检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
负载均衡器 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建ELB POST /v2/{project_id}/elb/loadbalancers elb:loadbalancers:create √
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“
支持审计的关键操作列表 通过云审计服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank
支持审计的关键操作列表 通过云审计服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank
在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能
ELB自定义策略 如果系统预置的ELB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
访问日志 操作场景 在您使用共享型ELB期间，支持对采用HTTP/HTTPS监听器的负载均衡实例的访问日志进行记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 如果您遇到后端服务器导致的业务故障或异常，您可以查看访问弹性负载均衡的详细日志记录，分析负载均衡的响应状态码，
与其他服务的关系 弹性负载均衡服务与其它服务的依赖关系如图1所示： 图1 弹性负载均衡服务其它服务的关系示例图 表1 与其他服务之间关系 服务名称 交互功能 相关内容 弹性云服务器（Elastic Cloud Server，ECS） 通过相关服务部署用户业务，并接收ELB分发的访问流量
创建后端云服务器 功能介绍 为某个后端云服务器组添加后端云服务器。当后端云服务器组被监听器使用后，访问负载均衡器的流量可以通过负载均衡算法分发到不同的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port
删除IP地址组的IP列表项 功能介绍 批量删除IP地址组的IP列表信息。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/ipgroups/{ipgroup_id}/iplist/batch-delete 表1 路径参数 参数 是否必选
更新转发策略 功能介绍 更新七层转发策略。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/elb/l7policies/{l7policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 l7policy_id 是 String 参数解释
获取Token 在调用任何ELB API时，用户都需要调用统一身份认证服务（IAM）的接口进行鉴权。 具体步骤 创建环境变量，点击Postman主页上的环境变量管理按钮（下图最右侧齿轮），如表1所示。创建一组名为“huaweicloud.com”的变量，在Key部分至少包含username
如何获取来访者的真实IP？ 当客户端通过ELB访问后端服务器时，客户端真实的IP地址会被ELB转换，后端服务器获取到的往往是ELB转换后的客户端IP地址。如果需要获取到客户端的真实IP，可以按如下方法操作。 七层服务（HTTP/HTTPS协议）：需要对应用服务器进行配置，然后使用X-Forwarded-For
返回码 表1 正常返回码 正常返回码 类型 描述 200 OK GET操作正常返回 POST操作有返回体时正常返回 204 No Content DELETE操作正常返回。 POST操作无返回体时正常返回。 表2 错误码 Http状态码 错误码 说明 Error Message 描述
创建IP地址组 功能介绍 创建IP地址组。输入的ip可为ip地址、CIDR子网或者ip地址段，格式为ip-ip，例如10.12.3.1-10.12.3.10，支持IPV4和IPV6。 需要注意0.0.0.0与0.0.0.0/32视为重复，0:0:0:0:0:0:0:1与::1与::
证书概述 在弹性负载均衡服务配置单向认证或双向认证时，您需要为HTTPS或TLS监听器配置证书。弹性负载均衡证书管理控制台支持获取您在华为云云证书管理服务中统一管理的SSL服务器证书，也支持您上传您本地拥有的证书。 证书使用场景 当您为弹性负载均衡添加HTTPS或TLS监听器来转发业务请求时
更新IP地址组的IP列表项 功能介绍 添加新的IP地址到IP地址组的IP列表信息，或更新已有IP地址的描述。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/ipgroups/{ipgroup_id}/iplist/create-or-update
更新健康检查 功能介绍 更新健康检查。 接口约束 如果该健康检查绑定的负载均衡器的provisioning状态不是ACTIVE，不能更新该健康检查。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/elb/healthmonitors/{healthmonitor_id
删除健康检查 功能介绍 删除健康检查。 接口约束 如果该健康检查绑定的负载均衡器的provisioning状态不是ACTIVE，不能删除该健康检查。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/healthmonitors/{healthmonitor_id
访问日志 操作场景 在您使用ELB期间，支持对采用HTTP/HTTPS/TLS监听器的负载均衡实例的访问日志进行记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 如果您遇到后端服务器导致的业务故障或异常，您可以查看访问弹性负载均衡的详细日志记录，分析负载均衡的响应状态码
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
