检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrator 弹性负载均衡的所有执行权限。 给用户组授予RBAC策略时,需要确认是否有依赖的策略,如果有,需要同时设置依赖的权限,授予的RBAC权限才会生效。 细粒度策略 ELB FullAccess 弹性负载均衡的所有执行权限。 如果不开通细粒度策略功能,给用户组授权时,无法使用细粒度策略。
选择需要重定向HTTPS监听器的名称。 访问控制 支持通过白名单和黑名单进行访问控制,更多信息请参见访问控制策略: 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见访问控制IP地址组。
在ELB列表查询页面选择操作列中的更多按钮->解绑EIP。 创建LB时不能同时设置publicip_ids和publicip, 只能选择绑定已有公网IP或者选择新建公网IP,或者都不设置这两个字段。 若要绑定已有带宽,则需要设置共享带宽ID,不支持绑定独享带宽。 若需要新建独享带宽,则带宽信息
进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,在目标负载均衡器所在行的“操作”列,单击“复制”。 在“实例复制”弹窗,设置复制实例信息,详情见表1。 表1 弹性负载均衡配置复制设置 参数 说明 新实例名称 复制后新独享型负载均衡实例的名称,支持修改。 默认格式:原实例名称-副本。 可用区 默认与原实例保持一致,支持修改。
der/删除Header/限速。详见转发动作。 支持单条转发策略中添加多个转发规则。 支持转发策略排序。 约束与限制 高级转发策略开启后不允许关闭。 一个高级转发策略支持添加10个条件(所有转发规则的条件之和)。 开启高级转发策略 进入弹性负载均衡列表页面。 在弹性负载均衡列表页
填写完毕后,勾选协议并单击“提交”。 设置配额预警 弹性负载均衡的配额项支持设置配额预警,当配额达到预警阈值时,您会收到告警通知,方便您提前申请提升配额。 创建了配额预警后,系统会根据预先设置的预警阈值每小时审计一次,若超过预警阈值则会发送预警消息。预警消息的发送需间隔24小时,若发送预警消息后24小时内,再次超过预警阈值,则不会再次发送预警消息。
填写完毕后,勾选协议并单击“提交”。 设置配额预警 弹性负载均衡的配额项支持设置配额预警,当配额达到预警阈值时,您会收到告警通知,方便您提前申请提升配额。 创建了配额预警后,系统会根据预先设置的预警阈值每小时审计一次,若超过预警阈值则会发送预警消息。预警消息的发送需间隔24小时,若发送预警消息后24小时内,再次超过预警阈值,则不会再次发送预警消息。
POST /v2.0/lbaas/whitelists 创建一个whitelist。 具体步骤 设置请求消息头。Postman中设置好头部信息,将获取到的Token放入头部,如下图。 图1 设置请求消息头-创建白名单 在Body标签中填写请求消息体。 图2 填写请求消息体-创建白名单 填写URL
更新后端云服务器 功能介绍 更新后端云服务器,可修改字段为后端云服务器的名称和权重,可以为性能好的服务器设置更大的权重,用来接收更多的流量。 接口约束 如果后端云服务器关联的负载均衡器的provisioning status不是ACTIVE,则不能更新该后端云服务器。 URI PUT
后端服务器的权重 在后端服务器组内添加后端服务器后,需设置后端服务服务器的转发权重。权重越高的后端服务器将被分配到越多的访问请求。 每台后端服务器的权重取值范围为[0, 100],新的请求不会转发到权重为0的后端服务器上。 以下三种流量分配策略支持权重设置,详情见表1,更多流量策略分配策略详情见配置流量分配策略分配流量。
创建自定义安全策略 功能介绍 创建自定义安全策略。用于在创建HTTPS监听器时,请求参数中指定security_policy_id来设置监听器的自定义安全策略。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/security-policies
若您的业务采用UDP协议且存在报文分片传输,则建议不要升级实例,否则业务会受损。 实例升级过程不改变已有转发策略优先级,升级完成后您可通过排序来设置优先级。 升级过程中,请勿修改关联云服务资源。 操作流程 图1 升级流程示意图 步骤一:填写升级信息 通过控制台进入实例升级页面。 进入弹性负载均衡列表页面。
总览“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后,若您仍未支付账户欠款,那么弹性负载均衡实例将被释放,数据无法恢复。 图1 按需计费ELB资源生命周期 华为云根据
机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用细粒度策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户发起API请求时,该IAM用户必须具
开启SNI后,允许客户端在发起SSL握手请求时就提交请求的域名信息,ELB收到SSL请求后,会根据域名去查找证书,如果找到域名对应的证书,则返回该证书;如果没有找到域名对应的证书,则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。
加权轮询算法根据组内后端服务器设置的权重,依次将请求分发给不同的服务器。权重大的后端服务器被分配的概率高,相同权重的服务器处理相同数目的连接数。 推荐场景 加权轮询算法常用于短连接服务,例如HTTP等服务。 灵活负载:当对后端服务器的负载分配有更精细的要求时,可以通过设置不同的权重来实
端云服务器的权重来做请求分发。 接口约束 指定session-persistence参数时,只有当type是APP_COOKIE时,才可以设置cookie_name。 URI POST /v2.0/lbaas/pools 请求消息 表1 请求参数 参数 是否必选 参数类型 描述 pool
strings 后端服务器组的类型。 取值: instance:允许任意类型的后端,type指定为该类型时,vpc_id是必选字段。 ip:只能添加跨VPC后端,type指定为该类型时,vpc_id不允许指定。 空字符串(""):允许任意类型的后端 quic_cid_len 否 Integer
用户无访问API的权限 404 Not Found 请求的URI不存在 请求的资源不存在 405 Method Not Allowed 请求中指定的方法不被允许 406 Not Acceptable 服务器生成的响应无法被客户端所接受 407 Proxy Authentication Required
后才会生效。 若转发规则配置了conditions,字段key、字段value的值无意义。 同一个rule内的conditions列表中所有key必须相同,value不允许重复。 created_at String 参数解释:创建时间。 取值范围:格式:yyyy-MM-dd'T'HH:mm:ss'Z',UTC时区。