检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
略的转发策略会失效。 例如：配置了重定向至监听器后，当客户端通过HTTP请求访问的时候，后端服务器会返回HTTPS的响应，即强制以HTTPS请求访问网页。因此实际以HTTPS监听器的配置为准，向后端服务器进行转发，原有HTTP监听器的配置失效。 重定向至URL 如果满足转发规则的条件，则将请求重定向至配置好的URL。
客户端与负载均衡监听器建立流量分发连接的端口。 重定向 - 用于将HTTP监听的流量转发到HTTPS监听器。 本文默认关闭。 访问控制 允许所有IP访问 支持对特定IP地址的访问请求进行控制，更多信息请参见访问控制策略。 获取客户端IP - 后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启此功能，且不可关闭。
查询IP地址组详情 功能介绍 获取IP地址组详情。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/ipgroups/{ipgroup_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释：项目ID。
content is not valid. 客户端CA证书内容不合法。 请输入合法的证书内容。 400 ELB.5053 CA certificate content is not valid. 客户端CA证书内容不合法。 请输入合法的证书内容。 400 ELB.5131 Failed to
安全管理 共享型ELB获取客户端真实IP 开启SNI证书实现多域名访问 配置TLS安全策略实现加密通信 访问控制 证书管理 敏感操作保护 父主题： 共享型用户指南
切换证书后立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 前提条件 已经在弹性负载均衡的“证书管理”页面创建待更换的新证书，如果还未创建，请先创建证书。 绑定证书 通过添加HTTPS监听器来绑定证书。详见添加HTTPS监听器。 更换证书 进入弹性负载均衡列表页面。 在弹性负载均衡
安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南
就提交请求的域名信息，负载均衡收到SSL请求后，会根据域名去查找证书。如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。负载均衡在配置HTTPS 监听器支持此功能，即支持绑定多个证书。 支持区域：全部区域 配置SNI 共享型负载均衡、独享型负载均衡支持HTTP/2
_id}/rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 操作用户的项目ID。 获取方法详见获取项目ID。 l7policy_id 是 String 转发策略id。 表2 查询参数 参数 是否必选 参数类型 描述 marker 否
Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。 父主题： 负载均衡器
时行情推送。 七层协议 HTTP 基于Cookie的会话保持。 使用X-Forward-For获取源地址。 需要对数据内容进行识别的应用，如Web应用、移动游戏等。 七层协议 HTTPS 加密传输数据，可以阻止未经授权的访问。 加解密操作在负载均衡器上完成，可减少后端服务器的处理负载。
管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求在弹性负载均衡控制台管理您的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。
老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。 在“修改证书”对话框中，修改证书的相关信息。 确认修改信息，单击“确定”，完成修改。
在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。 在“修改证书”对话框中，修改证书的相关信息。 确认修改信息，单击“确定”，完成修改。 删除证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“删除”。
独享型负载均衡的监听器最多与50个后端服务器组关联使用。 一个证书最多支持关联到600个监听器。 SNI证书： 共享型： 一个HTTPS监听器默认支持配置30个SNI证书。 一个证书的域名个数不超过30个，监听器关联的所有SNI证书默认支持的域名总数为30个。 SNI证书中单个域名长度不超过100个字符，域名总长度不超过1024个字符。
老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。 在“修改证书”对话框中，修改证书的相关信息。 确认修改信息，单击“确定”，完成修改。
为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。
可以通过创建action为REDIRECT_TO_LISTENER的转发策略，将HTTP监听器的流量都重定向到TERMINATED_HTTPS监听器上，实现请求协议的重定向。 接口约束 当前只支持HTTP协议跳转到HTTPS协议。即当转发策略的action为REDIRECT_TO_LISTENER时，转发策略的lis
转发策略所在的项目ID。 获取方法详见获取项目ID。 需要和token中的tenant_id一致。 支持的最大字符长度：255 project_id 否 String 此参数和tenant_id参数含义一样，均指转发策略所在的项目ID。 获取方法详见获取项目ID。 需要和token中的project_id一致。
UDP探测报文的载荷（playload）无实际意义，仅用于填充发送报文时的内容，通常为字符“H”，不建议客户服务端解析该内容。 HTTP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置HTTP健康检查，通过HTTP GET请求来获取状态信息。检查原理如图3所示。 图3 HTTP健康检查
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
