检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹性负载均衡列表页面,单击需要修改HTTPS监听器的负载均衡名称。 在“监听器”页签下,单击目标监听器所在行操作列的“编辑”。 在“服务器证书”或“CA证书”下选择需要更换的证书。 在“编辑监听器”对话框中,单击“确定”。 父主题: 证书管理
进入弹性负载均衡列表页面。 在弹性负载均衡列表页,选择目标负载均衡器所在行的操作列下的“更多 > 即时转按需”。 在“包年/包月转按需”界面,确认修改信息,单击“转按需”。 包年/包月到期转按需 进入弹性负载均衡列表页面。 在弹性负载均衡列表页,选择目标负载均衡器所在行的操作列下的“更多 >
在弹性负载均衡列表页面,单击需要修改HTTPS监听器的负载均衡名称。 在“监听器”页签下,单击目标监听器所在行操作列的“编辑”。 在“服务器证书”或“CA证书”下选择需要更换的证书。 在“编辑监听器”对话框中,单击“确定”。 父主题: 证书管理
后端服务器可以反过来访问ELB吗? 通常情况,不建议同一台服务器既作为后端服务器又作为客户端的业务场景。 如果您有特殊业务需求,请谨慎选择方案。 公网通信:如果后端服务器绑定了公网IP地址,可以访问ELB的公网IP地址。 私网通信: 七层监听器支持后端服务器作为客户端访问ELB。
客户端到服务器端认证方式,本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商,具有服务器身份验证和加密传输双重功能。 开启SNI 暂不开启 HTTPS协议的负载均衡可以选择开启SNI,以满足您的多域名访问或关联多个服务器证书的需求。 访问控制 允许所有IP访问
客户端与负载均衡监听器建立流量分发连接的协议。 协议选择HTTPS。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为:[1-65535]。 SSL解析方式 确保服务安全,请选择客户端到服务器端认证方式。 可选择“单向认证”或“双向认证”。 如仅进行服务器端认证,请选择单向认证。 双向认证需
如果客户端发送请求未附带cookie,则会话保持无法生效。 客户端访问请求超过会话保持时间。 当分配策略类型选择“源IP算法”时,四层和七层会话已支持基于源IP地址的会话保持。 当分配策略类型选择“加权轮询算法”或“加权最少连接”时,才可配置会话保持。 约束与限制 如果您需要从云专线、VPN、云连接访
步骤六:配置HTTPS双向认证监听器 登录负载均衡控制台页面。 在添加监听器页面,协议类型选择“HTTPS”,“SSL解析方式”选择“双向认证”,并且在服务器证书和CA证书两个配置项中选择所添加的服务器证书和CA证书对应的名称。 图9 添加HTTPS监听器并配置双向认证 步骤七:导入客户端证书并验证
路径至少设置一条。 协议:可以选择“${protocol}”或“HTTP”或“HTTPS”。${protocol}表示与源协议相同。 域名:至少包含两个字符串,字符串间以点分割,字符串只能由英文字母、数字、中划线和小数点组成。字符串必须以英文字母或数字开头,不能以中划线结尾。${host}表示与源域名相同。
如果开启健康检查,您可单击“参数设置”设置健康检查的参数。 健康检查协议 健康检查支持选择TCP、HTTP方式。 当后端协议选择UDP,健康检查协议默认为UDP且不可修改。 健康检查域名 如果健康检查协议选择HTTP协议,则该项是必选参数。 健康检查的请求域名,默认使用各后端服务器的内网IP。
端云服务器。 注意事项 建议您选择相同操作系统的后端服务器,以便日后管理和维护。 新添加后端服务器后,若健康检查开启,负载均衡器会向后端服务器发送请求以检测其运行状态,响应正常则直接上线,响应异常则开始健康检查机制定期检查,检查正常后上线。 关机或重启已有业务的后端服务器,会断开
类型后端) IP类型 支持添加云上或云下数据中心的IP地址作为后端服务器。 说明: 负载均衡实例需开启IP类型后端(原跨VPC后端)功能才能添加IP类型的后端服务器组。 配置不同VPC的服务器作为后端服务器(IP类型后端) 注意事项 建议您选择相同操作系统的后端服务器,以便日后管理和维护。
查成功或失败后,才会进行状态切换。 健康检查时间窗由表2中的三个因素决定: 表2 健康检查时间窗的影响因素 影响因素 说明 检查间隔 每隔多久进行一次健康检查。 超时时间 等待服务器返回健康检查的时间。 健康检查阈值 判定健康检查结果正常或异常时,所需的健康检查连续成功或失败的次数。
如果客户端发送请求未附带cookie,则会话保持无法生效。 客户端访问请求超过会话保持时间。 当分配策略类型选择“源IP算法”时,四层和七层会话已支持基于源IP地址的会话保持。 当分配策略类型选择“加权轮询算法”或“加权最少连接”时,才可配置会话保持。 约束与限制 如果您需要从云专线、VPN、云连接访
单击“确定”。 如果您需要修改后端服务器组的配置或删除后端服务器组,请先关闭“修改保护”开关。 查看后端服务器组 您可以根据需要查看后端服务器组的的详细信息。 进入后端服务器组列表页面。 在后端服务器组列表页面,单击待查看的后端服务器组名称。 选择不同的页签,查看需要的信息。 在“基本信
单击“确定”。 如果您需要修改后端服务器组的配置或删除后端服务器组,请先关闭“修改保护”开关。 查看后端服务器组 您可以根据需要查看后端服务器组的的详细信息。 进入后端服务器组列表页面。 在后端服务器组列表页面,单击待查看的后端服务器组名称。 选择不同的页签,查看需要的信息。 在“基本信
查问题项。 检查ELB是否绑定EIP或私网IP 该检查项仅适用于四层监听器(TCP/UDP)。 对于四层监听器(TCP/UDP)下的异常后端服务器,请检查其关联的负载均衡器是否绑定EIP或私网IP。 负载均衡实例初次创建时,如果未绑定EIP或私网IP时,四层监听器(TCP/UDP
弹性负载均衡的网络类型,本文选择“IPv4私网”。 负载均衡器通过IPv4私网IP处理私网请求。 弹性负载均衡绑定弹性公网IP地址后,支持通过弹性公网IP地址对外处理公网请求。 所属VPC - 选择负载均衡器所属的虚拟私有云,本示例选择vpc-A。 前端子网 - 选择独享型负载均衡所在的
弹性负载均衡的网络类型,本文选择“IPv4私网”。 负载均衡器通过IPv4私网IP处理私网请求。 弹性负载均衡绑定弹性公网IP地址后,支持通过弹性公网IP地址对外处理公网请求。 所属VPC - 选择负载均衡器所属的虚拟私有云,本示例选择vpc-A。 前端子网 - 选择独享型负载均衡所在的
oject_id}/elb/availability-zones 接口来查询可用区集合列表。创建负载均衡器时,从查询结果选择某一个可用区集合,并从中选择一个或多个可用区。 ipv6_vip_virsubnet_id 否 String 双栈类型负载均衡器所在子网的IPv6网络ID。