检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
TOA插件配置 操作场景 ELB可以针对客户访问的业务为访问者提供个性化的管理策略，制定策略之前需要获取来访者的真实IP。TOA内核模块主要用来获取ELB转化过的访问者真实IP地址（仅支持IPv4），该插件安装在ELB后端服务器。 本文档仅适用于四层（TCP协议）服务，当客户需要在操作系统中编
弹性负载均衡的公网带宽是否可调整？ 公网弹性负载均衡（ELB绑定EIP）的带宽可以调整。请参见修改公网带宽。 父主题： 计费FAQ
同一个证书在负载均衡器上只需上传一次，可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI，则需要指定域名，且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下，一个监听器每种类型的证书只能绑定一个，但是一个证书可以被多个监听器绑定。如果监听器开启了SNI功能，则支持绑定多个服务器证书。
监听器地址族转换能力开关，可以实现客户端通过访问LB的IPv4或者IPv6地址，来访问IPv4后端和IPv6后端。 约束限制： 仅对于TCP、UDP协议类型的监听器生效，与transparent_client_ip_enable，获取客户端ip功能开关互斥，开启地址族转换同时需要保证获取客户端ip功能关闭。 取值范围：
服务端证书所签的域名。默认值：null； 支持的最大字符长度：100 取值范围： 普通域名由若干字符串组成，总长度为0-100，字符串间以"."分隔，单个字符串长度不超过63个字符，只能包含英文字母、数字或"-"，且必须以字母或数字开头和结尾。 泛域名在普通域名的基础上仅允许首字母为"*"。
监听器地址族转换能力开关，可以实现客户端通过访问LB的IPv4或者IPv6地址，来访问IPv4后端和IPv6后端。 约束限制： 仅对于TCP、UDP协议类型的监听器生效，与transparent_client_ip_enable，获取客户端ip功能开关互斥，开启地址族转换同时需要保证获取客户端ip功能关闭。 取值范围：
问题项。 检查ELB是否绑定EIP或私网IP 该检查项仅适用于四层监听器（TCP/UDP）。 对于四层监听器（TCP/UDP）下的异常后端服务器，请检查其关联的负载均衡器是否绑定EIP或私网IP。 负载均衡实例初次创建时，如果未绑定EIP或私网IP时，四层监听器（TCP/UDP）所关联的后端服务器会显示健康检查异常。
可以选择允许所有IP访问、白名单和黑名单。 允许所有IP访问：不进行访问控制，允许所有IP访问负载均衡监听器。 白名单：仅允许IP地址组中的IP访问负载均衡监听器。 黑名单：不允许IP地址组中的IP访问负载均衡监听器。 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果
公网通信：如果后端服务器绑定了公网IP地址，可以访问ELB的公网IP地址。 私网通信： 七层监听器支持后端服务器作为客户端访问ELB。 如果四层监听器开启“获取客户端IP”功能，不支持后端服务器作为客户端访问ELB。 如果四层监听器未开启“获取客户端IP”，支持后端服务器作为客户端访问ELB。
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
共享型负载均衡不支持跨区域关联后端服务器。 独享型负载均衡器支持跨区域、跨不同VPC添加后端服务器。 通过使用云连接服务实现跨区域间通信，详见《云连接用户指南》。 通过ELB的IP类型后端功能实现跨不同VPC添加后端服务器，详见配置不同VPC的服务器作为后端服务器。 父主题： 后端服务器
Interface）作为后端云服务器。 后端服务器组B中可跨VPC添加VPC2中的IP地址作为后端服务器。 IP类型 开启IP类型后端（原跨VPC后端）功能后，支持添加云上或云下数据中心的IP地址作为后端服务器。 如图1，后端服务器组C可添加IP地址作为后端服务器。 后端服务器组优势 在负载均衡器的使用中引入后端服务器组有如下优势：
策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 高级配置
tion.CiphersEnum> listSecurityPolicyCiphers = new ArrayList<>(); listSecurityPolicyCiphers.add(UpdateSecurityPolicyOption.CiphersEnum
e）未开启，按原有policy的排序逻辑，自动排序。 不同域名优先级独立。相同域名下，按path的compare_type排序， 精确>前缀>正则，匹配类型相同时，path的长度越长优先级越高。 若policy下只有域名rule，没有路径rule，默认path为前缀匹配/。 共享型负载均衡器下的转发策略不支持该字段。
高频常见问题 如何获取来访者的真实IP? 为什么通过负载均衡无法访问后端业务？ 健康检查异常如何排查（独享型）？ 健康检查异常如何排查（共享型）？ 使用UDP协议有什么注意事项？ 如何启用WebSocket支持？ 如何检查弹性负载均衡会话保持不生效？ 监听器中分配算法和会话保持算法是什么关系？
性云服务器接入弹性负载均衡器后，由弹性负载均衡器对外提供访问业务，不需要自己再申请EIP和带宽了。但是不排除客户的业务比较特殊，一个弹性云服务器有多个对外业务，此时需要弹性云服务器自己申请EIP和带宽。 父主题： 计费FAQ
监听器地址族转换能力开关，可以实现客户端通过访问LB的IPv4或者IPv6地址，来访问IPv4后端和IPv6后端。 约束限制： 仅对于TCP、UDP协议类型的监听器生效，与transparent_client_ip_enable，获取客户端ip功能开关互斥，开启地址族转换同时需要保证获取客户端ip功能关闭。 取值范围：
服务器接入弹性负载均衡器后，由弹性负载均衡器对外提供访问业务，弹性云服务器不需要再申请EIP和带宽。但是不排除客户的业务比较特殊，一个弹性云服务器有多个对外业务，此时需要弹性云服务器申请EIP和带宽并独立计费。 父主题： 计费
健康检查间隔。取值：1-50s。 domain_name String 发送健康检查请求的域名。 取值：以数字或字母开头，只能包含数字、字母、’-’、’.’。 默认为空，表示使用负载均衡器的vip作为http请求的目的地址。 使用说明：当type为HTTP/HTTPS时生效。 expected_codes
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
