检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本视频介绍弹性负载均衡服务实现流量分发的网络地址转换技术。 分配策略类型 独享型负载均衡支持加权轮询算法、加权最少连接、源IP算法、连接ID算法。 共享型负载均衡支持加权轮询算法、加权最少连接、源IP算法。 加权轮询算法 加权最少连接 源IP算法 连接ID算法 图2展示弹性负载均衡器使用加权轮询算法的流量分发
泛域名：在普通域名的基础上仅允许首字母为"*"。例：*.test.com id String 证书ID。 name String 证书的名称。 private_key String 服务器证书的私钥。PEM编码格式。 当type为client时，该参数被忽略，不影响证书的创建和使用。
String 证书的内容。PEM编码格式。 最大长度65536字符。 支持证书链，最大11层(含证书和证书链)。 description 否 String 证书的描述。 name 否 String 证书的名称。 private_key 否 String 服务器证书的私钥。PEM编码格式。
源IP算法 图1展示弹性负载均衡器使用加权轮询算法的流量分发流程。假设可用区内有2台权重相同的后端服务器，负载均衡器节点会将50%的客户端流量分发到其可用区中的每一台后端服务器。 图1 加权轮询算法流量分发 表2 加权轮询算法说明 概述 加权轮询算法根据组内后端服务器设置的权重，
弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 仅HTTPS协议的监听器才支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。 切换证书后立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 前提条件
TLS安全策略包含TLS协议版本和配套的加密算法套件。 默认安全策略 TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。 对于高安全性要求的业务，推荐采用高版本的TLS协议版本以强化安全防护；而对于安全性要求较低的业务，则可考虑使用兼容性更广的低版本TLS协议以确保业务的广泛适用。
API（V2） 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理
API（共享型OpenStack API）（废弃） 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理 父主题： 历史API
HTTPS协议监听的时候需绑定证书，负载均衡提供证书管理功能，简化您的证书部署。 服务器证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 CA证书：仅支持上传您的自有CA证书。 服务器SM双证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 如果您不
建HTTPS协议监听的时候需绑定证书，负载均衡提供证书管理功能，简化您的证书部署。 服务器证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 CA证书：仅支持上传您的自有CA证书 服务器SM双证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 如果您不
V2API授权项列表 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理 配额管理 标签管理 API授权项注意事项 父主题： 权限和授权项
创建负载均衡器 创建公网负载均衡器 创建监听器 创建后端云服务器组 添加后端云服务器 创建健康检查 创建转发策略 创建转发规则 创建白名单 创建SSL证书 父主题： 历史API
project_id 否 String 证书所在的项目ID。 type 否 String SSL证书的类型。分为服务器证书(server)、CA证书(client)。 默认值：server enterprise_project_id 否 String 证书所属的企业项目ID。 响应参数 状态码：201
通过使用弹性负载均衡服务所提供的接口，您可以完整地使用弹性负载均衡服务的所有功能。弹性负载均衡服务所提供的接口如表1所示。 表1 ELB接口说明 类型 子类型 说明 API（独享型） 负载均衡器 实现负载均衡器的创建、查询列表、查询详情、查询状态树、修改、删除等操作。 证书 实现证书的创建、查询列表、查询详情、修改、删除等操作。
如何获取来访者的真实IP? 为什么通过负载均衡无法访问后端业务？ 健康检查异常如何排查（独享型）？ 健康检查异常如何排查（共享型）？ 使用UDP协议有什么注意事项？ 如何启用WebSocket支持？ 如何检查弹性负载均衡会话保持不生效？ 监听器中分配算法和会话保持算法是什么关系？
检查是否开启了会话保持。如果配置了会话保持，而客户端的个数又比较少时，很容易导致不均衡。 检查后端云服务器的健康检查状态是否正常，特别要关注下是否有健康检查状态一会正常一会异常的情况。健康检查异常或者状态切换都会导致流量不均衡。 检查负载均衡算法是否是源IP算法。此时同一个IP发过来的请求都会分发到同一个后端，导致流量不均衡。
sni_container_refs Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 该字段不为空列表时，SNI特性开启。该字段为空列表时，SNI特性关闭。 tags Array 监听器的标签。 created_at String 监听器的创建时间。YYYY-MM-DDTHH:MM:SS
String 后端云服务器组的负载均衡算法。 取值范围： ROUND_ROBIN：加权轮询算法。 LEAST_CONNECTIONS：加权最少连接算法。 SOURCE_IP：源IP算法。当该字段的取值为SOURCE_IP时，后端云服务器组绑定的后端云服务器的weight字段无效。 members
少连接算法。 SOURCE_IP：源IP算法。 QUIC_CID：连接ID算法。 使用说明： 当该字段的取值为SOURCE_IP或QUIC_CID时，后端服务器组绑定的后端服务器的weight字段无效。 只有pool的protocol为QUIC时，才支持QUIC_CID算法。 name
不能更新为其他监听器的default_pool。 不能更新为其他监听器的关联的转发策略所使用的pool。 default_pool_id对应的后端云服务器组的protocol和监听器的protocol有如下关系： 监听器的protocol为TCP时，后端云服务器组的protocol必须为TCP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
