检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Indication）是为了解决一个服务器使用域名证书的TLS扩展，开启SNI之后，用户需要添加域名对应的证书。开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，负载均衡收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。
client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 该字段不为空列表时，SNI特性开启。该字段为空列表时，SNI特性关闭。
无默认的后端云服务器组。 default_pool_id有如下限制： 不能更新为其他监听器的default_pool。 不能更新为其他监听器关联的转发策略所使用的pool。 监听器和与之绑定的后端云服务器的对应关系如下： 监听器的protocol为TCP时，后端云服务器组的protocol必须为TCP。
弹性负载均衡器的带宽和弹性云服务器的带宽是否会重复计费？ 主要取决于客户的业务是否需要弹性云服务器的带宽。一般来说，弹性云服务器接入弹性负载均衡器后，由弹性负载均衡器对外提供访问业务，弹性云服务器不需要再申请EIP和带宽。但是不排除客户的业务比较特殊，一个弹性云服务器有多个对外业
创建VPC。 本示例中的VPC相关配置如下所示，仅供参考，更多详细设置请参考创建VPC。 图3 VPC的基本信息 图4 VPC的子网设置 单击查看本示例VPC的创建配置 VPC的基本信息 参数 示例 说明 区域 华北-北京四 请您选择靠近业务的区域，VPC需要和ECS、EIP位于同一个区域内。
弹性负载均衡器的带宽和弹性云服务器的带宽是否会重复计费？ 主要取决于客户的业务是否需要弹性云服务器的带宽。一般来说，弹性云服务器接入弹性负载均衡器后，由弹性负载均衡器对外提供访问业务，不需要自己再申请EIP和带宽了。但是不排除客户的业务比较特殊，一个弹性云服务器有多个对外业务，此
行处理。 一个证书的域名个数不超过100个，监听器关联的所有SNI证书默认支持的域名总数为200个。 SNI证书中单个域名长度不超过100个字符，域名总长度不超过10000个字符。 监听器的前端协议和端口设置后不允许修改。 转发策略 仅HTTP和HTTPS协议的监听器支持配置转发策略。
跨域：在Web开发中，出于安全原因，浏览器实施的同源策略限制了从一个源加载的网页脚本访问来自不同源的资源。如果客户端发送的请求URL的协议、域名或者端口三者之间任意一个与当前返回的页面URL不同即为跨域。 允许的访问来源：设置允许通过浏览器访问服务器资源的路径。 单个值必须以http://或
健康检查请求的协议类型。 当后端协议选择UDP，健康检查协议默认为UDP且不可修改。 共享型支持选择TCP、HTTP协议 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名
如何获取来访者的真实IP？ 当客户端通过ELB访问后端服务器时，客户端真实的IP地址会被ELB转换，后端服务器获取到的往往是ELB转换后的客户端IP地址。如果需要获取到客户端的真实IP，可以按如下方法操作。 七层服务（HTTP/HTTPS协议）：需要对应用服务器进行配置，然后使用
支持审计的关键操作列表 通过云审计服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank
其它action取值，新创建的转发策略的优先级的值为同一监听器下已有转发策略的优先级的最大值+1。 若监听器下没有转发策略，则新建的转发策略的优先级为1。 若当前已有转发策略的优先级的最大值是10000，则新创建的转发策略会因超出取值范围10000而失败。此时可通过传入指定priority，或调整原有policy的优先级来避免错误。
如果健康异常，则系统会设置该服务器状态为异常，不转发新的流量到该服务器。 开启健康检查 进入后端服务器组列表页面。 在后端服务器组列表页面，单击需要修改健康检查的后端服务器组名称。 在后端服务器组的“基本信息”页签下，单击健康检查区域右侧的“配置健康检查”。 在“配置健康检查”弹窗，可根据需要参考表1进行配置。 表1
总长度为0-10000，由若干普通域名或泛域名组成，域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."分隔，单个字符串长度不超过63个字符， 只能包含英文字母、数字或"-"，且必须以字母或数字开头和结尾。例：www.test.com。 泛域名：在普通域名的基础上仅允许首字母为"*"。例：*
与其他服务的关系 弹性负载均衡服务与其它服务的依赖关系如图1所示： 图1 弹性负载均衡服务其它服务的关系示例图 表1 与其他服务之间关系 服务名称 交互功能 相关内容 弹性云服务器（Elastic Cloud Server，ECS） 通过相关服务部署用户业务，并接收ELB分发的访问流量。
ELB是否自带防DDoS攻击和Web代码层次安全的功能？ ELB服务不提供DDoS等安全防护功能，防护功能一般配合高防系统来使用； DDoS防护是华为云默认开启的防护，所有公网的入口流量都会被DDos防护。 DDoS高防（Advanced Anti-DDoS，AAD）是基于Ant
当转发规则类别type为HEADER时，key表示请求头参数的名称，value表示请求头参数的值。 key的长度限制1-40字符，只允许包含字母、数字和-_。 当转发规则类别type为QUERY_STRING时，key表示查询参数的名称，value表示查询参数的值。 key的长度限制为1-128字符，不支持
持基础的转发策略，独享型负载均衡支持开启高级转发策略。 转发策略支持分别设置转发规则和转发动作，详细对比见表4和表5。 表4 支持的转发规则对比 转发规则 描述 独享型负载均衡 共享型负载均衡 域名 触发转发的域名，仅支持精确域名。 √ √ 路径 触发转发的路径。 路径的匹配规则有：精确匹配、前缀匹配、正则匹配。
开启SNI 暂不开启 HTTPS协议的负载均衡可以选择开启SNI，以满足您的多域名访问或关联多个服务器证书的需求。 访问控制 允许所有IP访问 支持通过白名单和黑名单对特性IP的访问请求进行控制。 获取客户端IP 默认开启 后端服务器可以获取到客户端的真实IP地址。 高级转发策略 开启
弹性负载均衡是如何工作的 工作原理 图1 ELB工作原理图 弹性负载均衡的工作原理如下： 客户端向您的应用程序发出请求。 负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端服务器组。如果配置了转发策略，监听器会根据您配置的转发策略评估传入的请求，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
