可用性有严苛要求的场景。
需要先登录阿里云控制台，点击：阿里云控制台
2. GA实例类型与付费模式选型
2.1 标准型与基础型实例对比
GA实例分为标准型和基础型两种类型。标准型GA实例提供了一张多接入地域和多源站地域的全连接网络，支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。它适用于需要复杂路由策略、多协议支持和高级流量管理能力的场景，例如支付系统、企业应用加速、视频直播和游戏加速等。标准型GA实例支持加速IP和CNAME两种就近接入方式，客户端流量通过加速IP或CNAME从就近接入点进入阿里云加速网络。
基础型GA实例则主要面向三层（IP协议）网络加速场景，提供接入地域到后端服务地域一对一的加速网络，适用于使用私有协议的应用等场景。两者的核心区别在于：标准型支持四层和七层协议加速，具备智能路由、健康检查、SSL证书就近卸载等高级功能；基础型仅支持三层IP协议加速，配置更为简单。建议根据业务复杂度选择：需要HTTP/HTTPS协议加速、多地域智能调度、健康检查等能力的场景选择标准型；仅需三层IP协议加速、配置简单的场景选择基础型。
2.2 付费模式选择
GA实例支持按量付费和包年包月两种付费模式。按量付费模式下，无需评估业务所需的实例规格，各计费项按照实际使用量收费，支持实例、加速区域、监听、终端节点组一站式配置，适用于业务用量经常有变化的场景。按量付费GA实例采用按流量的带宽计费方式，无需绑定带宽包，接入全球加速网络产生的流量费用统一由云数据传输CDT结算出账。按量付费的标准型GA实例产生的费用包括三部分：GA实例费、性能容量单位CU费和流量费。
包年包月模式下，需要预先购买业务所需规格的实例，再进一步完成其余配置，适用于业务用量相对稳定的场景。包年包月GA实例需要购买并绑定基础带宽包，才可以配置加速区域和终端节点组等信息。基础带宽包提供了覆盖全球的公网接入带宽和阿里云内网传输带宽，支持标准加速带宽、增强加速带宽和精品加速带宽三种类型。标准加速带宽适用于加速部署在阿里云上的应用，加速区域和后端服务区域都位于中国内地。增强加速带宽和精品加速带宽则支持加速部署在非阿里云上的应用，精品加速带宽特别适用于加速中国内地到海外的访问。每个全球加速实例只能绑定一个基础带宽包。
3. 创建标准型GA实例（按量付费）
3.1 开通服务
首次使用按量付费GA实例，需要在服务开通页面根据提示开通按量付费全球加速服务。进入全球加速控制台的标准型实例页面，单击“创建标准型按量付费实例”。
3.2 实例基础配置
在实例基础配置向导页面，需要配置以下关键参数：
- 全球加速实例名称：输入易于识别的GA实例名称。
- 实例计费方式：默认为按量付费。
- 加速IP类型：选择标准型GA实例的加速IP类型。弹性公网IP（默认值）采用自定义就近接入模式，可以根据业务需要定向选择加速区域和地域，GA为每个加速地域独立提供EIP。任播弹性公网IP采用自动就近接入模式，无需选择加速区域和地域，GA在全球多地域提供2个Anycast EIP。弹性公网IP类型下，每个加速地域分配2个EIP，2个EIP可同时参与客户端流量接入，保障加速区域的高可用性。
- 资源组：选择标准型全球加速实例所属的资源组。
3.3 配置加速区域
加速区域是用户所在的地理区域划分，每个加速区域内包含一个或多个具体的加速地域。加速地域对应阿里云在全球部署的具体数据中心节点，是用户流量进入GA加速网络的入口。在配置加速区域时，需要选择用户分布的地域并为其分配加速带宽，带宽峰值范围为2~10000 Mbps。
例如，若业务服务器部署在香港，需要加速美洲和欧洲的访问，则需在美洲区域选择美国（硅谷）、美国（弗吉尼亚）等加速地域，在欧洲区域选择德国（法兰克福）、英国（伦敦）等加速地域。每个加速地域都需要分配独立的加速带宽。
3.4 配置监听
监听负责检查来自客户端的连接请求，根据指定的端口和协议处理来自客户端的入站连接。标准型GA实例支持两种路由类型：
- 智能路由：可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。配置智能路由类型监听后，全球加速实例可以自动选择就近且健康的终端节点组进行流量转发。
- 自定义路由：可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。
配置监听时需要指定协议（TCP/UDP/HTTP/HTTPS）和端口范围。对于HTTP/HTTPS协议的监听，还可以配置SSL证书实现就近卸载，进一步提升安全性和性能。
3.5 配置终端节点组与终端节点
终端节点组是按地域划分的后端服务集合。每个监听都关联一个终端节点组，通过指定要分发流量的地域，将终端节点组与监听关联。终端节点是实际接收和处理用户请求的后端服务，支持ECS、SLB、OSS、公网IP、域名等多种类型。
配置终端节点组时需要设置以下关键参数：
- 终端节点组地域：选择后端服务部署的地域。
- 终端节点：添加具体的后端服务实例（如ECS实例、SLB实例、公网IP等）。
- 流量调配：设置转发到该终端节点组的流量比例，取值范围0~100。
- 健康检查：为终端节点组开启健康检查，当某个终端节点健康检查出现异常时，GA会自动将新的请求分发到其他健康检查正常的终端节点上。
3.6 配置域名解析
如果通过域名方式加速访问服务，需要配置DNS将加速域名指向GA实例分配的CNAME地址。全球加速的CNAME地址支持按地域解析，可以为不同地域的终端用户智能返回不同的加速IP，降低解析时延。配置CNAME的具体步骤请参考阿里云DNS解析文档。
4. 跨境加速合规配置
