检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
} 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1",
如仅进行服务器端认证，请选择单向认证。 双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书 双向认证开启后需要配置CA证书。 详见创建证书。 服务器证书 协议类型为HTTPS时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。
具体操作要求，请参见： 创建后端服务器组并添加后端服务器。 为负载均衡器添加监听器，并将后端服务器组关联至监听器下。 后端服务器组已开启健康检查。 约束与限制 仅支持对健康检查结果异常的后端服务器发起诊断。 仅支持对已关联至监听器使用的后端服务器发起诊断。 不支持对IP类型后端发起健康检查异常诊断。
要为监听器配置服务器证书，双向认证需要同时配置服务器证书和CA证书。 表1 SSL解析方式 单向认证 仅客户端对服务器端进行认证，您需要为监听器绑定服务器证书，用于验证服务器身份。 双向认证 弹性负载均衡实例与客户端互相提供身份认证，从而允许通过认证的用户访问实例。您需要为监听器
的默认后端服务器组。 推荐选择“使用已有”后端服务器组，您可参考创建后端服务器组进行创建。 您也可选择“新创建”后端服务器组，添加后端服务器并配置健康检查， 配置后端服务器组参数请参见表3。 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 添加后端服务器详见后端服务器概述，配置健康检查参数请参见表4。
创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上。 可以通过创建action为RED
创建白名单 功能介绍 创建白名单，控制监听器的访问权限。若开启了白名单功能，只有白名单中放通的IP可以访问该监听器的后端服务。 URI POST /v2.0/lbaas/whitelists 请求消息 表1 请求参数 参数 是否必选 参数类型 描述 whitelist 是 Object
访问控制 访问控制策略 访问控制IP地址组 父主题： 安全管理
查询后端ECS的实例ID 操作场景 本章节通过示例演示如何调用API来获取负载均衡器下的Member对应的ECS的ID。 前提条件 已创建负载均衡器、后端服务器组和后端服务器。 操作步骤 发送“GET /v3/{project_id}/elb/members”，project_i
创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上。 可以通过创建action为RED
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。 父主题：
ELB是否可以单独使用？ ELB是否自带防DDoS攻击和Web代码层次安全的功能？ ELB权限和使用范围是什么？ ELB是否可以添加不同操作系统的服务器？ ELB支持跨用户、跨VPC使用么？ 后端服务器可以反过来访问ELB吗？ ELB能否实现全链路HTTPS协议？ ELB支持IPv6网络吗？
创建自签名CA证书 步骤二：使用CA证书签发服务器证书 用户可以用权威CA签发的证书或者自签名的证书，这里以自签名证书为例说明如何创建服务器证书。 登录到生成CA证书的服务器。 创建与CA平级的目录，并进入该目录。 mkdir server cd server 创建服务器证书的openssl配置文件server_cert
华为云负载均衡的访问日志会保留多久？ 在ELB控制台配置访问日志后，日志数据默认保存7天。您也可在1~365天之间按需设置日志数据保存天数。 父主题： 访问日志
ELB无法承诺服务可用性指标。 ≥ 0% 可用区 1分钟 l7_con_usage 7层并发连接使用率 统计7层的ELB实例并发连接数使用率。 单位：百分比 ≥ 0% 可用区 1分钟 l7_ncps_usage 7层新建连接数使用率 统计7层的ELB实例新建连接数使用率。 单位：百分比
查询版本（废弃） 功能介绍 查询当前所有可用的版本。 如果访问Neutron服务的url中不添加版本信息，neutron返回当前所有可用的版本。 URI GET / 请求消息 无 响应消息 无 示例 请求样例 GET / 响应样例 { "versions": [
详情请参见独享型负载均衡实例规格。 不涉及。 性能上限 单实例单可用区最高支持2千万并发连接，选择多个可用区后，对应的最高性能规格（新建连接数/并发连接数等）加倍。 例如：单实例单AZ最高支持2千万并发连接，那么单实例双AZ最高支持4千万并发连接。 未开启性能保障模式的实例，不提供性能保障。
0/lbaas/l7policies 创建转发策略。 应用场景 应用转发策略并结合转发规则，可以实现将不同请求转发到特定后端云服务器（或云服务器组）的功能。 举例来说，云平台的某用户部署的若干服务器都向互联网提供服务。提供的资源主要有音乐类（/music/{music_id}）、图片类（/pic/{pic_i
后流转到独享引擎实例进行监控，经独享引擎实例过滤后再返回到源站服务器，流量经独享引擎实例返回源站的过程称为回源。 在服务器看来，接入WAF后所有源IP都会变成独享引擎实例的回源IP（即独享引擎实例对应的子网IP），以防止源站IP暴露后被黑客直接攻击。 源站服务器上的安全软件很容易
String 监听器的默认后端云服务器组ID。 当请求没有匹配的转发策略时，转发到默认后端云服务器上处理。当该字段为null时，表示监听器无默认的后端云服务器组。 default_tls_container_ref String 监听器使用的服务器证书ID。详细参见SSL证书管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
