检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新白名单 功能介绍 更新白名单。可以打开或关闭白名单,或更新访问控制的IP。更新白名单后,会删除老的白名单,以新的白名单替换老的白名单。 调试 您可以在API Explorer中直接运行调试该接口。 URI PUT /v2/{project_id}/elb/whitelists/{whitelist_id}
创建白名单 功能介绍 创建白名单,控制监听器的访问权限。若开启了白名单功能,只有白名单中放通的IP可以访问该监听器的后端服务。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/whitelists 表1 参数说明
更新白名单 功能介绍 更新白名单。可以打开或关闭白名单,或更新访问控制的IP。更新白名单后,会删除老的白名单,以新的白名单替换老的白名单。 URI PUT /v2.0/lbaas/whitelists/{whitelist_id} 表1 参数说明 参数 是否必选 参数类型 描述 whitelist_id
alse。 必须与limit一起使用。 id 否 String 白名单ID。 tenant_id 否 String 白名单所在的项目ID。 支持的最大字符长度:255 listener_id 否 String 白名单关联的监听器ID。 enable_whitelist 否 Boolean
白名单 创建白名单 查询白名单 查询白名单详情 更新白名单 删除白名单 父主题: API(共享型OpenStack API)(废弃)
String 白名单所在的项目ID。 支持的最大字符长度:255 listener_id String 白名单关联的监听器ID。 enable_whitelist Boolean 是否开启访问控制开关。 true:打开 false:关闭 whitelist String 白名单IP的字符串。
白名单 创建白名单 查询白名单详情 查询白名单列表 更新白名单 删除白名单 父主题: API(V2)
删除白名单 功能介绍 删除指定ID的白名单。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{project_id}/elb/whitelists/{whitelist_id} 表1 参数说明 参数 是否必选 参数类型 描述 project_id
创建白名单 功能介绍 创建白名单,控制监听器的访问权限。若开启了白名单功能,只有白名单中放通的IP可以访问该监听器的后端服务。 URI POST /v2.0/lbaas/whitelists 请求消息 表1 请求参数 参数 是否必选 参数类型 描述 whitelist 是 Object
下图。 图1 设置请求消息头-创建白名单 在Body标签中填写请求消息体。 图2 填写请求消息体-创建白名单 填写URL https://elb.cn-east-2.myhuaweicloud.com/v2.0/lbaas/whitelists 发送请求。 选择请求方法为POST,点击Send按钮,得到服务端响应:
白名单 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建白名单 POST /v2/{project_id}/elb/whitelists elb:whitelists:create √ √ 查询白名单
false:关闭 whitelist 否 String 白名单IP的字符串。 响应消息 表2 响应参数 参数 参数类型 描述 whitelists Array 白名单对象列表。详见表3。 whitelists_links Array 白名单的分页查询中上下页的链接信息。 仅当分页查询时响应体中有该字段。
查询白名单详情 功能介绍 查询指定ID的白名单详情。 URI GET /v2.0/lbaas/whitelists/{whitelist_id} 表1 参数说明 参数 是否必选 参数类型 描述 whitelist_id 是 String 白名单ID。 请求消息 无 响应消息 表2
删除白名单 功能介绍 删除指定ID的白名单。 URI DELETE /v2.0/lbaas/whitelists/{whitelist_id} 表1 参数说明 参数 是否必选 参数类型 描述 whitelist_id 是 String 白名单ID。 请求消息 无 响应消息 无 请求示例
界面,单击“查看/添加后端服务器”。 进入右侧“后端服务器组”页面。 在“IP类型后端(跨VPC后端)”右侧,单击“添加”,设置相关参数,完成后单击“确定”。详见《弹性负载均衡用户指南》。 IP类型后端IP:172.17.0.145(ECS-Test的私网IP) 业务端口:根据后端业务需要设置
器组界面,单击“查看/添加后端服务器”。 进入右侧“后端服务器组”页面。 在“IP类型后端(跨VPC后端)”右侧,单击“添加”设置相关参数,完成后单击“确定”。详见《弹性负载均衡用户指南》。 IP类型后端IP:10.1.0.56(ECS-Test的私网IP) 业务端口:根据后端业务设置
为什么配置了白名单后还能访问后端服务器? 白名单只对经过ELB实例的访问进行控制,通过控制访问负载均衡的监听器的IP地址,能够设置允许特定IP进行访问,而其它IP不许访问。如果需要对后端服务器进行访问控制,可以通过配置网络ACL或者安全组规则实现。 父主题: 后端服务器
IP地址组创建后您可向其中添加IP地址,不影响IP地址组中已有的IP地址。 进入弹性负载均衡列表页面。 在左侧导航栏,选择“ 弹性负载均衡 > IP地址组”。 在“IP地址组”界面,单击需要添加IP地址的地址组名称,进入IP地址组的详情页面。 在IP地址页签下方,单击“添加IP地
详见表1。 添加IP地址 批量修改IP地址 删除IP地址 IP地址组创建后您可向其中添加IP地址,不影响IP地址组中已有的IP地址。 进入弹性负载均衡列表页面。 在左侧导航栏,选择“ 弹性负载均衡 > IP地址组”。 在“IP地址组”界面,单击需要添加IP地址的地址组名称,进入IP地址组的详情页面。
请前往负载均衡器基本信息页面开启IP类型后端功能,否则该功能无法正常使用。 IP类型后端的IP地址只允许为IPv4类型的地址。 IP类型后端的IP地址不能为公网IP地址,否则请求不可达。 请确保负载均衡器的后端子网有足够的IP地址(至少有16个可用IP地址),否则该功能无法正常使用。可以通过负载均衡器的“基本信息