如果业务配置涉及中国内地的地域与中国香港、中国澳门、中国台湾地域或其他国家和地区之间的访问加速，需要配置跨境服务。在实例详情页面的实例信息页签下，单击“开启跨境服务”。在开启跨境服务对话框中，阅读数据跨境合规承诺内容并选中同意，然后单击确定开启。
开启跨境服务后，GA实例的传输网络质量类型默认为精品带宽跨域加速，可实现中国内地与海外地域间的访问加速。如果需要更低延迟、更高质量的加速效果，可以将默认的精品带宽跨域加速切换为专线跨域加速。执行该操作前需确保已完成企业实名登记。切换专线跨域加速可能导致断流约1分钟，需谨慎操作。跨境场景下，使用跨境功能需前往跨境云专线申请企业资质，跨境专线由联通提供。
5. 高级特性配置
5.1 多终端节点组流量调配
可以为多个终端节点组设置不同的流量调配值，灵活控制转发到各终端节点组的访问流量比例。通过流量调配可以实现：
- 灰度发布：将少量流量分配到新版本服务进行验证，逐步扩大流量比例。
- 多地域负载均衡：将流量按权重分配到不同地域的后端服务，实现跨地域负载分担。
- 容灾切换：为各终端节点组开启健康检查后，若高优先级的终端节点组健康检查异常，访问流量将全部转发至次优先级终端节点组。
5.2 客户端亲和性
标准型GA实例支持配置客户端亲和性，可以基于源IP地址将同一客户端的请求始终转发到同一个终端节点，适用于需要保持会话状态的应用场景。
5.3 IPv6支持
可以通过全球加速服务接入IPv6客户端的访问请求，实现IPv6客户端访问IPv4后端服务器的场景。流量从IPv6客户端就近接入点进入阿里云加速网络，然后将IPv6协议的网络访问请求转换为IPv4协议请求，并通过智能路由送达至终端节点。
6. 安全管理
6.1 访问控制
可以为标准型GA实例的监听配置访问控制。通过GA控制台或GA API创建访问控制列表ACL，添加IP条目，将ACL与监听关联，并选择访问控制模式。访问控制支持IP黑白名单，可以精细控制允许或禁止访问的客户端IP地址。
6.2 云防火墙联动
云防火墙支持自动发现和识别同步全球加速GA的加速IP，用户可按需将GA弹性公网IP一键接入保护。可以针对GA弹性公网IP配置精细访问控制策略，如对国际请求封禁，以缓解接入点的并发处理性能压力。同时支持对GA弹性公网IP访问流量进行详细分析。
6.3 DDoS防护
GA可以与DDoS高防联动，构建纵深防御体系。在GA上层部署DDoS防护能力，可以有效抵御大流量DDoS攻击，保障业务连续性。
6.4 RAM权限管理
阿里云访问控制（RAM）提供了系统策略和自定义策略两种权限管理方式。可以通过RAM策略精细化控制不同子账号对GA资源的操作权限，实现最小权限原则的安全管理。
7. Python SDK自动化管理GA资源
阿里云GA提供了完整的Python SDK，可以通过编程方式自动化管理GA资源。以下是一个使用Python SDK创建标准型GA实例的完整示例：
#!/usr/bin/env python
# -*- coding: utf-8 -*-
from aliyunsdkcore.client import AcsClient
from aliyunsdkcore.acs_exception.exceptions import ClientException, ServerException
from aliyunsdkga.request.v20191120 import CreateAcceleratorRequest
from aliyunsdkga.request.v20191120 import CreateBandwidthPackageRequest
from aliyunsdkga.request.v20191120 import AttachBandwidthPackageRequest
from aliyunsdkga.request.v20191120 import CreateListenerRequest
from aliyunsdkga.request.v20191120 import CreateEndpointGroupRequest
# 初始化ACS客户端
client = AcsClient(
'your-access-key-id',
'your-access-key-secret',
'cn-hangzhou'
)
# 1. 创建按量付费标准型GA实例
def create_ga_instance():
request = CreateAcceleratorRequest.CreateAcceleratorRequest()
request.set_AcceptFormat('json')
request.set_AcceleratorName('my-global-accelerator')
request.set_InstanceChargeType('PostPaid') # 按量付费
request.set_AcceleratorType('Standard') # 标准型
request.set_AutoPay(True)
request.set_AutoRenew(False)
request.set_ClientToken('unique-client-token-12345')
try:
response = client.do_action_with_exception(request)
print(response)
return response
except (ClientException, ServerException) as e:
print(f'创建GA实例失败: {e}')
