检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置TLS安全策略实现加密通信 操作场景 对于银行,金融类加密传输的应用 ,在创建和配置HTTPS监听器时,您可以选择使用安全策略,可以提高您的业务安全性。安全策略包含TLS协议版本和配套的加密算法套件。 共享型负载均衡仅支持选择默认安全策略。 添加安全策略 进入弹性负载均衡列表页面。
要保证业务建立安全连接时,若同时创建了HTTPS监听器和HTTP监听器,可以通过重定向功能,将HTTP监听器访问重定向至HTTPS监听器。 HTTP监听器被重定向后,会返回301返回码。 重定向至 重定向开关开启,需要选择重定向至的HTTPS监听器的名称。 访问控制 支持通过白名
序来设置优先级。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击需要修改转发策略的负载均衡器名称。 切换到监听器页签,单击需要修改转发策略的监听器名称。 切换到“转发策略”页签,单击上方的“排序”。 通过鼠标拖拽转发策略模块来调整转发策略的优先级 单击“保存”。 修改转发策略
规格 升级后新增参数。 仅支持升级为弹性规格,按实际使用量收取LCU费用。 “应用型(HTTP/HTTPS)”和“网络型(TCP/UDP)”请至少勾选一种: 应用型:聚焦HTTP和HTTPS应用层协议,提供强大的应用层业务处理能力和基于请求内容的高级转发策略。 网络型:适用于四层大流
替会话保持功能。 共享型负载均衡支持源IP地址、负载均衡器cookie、应用程序cookie的会话保持类型。 对于HTTP、HTTPS类型的后端服务器,变更会话保持的状态可能会导致监听器与后端服务器组的访问出现秒级中断。 如果您开启了会话保持功能,那么有可能会造成后端服务器的访问
”粒度的监控指标。 负载均衡器粒度:切换到“监控”页签,监控粒度选择“负载均衡器”进行查看。 您可以通过以下两种操作入口查看监听器粒度的监控指标: 切换到“监控”页签,监控粒度选择“监听器”并选定目标监听器后进行查看。 单击目标监听器名称,切换到“监控”页签,查看监听器的监控指标。
okie的会话保持类型。 独享型负载均衡器支持应用程序cookie的会话保持陆续上线中,请以控制台实际为准。 对于HTTP、HTTPS类型的后端服务器,变更会话保持的状态可能会导致监听器与后端服务器组的访问出现秒级中断。 如果您开启了会话保持功能,那么有可能会造成后端服务器的访问
已创建,请参见访问日志。 确认所创建的ELB服务是否可以被正常访问。 确认负载均衡是否支持访问日志: 目前只有七层负载均衡(HTTP/HTTPS)支持访问日志功能,四层负载均衡(TCP/UDP)不支持此功能。 父主题: 访问日志
您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。 事件监控为您提供上报自定义事件的接口,方便您将业务产生的异常事件或重要变更事件采集上报到云监控服务。 事件监控默认开通,您可以在事件监控中查看系统事件和自定义事件的监控详情,目前支持的弹性负载均衡系统事件请参见ELB支持的监控事件说明。
登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击“”,选择“计算 > 弹性云服务器”。 选择需要绑定EIP的弹性云服务器名称。 切换到“弹性公网IP”页签后,单击“绑定弹性公网IP”。 选择需要绑定的EIP,单击“确定”。 查看直接通过EIP访问后端服务器功能是否正常。
com/test同时满足转发策略1和转发策略2,优先按照域名进行匹配,则请求将按照转发策略2进行转发。 约束与限制 此功能目前仅支持协议类型为HTTP、HTTPS的监听器。 负载均衡控制台不支持创建相同的转发策略。 一个监听器最多支持配置100条转发策略,超过配额的转发策略不生效。 配置转发策略时,请注意以下事项:
如何启用WebSocket支持? 无需配置,当选用HTTP监听时,默认支持无加密版本WebSocket协议(WS协议);当选择HTTPS监听时,默认支持加密版本的WebSocket协议(WSS协议)。 父主题: 监听器
支持查看“负载均衡器”和“监听器”粒度的监控指标。 负载均衡器粒度:切换到“监控”页签,监控粒度选择“负载均衡器”进行查看。 您可以通过以下两种操作入口查看监听器粒度的监控指标: 切换到“监控”页签,监控粒度选择“监听器”并选定目标监听器后进行查看。 单击目标监听器名称,切换到“监控”页签,查看监听器的监控指标。
修改或负载均衡器被删除。 开启或关闭修改保护 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签,单击修改保护右侧的“设置”。 在设置修改保护的弹窗中,开启或关闭“修改保护开关”。 您可填写“添加修改保护原因”。
修改或负载均衡器被删除。 开启或关闭修改保护 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签,单击修改保护右侧的“设置”。 在设置修改保护的弹窗中,开启或关闭“修改保护开关”。 您可填写“添加修改保护原因”。
为了确保负载均衡器与后端服务器进行正常通信和健康检查正常,添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 流量经共享型ELB转到后端服务器以后,源IP会被转换为100.125.0.0/16的IP。 后端服务器的安全组规则必须配置放行100.125.0.0/16网段。查看如何配置安全组规则。 网络
ipv4子网的子网ID可以通过GET https://{VPC_Endpoint}/v1/{project_id}/subnets 响应参数中的neutron_subnet_id得到 ipv6子网的网络ID可以通过GET https://{VPC_Endpoint}/v1/{project_id}/subnets
负载均衡器 共享型负载均衡器概述 购买共享型负载均衡器 配置共享型负载均衡器的修改保护 变更共享型负载均衡器的网络配置 导出共享型负载均衡器 删除共享型负载均衡器 启停共享型负载均衡器 共享型负载均衡开启性能保障模式 父主题: 共享型用户指南
时,很容易导致不均衡。 检查后端云服务器的健康检查状态是否正常,特别要关注下是否有健康检查状态一会正常一会异常的情况。健康检查异常或者状态切换都会导致流量不均衡。 检查负载均衡算法是否是源IP算法。此时同一个IP发过来的请求都会分发到同一个后端,导致流量不均衡。 后端服务是否开启了TCP
Integer 负载均衡器配额。 取值: 大于等于0:表示当前配额数量。 -1:表示无配额限制。 certificate Integer 证书配额。 取值: 大于等于0:表示当前配额数量。 -1:表示无配额限制。 listener Integer 监听器配额。 取值: 大于等于0:表示当前配额数量。