# 开始使用自定义路由加速器
<a name="getting-started-custom-routing"></a>

本节介绍了创建自定义路由加速器的步骤，该加速器将流量确定性地路由至虚拟私有云（VPC）子网端点中的 Amazon EC2 实例目标。

**任务**
+ [开始前的准备工作](#getting-started-before-you-begin-custom)
+ [第 1 步：创建自定义路由加速器](#getting-started-accelerator-custom)
+ [第 2 步：添加侦听器](#getting-started-create-listeners-custom)
+ [第 3 步：添加端点组](#getting-started-add-endpoint-groups-custom)
+ [第 4 步：添加端点](#getting-started-add-endpoints-custom)
+ [第 5 步（可选）：删除加速器](#getting-started-delete-accelerator-custom)

## 开始前的准备工作
<a name="getting-started-before-you-begin-custom"></a>

在创建自定义路由加速器之前，先创建一个资源，您可以将其添加为端点以将流量引导到该端点。自定义路由加速器端点必须是虚拟私有云（VPC）子网，其中可以包含多个 Amazon EC2 实例。有关创建这些资源的说明，请参阅以下内容：
+ 创建一个 VPC 子网。有关更多信息，请参阅《Directory Service 管理指南》**中的[创建和配置您的 VPC](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/gsg_create_vpc.html)。
+ 或者，在您的 VPC 中启动一个或多个 Amazon EC2 实例。有关更多信息，请参阅《Amazon EC2 用户指南》**中的[创建您的 EC2 资源并启动您的 EC2 实例](https://docs.aws.amazon.com/efs/latest/ug/gs-step-one-create-ec2-resources.html)。

创建资源以添加到 Global Accelerator 时，请注意以下事项：
+ 您在 Global Accelerator 中添加 EC2 实例端点时，可以通过将互联网流量定位到私有子网中，让互联网流量直接流入 VPC 中的端点和从 VPC 中的端点流出。包含 EC2 实例的 VPC 必须连接[互联网网关](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html)，以表示 VPC 接收互联网流量。有关更多信息，请参阅 [AWS Global Accelerator 中的安全 VPC 连接](secure-vpc-connections.md)。

在创建自定义路由加速器之前，请确保查看[自定义路由加速器的准则和限制](about-custom-routing-guidelines.md)中描述的最佳实践。

## 第 1 步：创建自定义路由加速器
<a name="getting-started-accelerator-custom"></a>

## 要创建加速器，请执行以下操作


1. 通过以下网址打开 Global Accelerator 控制台：[https://us-west-2.console.aws.amazon.com/globalaccelerator/home\$1GlobalAcceleratorHome:](https://us-west-2.console.aws.amazon.com/globalaccelerator/home#GlobalAcceleratorHome:)。

1. 提供加速器的名称。

1. 对于**加速器类型**，请选择**自定义路由**。

1. 或者，添加一个或多个标签来帮助您识别加速器资源。

1. 选择**下一步**，添加侦听器、端点组和 VPC 子网端点。

## 第 2 步：添加侦听器
<a name="getting-started-create-listeners-custom"></a>

创建一个侦听器，处理从用户到加速器的入站连接。

您在创建侦听器时指定的范围定义了您可以在自定义路由加速器中使用的侦听器端口和目标 IP 地址组合的数量。为了最大限度地提高灵活性，建议您指定较大的端口范围。您指定的每个侦听器端口范围必须包含至少 16 个端口。

## 要创建侦听器，请执行以下操作


1. 在**添加侦听器**页面上，输入要与侦听器关联的端口或端口范围。侦听器支持端口 1-65535。

1. 为您输入的端口选择一个或多个协议。

1. 或者，选择**添加侦听器**，以添加其它侦听器。

1. 添加完标签后，选择**下一步**。

## 第 3 步：添加端点组
<a name="getting-started-add-endpoint-groups-custom"></a>

添加一个或多个端点组，每个端点组都与特定 AWS 区域相关联。为每个端点组指定一组或多组端口范围和协议。Global Accelerator 使用这些端口将流量引导到区域子网中的 Amazon EC2 实例。