return None
# 2. 创建基础带宽包（包年包月模式需绑定）
def create_bandwidth_package():
request = CreateBandwidthPackageRequest.CreateBandwidthPackageRequest()
request.set_AcceptFormat('json')
request.set_Bandwidth(100) # 带宽100 Mbps
request.set_BandwidthPackageName('my-bandwidth-package')
request.set_BandwidthType('Basic') # 基础带宽包类型
request.set_PayType('Subscription') # 包年包月
request.set_Duration(1) # 购买时长1个月
request.set_PricingCycle('Month')
request.set_AutoPay(True)
request.set_AutoRenew(False)
request.set_ClientToken('unique-client-token-67890')
try:
response = client.do_action_with_exception(request)
print(response)
return response
except (ClientException, ServerException) as e:
print(f'创建带宽包失败: {e}')
return None
# 3. 绑定带宽包到GA实例
def attach_bandwidth_package(accelerator_id, bandwidth_package_id):
request = AttachBandwidthPackageRequest.AttachBandwidthPackageRequest()
request.set_AcceptFormat('json')
request.set_AcceleratorId(accelerator_id)
request.set_BandwidthPackageId(bandwidth_package_id)
try:
response = client.do_action_with_exception(request)
print(response)
return response
except (ClientException, ServerException) as e:
print(f'绑定带宽包失败: {e}')
return None
# 4. 创建监听
def create_listener(accelerator_id):
request = CreateListenerRequest.CreateListenerRequest()
request.set_AcceptFormat('json')
request.set_AcceleratorId(accelerator_id)
request.set_Protocol('TCP')
request.set_FromPort(80)
request.set_ToPort(80)
request.set_ClientToken('unique-client-token-11111')
try:
response = client.do_action_with_exception(request)
print(response)
return response
except (ClientException, ServerException) as e:
print(f'创建监听失败: {e}')
return None
# 5. 创建终端节点组
def create_endpoint_group(accelerator_id, listener_id, region_id):
request = CreateEndpointGroupRequest.CreateEndpointGroupRequest()
request.set_AcceptFormat('json')
request.set_AcceleratorId(accelerator_id)
request.set_ListenerId(listener_id)
request.set_EndpointGroupRegion(region_id) # 如 'us-west-1'
request.set_EndpointConfigurations([
{
'Endpoint': 'your-backend-server-ip',
'Type': 'PublicIp',
'Weight': 100
}
])
request.set_TrafficPercentage(100)
request.set_HealthCheckEnabled(True)
request.set_HealthCheckProtocol('TCP')
request.set_HealthCheckPort(80)
request.set_HealthCheckIntervalSeconds(30)
request.set_HealthCheckTimeoutSeconds(10)
request.set_HealthyThresholdCount(3)
request.set_UnhealthyThresholdCount(3)
