检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹性负载均衡列表页面，单击需要创建安全策略的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”区域，单击“添加监听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，选择“高级配置 > 安全策略”。 支持选择默认安全策略或自定义策略。 如果列表中
实现单个Web应用的负载均衡 操作场景 弹性负载均衡可以将访问流量根据流量分配策略分发到多台后端服务器，实现业务的负载分担。同时消除了单点故障，提升了业务的可用性。 假如您有一个Web应用，由于业务量比较大，需要分发到两个弹性云服务器ECS01和ECS02进行业务负载，可以参考本文快速实现。
问后端业务所需，用户实际使用时，需要根据自身业务规划确定ELB是否绑定EIP。 进入购买弹性负载均衡页面。 在“购买弹性负载均衡器”界面，根据界面提示选择负载均衡器的基础配置。 本示例中的基础配置参数如图8所示。 图8 负载均衡器的基础配置 单击展开负载均衡器的基础配置 负载均衡器的基础配置
配置访问日志后为什么界面没有显示？ 确认已创建云日志服务是否已经开启，且云日志组与云日志流已创建，请参见访问日志。 确认所创建的ELB服务是否可以被正常访问。 确认负载均衡是否支持访问日志： 目前只有七层负载均衡（HTTP/HTTPS）支持访问日志功能，四层负载均衡（TCP/UDP）不支持此功能。
在弹性负载均衡列表页面，单击需要创建安全策略的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”区域，单击“添加监听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，选择“高级配置 > 安全策略”。 共享型负载均衡器支持的默认策略如表1所示。 表1
开启SNI证书实现多域名访问 SNI（Server Name Indication）是一种TLS协议的扩展，用于解决在一个服务器使用多个域名证书时如何正确匹配证书的问题。 操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的
开启SNI证书实现多域名访问 SNI（Server Name Indication）是一种TLS协议的扩展，用于解决在一个服务器使用多个域名证书时如何正确匹配证书的问题。 操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的
ELB能否实现全链路HTTPS协议？ 独享型ELB支持，共享型ELB不支持。 独享型负载均衡支持全链路HTTPS数据传输，即在添加监听器时，前端协议选择“HTTPS”，后端协议也支持选择“HTTPS”。 如果是非全链路HTTPS，负载均衡支持后端协议选择HTTP协议。 全链路HTTPS仅支持在负载均衡器上做双向验证。
通过ELB的高级转发策略实现新旧版本应用平滑过渡 应用场景 随着公司业务发展，需要用新版本应用替换旧版本应用，使用高级转发策略可以实现旧版本应用向新版本应用平滑过渡。将旧版本应用和新版本应用同时部署在环境中，让一部分用户使用旧版本应用，一部分用户使用新版本应用，然后根据用户使用情
共享型负载均衡不支持跨区域关联后端服务器。 独享型负载均衡器支持跨区域、跨VPC添加后端服务器。 通过使用云连接服务实现跨区域间通信，详见《云连接用户指南》。 通过ELB的跨VPC后端功能实现跨VPC添加后端服务器，详见配置跨VPC的服务器作为后端服务器。 父主题： 后端服务器
建完成后通过设置转发策略实现重定向的设置。 创建HTTP监听器并同步开启重定向 创建HTTP监听器后配置重定向转发策略 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“负载均衡器”界面，单击需要设置重定向的负载均衡名称。
在弹性负载均衡列表页面，单击需要开启HTTP/2功能的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”页签，单击“添加监听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，展开高级配置，打开HTTP/2功能。 确认配置，单击“提交”。 图1 开启HTTP监听器的HTTP/2功能
在弹性负载均衡列表页面，单击需要开启HTTP/2功能的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”页签，单击“添加监听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，展开高级配置，打开HTTP/2功能。 确认配置，单击“提交”。 图1 开启HTTP监听器的HTTP/2功能
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
称。在“负载均衡器”界面的“监听器”页签，单击“添加监听器”。 在弹性负载均衡列表页面，在目标负载均衡器所在行的操作列，单击“添加监听器”。 在“添加监听器”界面，展开高级配置，根据您的业务需求，开启您需要添加HTTP/HTTPS头字段的功能开关。 根据界面提示，完成监听器后续的配置步骤。
实例区域 建议选择距离目标业务最近的区域，可以减少网络时延并提高下载速度。 支持通过IP类型后端功能实现跨VPC添加后端服务器，详见配置不同VPC的服务器作为后端服务器（IP类型后端）。 实现跨区域间网络互通，详情请参见连通不同区域的VPC网络。 实例可用区 独享型负载均衡支持多可用区
量分发到这些后端服务器上。 本节操作介绍通过独享型负载均衡实现将云上、云下多台后端服务器添加至ELB的方法。 图1 添加云上、云下多台后端服务器至ELB 方案架构 通过分析，可以通过为独享型负载均衡添加IP类型后端来实现将云上、云下多台后端服务器添加至ELB。 如图2所示： 无论
构扩展性更强，适用于多VPC互联的复杂组网。 通过云连接实例实现跨区域VPC互通 通过中心网络和企业路由器实现跨区域VPC互通 虚拟专用网络（VPN） 基于公网，通过VPN的加密通道连通不同区域的VPC。 通过VPN实现跨地域VPC互联 云专线（DC） 基于物理专线，通过云专线可以连通不同区域的VPC。
的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配置HTTPS双向认证。但是自签名证书存在安全隐患，建议客户使用云证书管理服务购买证书、或购买其他权威机构颁发的证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
