检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。
加后端云服务器，才可以ping通ELB绑定的IP地址。 访问流量的IP先通过监听器访问控制策略的限制，然后转发至后端服务器，所以后端服务器安全组的规则设置不会影响负载均衡的访问控制策略。 设置访问控制策略 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击负载均衡名称，进入监听器管理界面。
TOA插件配置 使用访问日志定位异常后端服务器 05 API 通过ELB开放的丰富API和调用示例，指引您创建、查询、删除、更新ELB等操作。 使用前必读 API概览 API（共享型） 如何调用API API（共享型_企业项目） 权限策略和授权项 API（独享型） 常见问题 了解更多常见问题、案例和解决方案
共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。 表1 泛域名匹配规则示例 域名 标准域名分级匹配 最长尾缀匹配 *.example.com abc
TOA插件配置 操作场景 ELB可以针对客户访问的业务为访问者提供个性化的管理策略，制定策略之前需要获取来访者的真实IP。TOA内核模块主要用来获取ELB转化过的访问者真实IP地址（仅支持IPv4），该插件安装在ELB后端服务器。 本文档仅适用于四层（TCP协议）服务，当客户需要
为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。
> 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，单击安全组名称，查看安全组规则。 单击“ID”或者“更改安全组规则”，系统自动跳转至安全组界面。 在入方向规则页签，单击“添加规则”，根据所
持多种更为丰富的应用协议，具备更为灵活的七层处理能力。 升级至独享型实例后，ELB实例使用的IP地址和实例ID均保持不变，四层监听器将开启获取客户端IP功能，七层监听器将开启高级转发策略。 升级过程支持回退，保障您放心升级。 支持升级至独享型ELB的功能陆续上线中，已发布区域请以
管理控制台 请使用管理控制台方式访问弹性负载均衡。可直接登录管理控制台，从主页选择“弹性负载均衡”。 查询API 通过调用API的方式访问弹性负载均衡，具体操作请参见《弹性负载均衡API参考》。
健康检查停止，健康检查显示的状态为冻结前一刻的状态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。 负载均衡器冻结后，以下API行为将会被禁止。 不允许修改负载均衡器除了名称、标签以外的字段。 如果是公安冻结场景，负载均衡器不允许删除；负载均衡器下的子资源，如监听器
健康检查停止，健康检查显示的状态为冻结前一刻的状态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。 负载均衡器冻结后，以下API行为将会被禁止。 不允许修改负载均衡器除了名称、标签以外的字段。 如果是公安冻结场景，负载均衡器不允许删除；负载均衡器下的子资源，如监听器
址解绑，IPv6地址将回收至子网中，无法再使用此IPv6地址访问ELB实例。 若要重新使用IPv4/IPv6双栈的能力，目前您可通过调用API的方式为ELB实例重新绑定IPv6子网，重新绑定后，为实例分配的IPv6地址无法保证与之前的IPv6地址一致。 父主题： 负载均衡器
多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP HTTP监听器默认开启此开关且不支持关闭，后端服务器可以获取到客户端的真实IP地址。 高级配置 获取弹性公网IP 通过X-Forwarded-ELB-IP头字段获取ELB实例公网IP地址。 若您需要将ELB公网IP
七层监听器支持后端服务器作为客户端访问ELB。 如果四层监听器开启“获取客户端IP”功能，不支持后端服务器作为客户端访问ELB。 如果四层监听器未开启“获取客户端IP”，支持后端服务器作为客户端访问ELB。 如果ELB开启“跨VPC后端”功能，“获取客户端IP”功能将失效，支持后端服务器作为客户端访问ELB。
高频常见问题 如何获取来访者的真实IP? 为什么通过负载均衡无法访问后端业务？ 健康检查异常如何排查（独享型）？ 健康检查异常如何排查（共享型）？ 使用UDP协议有什么注意事项？ 如何启用WebSocket支持？ 如何检查弹性负载均衡会话保持不生效？ 监听器中分配算法和会话保持算法是什么关系？
康检查结果正常，请确保后端服务器的安全组规则配置放行100.125.0.0/16网段，详情见配置后端服务器的安全组。 TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。
trace_name createLoadbalancer resource_type loadbalancer trace_rating normal api_version v2.0 service_type ELB response {"loadbalancer": {"description":
trace_name createLoadbalancer resource_type loadbalancer trace_rating normal api_version v2.0 service_type ELB response {"loadbalancer": {"description":
以上配额说明针对单租户情况。 弹性负载均衡的资源配额 除弹性负载均衡的服务配额外，弹性负载均衡的使用中还存在部分资源配额限制。 您可以参考查询配额详情，调用API接口查询负载均衡相关的各类资源配额，如表2。 表2 弹性负载均衡的资源配额 资源名称 资源说明 默认配额 单转发策略可添加的转发条件数量 一条转发策略支持的转发条件数量
证书概述 在弹性负载均衡服务配置单向认证或双向认证时，您需要为HTTPS或TLS监听器配置证书。弹性负载均衡证书管理控制台支持获取您在华为云SSL证书管理服务（SCM）统一管理的服务器证书，也支持您上传您本地拥有的证书。 证书使用场景 当您为弹性负载均衡添加HTTPS或TLS监听
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
