检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南
ELB的IPv4/IPv6双栈实例可以切换到仅IPv4模式吗？ 为实现ELB实例IPv4/IPv6双栈的能力，需要为ELB实例指定一个IPv6子网，用于分配访问ELB实例的IPv6地址，IPv6地址会从指定的子网中随机分配。 当您的实例需要关闭IPv6的功能，可以将ELB实例与I
发到其他正常运行的后端服务器，确保业务不中断，如图3所示。 例如官网，计费业务，Web业务等。 图3 消除单点故障 使用ELB跨可用区特性实现业务容灾部署 对可靠性和容灾有很高要求的业务，弹性负载均衡可将流量跨可用区进行分发，建立实时的业务容灾部署。即使出现某个可用区网络故障，负
来自客户端的请求先传入负载均衡器，再经由负载均衡器上的监听器转发到后端服务器组。 步骤二 后端服务器组中健康检查正常的后端服务器处理转发的业务请求。 步骤三 实现同时对用户的海量并发业务进行处理，从而提升用户应用系统的可用性。 独享型负载均衡器使用的后端服务器组分为混合类型和IP类型，混合类型支持添
支持对接WAF、LTS、CES等周边服务。 敏捷部署监控与告警。 按需开启访问日志。 用户自行手动部署。 独享型负载均衡的优势 表2 独享型负载均衡的优势说明 超高性能 可实现性能独享，资源隔离，单实例单AZ最高支持2千万并发连接，满足用户的海量业务访问需求。 选择多个可用区之后，对应的最高性能规格（新建连接数/
灵活组合以达到最优效果。 针对长期稳定的成熟业务，使用包年/包月计费模式。 针对不能中断的短期、突增或不可预测的业务，使用按需计费模式。 实现自动化运维 华为云也提供了丰富的运维类产品，帮助您提升运维效率，降低运维的人力成本。例如： 弹性伸缩：持续维护跨计费模式、跨可用区、跨实例
到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。 可选择已创建或者创建新的SNI证书。 详见创建证书。
ELB权限和使用范围是什么？ ELB是否可以添加不同操作系统的服务器？ ELB支持跨用户、跨不同VPC使用么？ 后端服务器可以反过来访问ELB吗？ ELB能否实现全链路HTTPS协议？ ELB支持IPv6网络吗？ 如何通过监控数据和日志快速判断ELB的响应时间？ 如何获取来访者的真实IP？ 如何获取ELB实例的弹性公网IP？
None 服务介绍 弹性负载均衡 ELB 产品介绍 02:52 弹性负载均衡ELB介绍 弹性负载均衡 ELB 介绍弹性负载均衡实现流量分发的原理 02:52 弹性负载均衡流量分发技术介绍 新特性介绍 弹性负载均衡 ELB 新特性介绍 04:35 弹性负载均衡新特性介绍 操作指导 弹性负载均衡
可以关闭健康检查，配置方法详见修改健康检查配置。 存在的风险：关闭健康检查后，负载均衡不再检查后端服务器，一旦某台后端服务器发生故障，则无法实现访问流量自动切换至其它正常的后端服务器。 切换健康检查协议，配置方法：进入控制台，选择产生检查日志的后端服务器组，单击配置健康检查配，切换健康检查协议。
您可以选择使用已有的虚拟私有云网络，或者单击“查看虚拟私有云”创建新的虚拟私有云。 您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。
若用户业务对重置连接极其敏感，需要更高的连接成功率，则请通过IP类型后端添加后端服务器。在IP类型后端场景下，产品底层基于FullNAT模式实现，获取客户端IP功能将会失效，源IP将会修改为负载均衡器后端子网中的IP地址。此时，若用户有获取客户端真实源IP的诉求，请通过配置TOA插件获取，详情请参见TOA插件配置。
授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM项目(Project)/企业项目(Enterprise
后发送RST报文给后端服务器中断TCP连接。 正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导致后端服务器中的应用认为TCP连接异常退出，并打印错误信息，如“Connection reset by peer”。解决方案如下：
会话保持，指负载均衡器可以识别客户与服务器之间交互过程的关联性，在实现负载均衡的同时，保持将其他相关联的访问请求分配到同一台后端服务器上。 WebSocket WebSocket (WS)是HTML5一种新的协议。它实现了浏览器与服务器全双工通信，能更好地节省服务器资源和带宽并达到实
步骤三：域名解析到ELB的弹性公网IP 负载均衡器配置完成后，将目标域名如：www.example.com解析到创建的ELB实例的弹性公网IP上，实现对访问域名请求的均衡转发。 在您的实际业务中建议使用华为云云解析服务DNS完成域名解析，具体操作参见配置网站解析。 步骤四：创建独享模式WAF实例
ELB还未将响应信息返回给客户端，客户端主动断开连接。此错误码仅记录在访问日志中。 500 服务器内部错误 后端服务器返回，为服务器内部错误。 501 未实现 ELB服务无法识别此请求。 ELB仅支持Transfer-Encoding标头的chunked和identity，建议您使用 Content-Encoding
来自客户端的请求先传入负载均衡器，再经由负载均衡器上的监听器转发到后端服务器组。 步骤二 后端服务器组中健康检查正常的后端服务器处理转发的业务请求。 步骤三 实现同时对用户的海量并发业务进行处理，从而提升用户应用系统的可用性。 共享型负载均衡器使用的后端服务器组不区分类型。 表2 服务器组添加后端服务器说明（共享型）
GRPC是一种高性能、通用的RPC开源软件框架，支持弹性负载均衡实现全链路HTTP/2通信。 仅支持前端协议为HTTPS的监听器，开启HTTP/2功能后，选择GRPC协议作为后端协议。 √ ╳ WebSocket协议 WebSocket (WS)是HTML5一种新的协议，实现了浏览器与服务器全双工通信，能更好地节省服务器资源和带宽并达到实时通讯。
批量修改后端服务器权重：在“批量修改权重”后的输入框中设置权重值，单击输入框右侧的“确定”。 将后端服务器的权重值批量设置为“0”，可以实现批量屏蔽后端服务器。 单击弹窗下方的“确定”，完成设置。 移除后端云服务器 移除后端服务器后，长连接在超时时间内会复用TCP连接，请求会继
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
