检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
任意IP。 enterprise_project_id 否 String 参数解释:IP地址组所在的企业项目ID。 表5 CreateIpGroupIpOption 参数 是否必选 参数类型 描述 ip 是 String IP地址或IP地址段。支持IPv4、IPv6。IP地址段格式为ip-ip,例如192
IP地址组 创建IP地址组 查询IP地址组列表 查询IP地址组详情 更新IP地址组 删除IP地址组 更新IP地址组的IP列表项 删除IP地址组的IP列表项 父主题: API(V3)
updated_at String 参数解释:IP地址组的更新时间。 表5 IpInfo 参数 参数类型 描述 ip String 参数解释:IP地址组中的IP地址。 description String 参数解释:IP地址组中ip的备注信息。 表6 ListenerRef 参数
更新IP地址组 功能介绍 更新IP地址组,只支持全量更新IP。即IP地址组中的ip_list将被全量覆盖,不在请求参数中的IP地址将被移除。 输入的ip可为ip地址或者CIDR子网,支持IPV4和IPV6。 需要注意0.0.0.0与0.0.0.0/32视为重复,0:0:0:0:0
删除IP地址组 功能介绍 删除ip地址组。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/ipgroups/{ipgroup_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释:项目ID。
ELB是否支持泛域名证书? 支持,客户上传泛域名证书即可。 共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配,即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配,请参考《API参考》修改参数sni_match_algo。 表1
objects 参数解释:IP列表。 表5 IpGroupIp 参数 是否必选 参数类型 描述 ip 是 String 参数解释:IP地址,可以是具体的IP地址或者IP地址段。 响应参数 状态码: 200 表6 响应Body参数 参数 参数类型 描述 ipgroup IpGroup object
参数解释:IP地址或者IP地址段。支持IPv4、IPv6。IP地址段格式为ip-ip,例如192.168.1.2-192.168.2.253或者2001:0DB8:02de::0e12-2001:0DB8:02de::0e13,终止IP需要大于起始IP。 若传入IP地址不存在,则新增;否则更新已有IP地址的描述信息。
String 参数解释:IP地址组的创建时间。 updated_at String 参数解释:IP地址组的更新时间。 表6 IpInfo 参数 参数类型 描述 ip String 参数解释:IP地址组中的IP地址。 description String 参数解释:IP地址组中ip的备注信息。
独享型ELB获取客户端真实IP 获取客户端IP功能概述 监听器开启“获取客户端IP”功能后,负载均衡器和后端服务器之间直接使用真实的IP进行通信。 目前,独享型负载均衡对“获取客户端IP”功能的支持情况如表1。 表1 独享型负载均衡“获取客户端IP”功能说明 监听器类型 开启“获取客户端IP” 关闭“获取客户端IP”
示同时进行多种变更所需要新增的占用IP数量。 说明: 计算出来的预占IP数大于等于最终实际占用的IP数。 新增占用IP数量,不包含已占用的IP数。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/preoccupy-ip-num 表1 路径参数
更新IP地址组 PUT /v3/{project_id}/elb/ipgroups/{ipgroup_id} elb:ipgroups:put √ √ 删除IP地址组 DELETE /v3/{project_id}/elb/ipgroups/{ipgroup_id} elb:ipgroups:delete
ELB的IPv4/IPv6双栈实例可以切换到仅IPv4模式吗? 为实现ELB实例IPv4/IPv6双栈的能力,需要为ELB实例指定一个IPv6子网,用于分配访问ELB实例的IPv6地址,IPv6地址会从指定的子网中随机分配。 当您的实例需要关闭IPv6的功能,可以将ELB实例与I
RemoteIPInternalProxy <IP_address>。 共享型负载均衡需要添加的IP地址段为 100.125.0.0/16(100.125.0.0/16 是负载均衡服务保留地址,其他用户无法分配到该网段内,不会存在安全风险)和高防IP地址段。多个IP地址段用逗号分隔。
0/24丨ECS01 描述 IP地址组相关信息的描述说明。 - 确认参数配置,单击“确定”。 管理IP地址组内的IP地址 IP地址组创建后,您可根据使用需求对组内的IP地址进行修改,支持的修改操作如下: 添加IP地址 批量修改IP地址 删除IP地址 IP地址组内输入IP地址,支持的格式如下:
添加IP地址 批量修改IP地址 删除IP地址 IP地址组创建后您可向其中添加IP地址,不影响IP地址组中已有的IP地址。 进入弹性负载均衡列表页面。 在左侧导航栏,选择“ 弹性负载均衡 > IP地址组”。 在“IP地址组”界面,单击需要添加IP地址的地址组名称,进入IP地址组的详情页面。
访问控制管理 访问控制策略 访问控制IP地址组 父主题: 安全管理
“添加/编辑转发策略”。 单击目标监听器的名称,并切换到“转发策略”页签。 单击“添加转发策略”按钮。参考表3配置参数。 表3 添加转发策略的参数 参数 类型 说明 样例 如果转发规则 域名 触发转发的域名,仅支持精确域名。 域名或者URL至少要指定一个。 www.test.com
格式转换 操作场景 负载均衡只支持PEM格式的证书,其它格式的证书需要转换成PEM格式后,才能上传到负载均衡。以下是转换成PEM格式的几种常用办法。 DER转换为PEM DER格式通常使用在Java平台。 运行以下命令进行证书转化: openssl x509 -inform der
来实现配置多域名HTTPS网站。 开启SNI之后,用户需要为监听器添加域名对应的SNI证书。客户端在发起SSL握手请求时提交请求的域名信息,负载均衡在收到SSL请求后,会根据请求的域名查找对应的证书。如果找到域名对应的SNI证书,则使用该证书进行认证。如果没有找到域名对应的SNI证书,则使用服务器证书完成认证。