检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置相同端口的TCP监听器将HTTPS流量透传到后端服务器。具体原理参见TCP监听器将HTTPS流量透传到后端服务器。 如果在两个区域想要使用同一个证书，需要在两个区域分别使用的证书信息创建两个证书。 创建服务器证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 单击“创建证书”，配置参数请参见表1。
请求访问的时候，后端服务器会返回HTTPS的响应，即强制以HTTPS请求访问网页。因此实际以HTTPS监听器的配置为准向后端服务器进行转发，原有HTTP监听器的配置就无效了。 - 后端服务器组 为转发策略选择已有的后端服务器组。 “动作”选择“转发至后端服务器组”时需要设置。 -
更新IP地址组的IP列表项 功能介绍 添加新的IP地址到IP地址组的IP列表信息，或更新已有IP地址的描述。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/ipgroups/{ipgroup_id}/iplist/create-or-update
ELB支持跨用户、跨VPC使用么？ 共享型ELB不支持跨用户使用，也不支持添加跨VPC的后端服务器。 独享型负载均衡实例支持混合负载均衡的能力，后端服务器组不仅支持添加云上VPC内的服务器，还支持添加其他VPC、其他Region、云下数据中心的服务器。 父主题： 功能支持
证书概述 负载均衡器支持三种类型的证书，服务器证书、CA证书、服务器SM双证书。配置HTTPS监听器时，需要为监听器绑定服务器证书，如果开启双向认证功能，还需要绑定CA证书。 服务器证书：在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书： 又
创建自签名CA证书 步骤二：使用CA证书签发服务器证书 用户可以用权威CA签发的证书或者自签名的证书，这里以自签名证书为例说明如何创建服务器证书。 登录到生成CA证书的服务器。 创建与CA平级的目录，并进入该目录。 mkdir server cd server 创建服务器证书的openssl配置文件server_cert
参数类型 描述 ip 是 String 参数解释：IP地址，可以是具体的IP地址或者IP地址段。 响应参数 状态码： 200 表6 响应Body参数 参数 参数类型 描述 ipgroup IpGroup object IP地址组信息。 request_id String 参数解释：请求ID。
配置访问日志后为什么界面没有显示？ 确认已创建云日志服务是否已经开启，且云日志组与云日志流已创建，请参见访问日志。 确认所创建的ELB服务是否可以被正常访问。 确认负载均衡是否支持访问日志： 目前只有七层负载均衡（HTTP/HTTPS）支持访问日志功能，四层负载均衡（TCP/UDP）不支持此功能。
更多添加详情请参见添加HTTP监听器。 图5 添加HTTP监听器 单击“下一步：配置后端分配策略”，选择“新创建”后端服务器组。 图6 配置后端服务器组 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 单击“下一步：确认配置”，确认配置无误后，单击“提交”。 步骤三：域名解析到ELB的弹性公网IP
健康检查异常排查（共享型） 为什么后端服务器上收到的健康检查报文间隔和设置的间隔时间不一致？ 使用UDP协议有什么注意事项？ 健康检查为什么会导致ELB会频繁向后端服务器发送探测请求？ 健康检查什么时候启动？ 如何处理健康检查导致的大量日志？ 健康检查正常默认返回的状态码有哪些？
开启SNI实现多域名访问 后端服务器 后端服务器概述（独享型） 配置后端服务器的安全组（独享型） 后端服务器概述（共享型） 配置后端服务器的安全组（共享型） 健康检查 健康检查介绍 修改健康检查配置 证书管理 证书简介 绑定/更换证书 02 入门 以具体场景为例，指引您创建弹性云服务器、搭建后端服
同的后端服务器，负载均衡器节点会将50%的客户端流量分发到其可用区中的每一台后端服务器。 图2 加权轮询算法流量分发 表1 加权轮询算法说明 概述 加权轮询算法根据组内后端服务器设置的权重，依次将请求分发给不同的服务器。权重大的后端服务器被分配的概率高，相同权重的服务器处理相同数目的连接数。
在后端服务器上也配置了证书。您在ELB上配置了证书，ELB会对来自客户端的HTTPS请求进行解密，然后发送至后端服务器，而后端服务器上也配置了证书，会导致已经被解密的信息再次被解密。共享型负载均衡存在此限制，独享型负载均衡不存在此限制。 可以使用以下方法解决： 在后端服务器上配置
后端服务器安全组放通：由于负载均衡器网关会使用该子网中的预占的地址，作为源IP与后端服务器通信（健康检查探测，FULLNAT通信），为避免后端服务器关联的安全组拦截，建议将对应的子网地址段进行安全组放通。 预占地址变化：负载均衡实例，弹性扩缩场景，可能涉及到预占地址的变化，建
创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上。 可以通过创建action为RED
创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上。 可以通过创建action为RED
进行访问，同时使用公网带宽。如果直接通过后端服务器ECS实例的弹性公网IP直接访问后端ECS实例，则使用的是ECS实例本身弹性公网IP绑定的公网带宽，不使用ELB实例的公网带宽。如果通过内网访问ELB实例，只需访问ELB实例的内网地址，不需要使用公网带宽。 父主题： 计费FAQ
进行访问，同时使用公网带宽。如果直接通过后端服务器ECS实例的弹性公网IP直接访问后端ECS实例，则使用的是ECS实例本身弹性公网IP绑定的公网带宽，不使用ELB实例的公网带宽。如果通过内网访问ELB实例，只需访问ELB实例的内网地址，不需要使用公网带宽。 父主题： 计费
健康检查入方向协议检查 后端服务器的网络ACL入方向规则未放通对应的传输层协议。 请确保后端服务器配置放通网络ACL规则，配置详情请参见： 后端服务器配置网络ACL（独享型）。 后端服务器配置网络ACL（共享型）。 健康检查入方向源地址检查 后端服务器的网络ACL入方向规则未放通健康检查源地址。 健康检查方向源端口检查
设置为/path/resource?name=value，该条转发策略将失效。 每个路径需要存于后端服务器（即必须是后端服务器上真实存在的路径），否则访问后端服务器时，后端服务器会返回404。 因为正则匹配采用顺序匹配的方式，只要任意规则匹配成功就结束匹配。所以配置“路径匹配规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