对于您提供的每个端口范围，您还要指定要使用的协议：UDP、TCP 或同时指定 UDP 和 TCP。

## 要添加端点组，请执行以下操作


1. 在**添加端点组**页面的侦听器部分，选择一个**区域**。

1. 对于**端口和协议集**，输入 Amazon EC2 实例的端口范围和协议。
   + 输入**起始端口**和**目标端口**，以指定端口范围。
   + 对于每个端口范围，为该范围指定一个或多个协议。

   端口范围不必是侦听器端口范围的子集，但侦听器端口范围中的端口总数必须足以支持您指定的端口总数。

1. 选择**保存**。

1. 或者，选择**添加端点组**，为此侦听器或其它侦听器添加更多端点组。

1. 选择**下一步**。

## 第 4 步：添加 VPC 子网端点
<a name="getting-started-add-endpoints-custom"></a>

为该区域端点组添加一个或多个虚拟私有云（VPC）子网端点。自定义路由加速器的端点定义了可以通过自定义路由加速器接收流量的 VPC 子网。每个子网可以包含一个或多个 Amazon EC2 实例目标。

添加 VPC 子网端点时，Global Accelerator 会生成新的端口映射，您可以使用这些映射将流量路由至子网中的目标 EC2 实例 IP 地址。然后，您可以使用 Global Accelerator API 获取子网所有端口映射的静态列表，并使用该映射确定性地将流量引导到特定 EC2 实例。

## 要添加端点，请执行以下操作


1. 在**添加端点**页面上，在要向其添加端点的端点组部分，为**端点**选择子网 ID。

1. 或者，执行以下操作之一以启用流向子网中 EC2 实例目标的流量：
   + 要允许将流量引导到子网上的所有 EC2 端点和端口，请选择**允许所有流量**。
   + 要允许流量流向子网上的特定 EC2 端点和端口，请选择**允许流量流向特定的目标套接字地址**。然后指定允许的 IP 地址和端口或端口范围。最后，选择**允许这些目标**。

   默认情况下，不允许流量流向子网端点。如果您不选择允许流量的选项，则流向子网中所有目标的流量都将被拒绝。
**注意**  
如果您想允许流量流向子网中的特定 EC2 实例和端口，可以通过编程方式实现。有关更多信息，请参阅《AWS Global Accelerator API 参考》**中的[AllowCustomRoutingTraffic](https://docs.aws.amazon.com/global-accelerator/latest/api/API_AllowCustomRoutingTraffic.html)

1. 选择**下一步**。

选择**下一步**后，Global Accelerator 控制面板上会显示一条消息，提示您的加速器正在进行中。该过程完成后，控制面板中的加速器状态会显示为**活动**。

## 第 5 步（可选）：删除加速器
<a name="getting-started-delete-accelerator-custom"></a>

如果您创建加速器是为了进行测试，或者不再需要使用某个加速器，则可以将其删除。在控制台上，禁用该加速器，然后即可将其删除。您不必从该加速器中移除侦听器和端点组。

要使用 API 操作（而不是控制台）删除加速器，必须先移除与加速器关联的所有侦听器和端点组，并将其禁用。有关更多信息，请参阅《AWS Global Accelerator API 参考》**中的 [DeleteCustomRoutingAccelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/API_DeleteCustomRoutingAccelerator.html) 操作。

删除加速器时，请注意以下事项：
+ 创建加速器时，Global Accelerator 会为您提供一组两个静态 IP 地址。即使禁用加速器且加速器不再接受或路由流量，只要加速器存在，IP 地址就会分配给该加速器。但是，当您*删除*加速器时，您将丢失分配给该加速器的静态 IP 地址，因此您无法再使用这些地址路由流量。最佳实践是，确保您拥有适当的权限，以免无意中删除加速器。您可以将 IAM 策略（如基于标签的权限）与 Global Accelerator 结合使用，以限制有权删除加速器的用户。有关更多信息，请参阅 [ABAC 与 Global Accelerator](security_iam_service-with-iam.md#security_iam_service-with-iam-tags)。

## 要删除加速器，请执行以下操作


1. 通过以下网址打开 Global Accelerator 控制台：[https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home)。

1. 选择要删除的加速器。

1. 选择**编辑**。

1. 选择**禁用加速器**，然后选择**保存**。

1. 选择要删除的加速器。

1. 选择**删除加速器**。

1. 在确认对话框中，选择**删除**。