request.set_ClientToken('unique-client-token-22222')
try:
response = client.do_action_with_exception(request)
print(response)
return response
except (ClientException, ServerException) as e:
print(f'创建终端节点组失败: {e}')
return None
if __name__ == '__main__':
# 依次执行创建操作
# ga_instance = create_ga_instance()
# bandwidth_package = create_bandwidth_package()
# attach_bandwidth_package(accelerator_id, bandwidth_package_id)
# listener = create_listener(accelerator_id)
# endpoint_group = create_endpoint_group(accelerator_id, listener_id, 'us-west-1')
pass
使用Python SDK前需要安装依赖：
pip install aliyun-python-sdk-core
pip install aliyun-python-sdk-ga
此外，也可以使用Pulumi等基础设施即代码工具管理GA资源：
import * as pulumi from '@pulumi/pulumi';
import * as alicloud from '@pulumi/alicloud';
// 获取GA加速器信息
const accelerators = alicloud.ga.getAccelerators({
nameRegex: 'my-accelerator',
});
// 获取基础加速IP
const basicIps = alicloud.ga.getBasicAccelerateIps({
acceleratorId: 'ga-xxxxx',
});
8. 最佳实践与成本优化
8.1 延迟优化
选择加速地域时，优先选择离用户物理距离近的地域；距离相近时优选网络枢纽节点（如新加坡、法兰克福），以保障链路质量与稳定性。对于需要同时覆盖多个大洲的场景，建议在各大洲分别配置加速地域，实现用户就近接入。
8.2 高可用架构
源站无论是否部署在阿里云，均建议采用集群加多可用区部署；核心业务可多地域部署，结合GA流量权重实现跨地域容灾。为多个终端节点组配置健康检查，当某个终端节点组健康检查异常时，GA会自动将请求转发到其他健康的终端节点组。GA的CNAME地址支持按地域解析，可为不同地域的终端用户智能返回不同的加速IP，降低解析时延。
8.3 成本控制
按量付费模式下，业务流量波动大时更具成本优势；包年包月模式下，业务用量稳定时更划算。针对按量付费的全球加速实例，可以预先购买GA资源包来抵扣实例所产生的CU费和实例费，相比按量付费更划算。可以使用全球加速（按量付费）CU计算器来预估实例费和CU费。跨境场景下，精品带宽跨域加速定价为0.96美元/GB，专线跨域加速定价为0.8美元/GB，可根据业务对延迟的要求选择合适的传输网络质量类型。
8.4 安全加固
建议按照DDoS、WAF、GA的串联顺序设计安全防护体系，避免防护失效或增加时延。通过访问控制列表ACL配置IP黑白名单，限制非法访问。使用RAM子账号进行日常运维操作，避免使用主账号AccessKey。GA可以与云防火墙联动，实现区域级访问控制与流量分析。
8.5 源站适配
服务端程序无需修改即可接入GA加速。但如果源站有IP限制，需要将GA终端节点出公网IP加入白名单。GA终端节点出公网IP可以从终端节点组详情页查看。
9. 常见问题解答
问1：标准型GA实例和基础型GA实例该如何选择？
标准型支持四层（TCP/UDP）和七层（HTTP/HTTPS）协议加速，具备智能路由、健康检查、SSL证书就近卸载等高级功能，适用于需要复杂路由策略和多协议支持的场景。基础型仅支持三层IP协议加速，配置简单，适用于点到点加速场景。建议根据业务协议类型和功能需求选择。
问2：按量付费GA实例的费用包含哪些部分？
按量付费的标准型GA实例产生的费用包括三部分：GA实例费、性能容量单位CU费和流量费。流量费由云数据传输CDT统一结算出账。可以使用GA资源包抵扣实例费和CU费。
问3：如何配置跨境加速？
在GA实例详情页的实例信息页签下，单击“开启跨境服务”，阅读并同意数据跨境合规承诺即可。跨境场景下默认使用精品带宽跨域加速，如需更低延迟可切换为专线跨域加速。使用跨境功能需前往跨境云专线申请企业资质。
问4：GA的健康检查是如何工作的？
可以为GA实例的终端节点组开启健康检查。开启健康检查后，GA会定期探测终端节点的健康状态。当某个终端节点健康检查异常时，GA会自动将新的请求分发到其他健康检查正常的终端节点上；当异常终端节点恢复正常后，GA会自动将其恢复到请求服务中。健康检查机制提高了业务的可靠性和可用性。
问5：GA支持哪些后端服务类型？
GA支持10余类后端服务，包括ECS、SLB、OSS、公网IP、域名等，兼容云上和云下部署。无论源站是否部署在阿里云上均可接入。
问6：如何使用API或SDK管理GA资源？
阿里云GA提供了完整的OpenAPI和SDK（支持Python、Java、Go等多种语言）。可以通过API创建、查询、修改和删除GA实例、监听、终端节点组等资源。也可以使用Pulumi等IaC工具进行资源编排。
