检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询证书私钥字段回显开关 功能介绍 查询证书私钥回显开关当前的状态，开启或关闭。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/certificates/settings/private-key-echo 表1 路径参数 参数 是否必选
在弹性负载均衡列表页面，单击需要创建安全策略的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”区域，单击“添加监听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，选择“高级配置 > 安全策略”。 共享型负载均衡器支持的默认策略如表1所示。 表1 默认安全策略参数说明
开启“获取客户端IP” 关闭“获取客户端IP” 四层（TCP/UDP）监听器 √ √ 七层（HTTP/HTTPS）监听器 默认开启 × 约束与限制 开启/关闭“获取客户端IP”的过程中，如果监听器已经添加了后端服务器，则访问监听器的流量会中断，中断时间为10秒（后端服务器组配置的健康检查间隔*2）。
始使用云日志服务。 您已经创建了后端服务器组并且已添加后端服务器，在后端服务器中已部署了业务。具体操作，请参见创建后端服务器组。 您已经在ELB中创建了HTTP或HTTPS监听器。具体操作，请参见添加HTTP监听器或添加HTTPS监听器。 操作流程 图1 定位异常后端服务器操作流程
华为云负载均衡上传证书报错怎么办？ 您可通过华为云负载均衡控制台直接上传证书，也可通过在云证书管理控制台上传证书后在负载均衡服务使用。如您通过负载均衡控制台上传证书报错，请检查以下内容： 检查证书是否完整。 检查上传证书链是否完整。 检查上传证书内容前后是否有空格。 父主题： 证书管理
批量删除后端服务器 功能介绍 在指定pool下批量删除后端服务器。一次最多添加200个。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/pools/{pool_id}/members/batch-delete 表1 路径参数 参数 是否必选
步骤六：配置HTTPS双向认证监听器 登录负载均衡控制台页面。 在添加监听器页面，协议类型选择“HTTPS”，“SSL解析方式”选择“双向认证”，并且在服务器证书和CA证书两个配置项中选择所添加的服务器证书和CA证书对应的名称。 图9 添加HTTPS监听器并配置双向认证 步骤七：导入客户端证书并验证
如何检查SSL/TLS认证异常? 当您使用ELB的HTTPS或TLS监听器时，可能会遇到SSL/TLS认证协商失败导致的错误。由于协商过程涉及多个步骤，因此可能出现多种错误，您可以参考以下内容从客户端收到响应进行排查。 本文以java语言为例，提供常见错误排查建议。 排查项一：服务器未提供证书满足客户端校验要求
P连接之后，可以持续发送业务请求（HTTP/HTTPS请求），提高TCP连接复用率可以降低TCP频繁建连的开销。 后端服务器 在使用负载均衡器前，建议先创建ECS实例或者BMS实例并部署相关业务应用，然后将ECS实例或者BMS实例添加到负载均衡器的后端服务器组来处理转发的客户端访
在以下配置信息后添加新的配置字段和信息。 在http或者server处，需要添加的配置字段和信息： set_real_ip_from 100.125.0.0/16; real_ip_header X-Forwarded-For; 图2 添加配置字段和信息示例图 将代理服务器的网段添加到 R
ELB能否实现全链路HTTPS协议？ 独享型ELB支持，共享型ELB不支持。 独享型负载均衡支持全链路HTTPS数据传输，即在添加监听器时，前端协议选择“HTTPS”，后端协议也支持选择“HTTPS”。 如果是非全链路HTTPS，负载均衡支持后端协议选择HTTP协议。 全链路HTTPS仅支持在负载均衡器上做双向验证。
监听器 监听器概述 添加TCP监听器 添加UDP监听器 添加HTTP监听器 添加HTTPS监听器 转发策略 开启HTTP/2提升通信效率 管理监听器 删除监听器 父主题： 共享型用户指南
HTTP/HTTPS/QUIC监听器 七层服务获取客户端IP。 TLS监听器 通过开启ProxyProtocol功能获取客户端真实IP。 相关文档 在控制台添加以下监听器时：“获取客户端IP”功能开关默认打开，且不支持关闭。 网络型：添加TCP监听器、添加UDP监听器、添加后端为QUIC协议的UDP监听器。
批量更新后端服务器 功能介绍 在指定pool下批量更新后端服务器。一次最多添加200个。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/pools/{pool_id}/members/batch-update 表1 路径参数 参数 是否必选
查询结果顺序 Neutron API v2.0提供对查询结果排序功能，通过在list请求的url中添加sort_key和sort_dir参数实现对返回列表信息依据指定的key值排序。 sort_key参数指定排序的依据参数；sort_dir参数表示排序为升序(asc)还是降序(desc)。
创建后端云服务器 功能介绍 为某个后端云服务器组添加后端云服务器。当后端云服务器组被监听器使用后，访问负载均衡器的流量可以通过负载均衡算法分发到不同的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port。
分页查询 Neutron API v2.0提供分页查询功能，通过在list请求的url中添加limit和marker参数实现分页返回列表信息。分页显示的结果以显示对象的id升序排序。 响应消息中的next ref，代表了下一页的url。 响应消息中的previous ref，代表了上一页的url。
操作步骤 发送“GET /v3/{project_id}/elb/members”，project_id为项目ID，其他查询条件根据实际使用情况添加，具体可以参考API文档。在Request Header中增加“X-Auth-Token”。 查看请求响应结果，从响应字段中的instance_id获取ECS
P监听器并指定前端端口。 更多添加详情请参见添加HTTP监听器。 图5 添加HTTP监听器 单击“下一步：配置后端分配策略”，选择“新创建”后端服务器组。 图6 配置后端服务器组 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 单击“下一步：确认配置”，确认配置无误后，单击“提交”。
独享型负载均衡支持弹性负载均衡支持TLS协议 独享型弹性负载均衡支持添加TLS协议的监听器和后端服务器组，支持TLS健康检查。 支持区域：华南-广州-友好用户环境、西南-贵阳一、中国-香港、中东-利雅得、非洲-开罗、华东二 添加TLS监听器 独享型负载均衡支持后端服务器组支持复用 支持将
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
