检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
略”页签。 在目标监听器所在行的“操作”列，单击“添加/编辑转发策略”。 单击目标监听器的名称，并切换到“转发策略”页签。 单击“添加转发策略”按钮，参考表2和表3配置参数。 配置完成，单击“保存”。 转发策略排序 一个监听器可以添加多个转发策略，转发策略按照优先级从高到低开始匹配，数值越小优先级越高。
、华南-广州、西南-贵阳一、 中国-香港 变更计费模式 独享型负载均衡支持变更负载均衡实例可用区 独享型负载均衡实例创建后，用户可根据实际使用需求变化，变更负载均衡实例部署的可用区。 支持区域：华北-北京四 、华北-乌兰察布一 、华东-上海一 、西南-贵阳一 变更可用区（独享型） 独享型负载均衡支持数据压缩
ELB的IPv4/IPv6双栈实例可以切换到仅IPv4模式吗？ 为实现ELB实例IPv4/IPv6双栈的能力，需要为ELB实例指定一个IPv6子网，用于分配访问ELB实例的IPv6地址，IPv6地址会从指定的子网中随机分配。 当您的实例需要关闭IPv6的功能，可以将ELB实例与IPv6地址解绑，IPv6
白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 IPv4/IPv6地址转换 当后端子网已开启IPv6时，弹性负载均衡支持IPv4和IPv6的网络地址转换。 仅TCP和UDP监听器支持此功能。
取值范围：TCP、HTTP、UDP、TERMINATED_HTTPS。 protocol_port 是 Integer 监听器的监听端口。 取值范围：[1, 65535]。 说明： 如果监听协议为UDP，端口号不支持4789。 HTTP和TERMINATED_HTTPS监听器不支持设置21端口。
支持负载均衡转发来自IPv6客户端的请求。 √ ╳ 修改IPv4私有地址 可以将负载均衡当前使用IPv4私有IP修改为当前子网或者其它子网的目标IP地址。 √ ╳ 绑定/解绑EIP 根据业务需要为负载均衡实例绑定EIP地址，或者将负载均衡实例已经绑定的IP地址进行解绑。 √ √ 修改公网带宽 当通过公网
务器。在IP类型后端场景下，产品底层基于FullNAT模式实现，获取客户端IP功能将会失效，源IP将会修改为负载均衡器后端子网中的IP地址。此时，若用户有获取客户端真实源IP的诉求，请通过配置TOA插件获取，详情请参见TOA插件配置。 在多组监听场景下，避免监听器使用相同的后端服务器。
允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启，且不可关闭。
四层会话保持 当使用的协议为TCP或UDP时，即为四层会话保持。 源IP地址：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 默认时间：20分钟 最长时间：60分钟
为什么配置了白名单后还能访问后端服务器？ 白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
四层会话保持 当使用的协议为TCP或UDP时，即为四层会话保持。 源IP地址：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 默认时间：20分钟 最长时间：60分钟
配置流量分配策略分配流量 分配策略类型总览 负载均衡会根据配置的流量分配策略，将来自客户端的请求按照对应的流量分配策略转发至相应的后端服务器。 共享型弹性负载均衡支持加权轮询算法、加权最小连接、源IP算法等多种分配策略，用于支持不同的业务场景。 本文列出共性型弹性负载均衡支持的所有分配策略。
配置流量分配策略分发流量 分配策略类型总览 负载均衡会根据配置的流量分配策略，将来自客户端的请求按照对应的流量分配策略转发至相应的后端服务器。 弹性负载均衡支持加权轮询算法、加权最小连接、源IP算法、连接ID算法等多种分配策略，用于支持不同的业务场景。 创建后端服务器组时流量分配
共享型升级为独享型ELB场景。 nat64_enable 否 Boolean 参数解释： 开启地址族转换。传入该字段表示计算创建LB及该LB下开启/不开启地址族转换特性的监听器所需要的预占IP，或者指定LB创建开启/不开启地址族转换特性的监听器所需要的新增预占IP。 取值范围： true：开启地址族转换特性。
变更独享型负载均衡器的基础配置 独享型负载均衡实例创建后，用户可根据实际使用需求变化，变更实例规格和实例可用区等基础配置。 变更实例规格 用户可根据实际使用需求变化，通过控制台提供的“变更规格”变更负载均衡实例规格的以下配置： 负载均衡实例的规格弹性：弹性规格或固定规格。 负载均衡实例的规格类型：网络型和应用型。
听器。 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见IP地址组。 访问控制开关 当访问控制选择白名单或者黑名单时，可以开启或者关闭访问控制开关。 开启：开启访问控制开关，设置的白名单和黑名单才会生效。
方案概述 ELB接入云模式WAF实例后，WAF通过SDK模块化的方式集成在ELB网关中。将网站接入WAF后，网站流量会被ELB镜像给WAF。WAF检测后，将结果同步给ELB，由ELB根据WAF检测结果决定是否将客户端请求转发到源站。该过程中，WAF不参与流量转发，避免因额外引入一层转发而带来各种兼容性和稳定性问题。
端口：健康检查端口 创建负载均衡实例后，不建议变更后端子网。若更换后端子网，负载均衡器已占用的后端子网IP地址不会释放，原后端子网所属网段仍需保持放通状态。 为负载均衡实例新增后端子网，新增后端子网所属网段也需全部放通。 单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一个
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
IP地址作为后端服务器。 添加IP类型后端帮助用户根据业务诉求灵活配置后端服务，将流量请求转发到云上、云下的服务器。 原“跨VPC后端”已更名为“IP类型后端”。 图1 ELB支持添加云上、云下的服务器 约束与限制 IP类型后端功能开启后无法关闭。 在将请求转发至其他VPC的IP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
