检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
net.ipv4.icmp_ratemask=6160 更详细的信息请参考Linux Programmer's Manual相关页面： man 7 icmp 或者访问地址：http://man7.org/linux/man-pages/man7/icmp.7.html 放开port
管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求删除您在弹性负载均衡控制台创建的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
配置了证书，访问异常是什么原因？ 可能的原因有： 您在证书管理界面创建了证书，但因为您未使用HTTPS监听器，所以无法给监听器绑定证书。 可以使用以下方法解决： 继续使用现有非HTTPS监听器，并在后端服务器上安装证书。 删除现有非HTTPS监听器，重新创建HTTPS监听器，并绑定证书。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
绑定/更换证书 操作场景 为了支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书，您可以参考本章节绑定证书。如果弹性负载均衡实例使用的证书过期或者其它原因需要更换，您可以参考本章节更换证书。 如果还有其他的服务也使用了待更换的证书，例如Web应用防火墙服务。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
接口约束 当cascade为false时，删除listener之前必须通过删除后端云服务器组删除与其关联的pool或通过更新监听器将监听器的default_pool_id更新为null，并且通过删除转发策略删除与其关联的l7policy。 调试 您可以在API Explorer中直接运行调试该接口。
更换证书会导致网络或者ELB连接中断吗？ 不会。 更换证书后，新的证书会立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 证书过期后，用户访问时会提示“不安全的链接”，一般情况下忽略掉安全告警后，还是可以访问的。 父主题： 证书管理
修改证书私钥字段回显开关 功能介绍 开启或关闭证书私钥字段回显开关。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/certificates/settings/private-key-echo 表1 路径参数 参数 是否必选 参数类型
查询证书私钥字段回显开关 功能介绍 查询证书私钥回显开关当前的状态，开启或关闭。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/certificates/settings/private-key-echo 表1 路径参数 参数 是否必选
切换到“弹性公网IP”页签后，单击“绑定弹性公网IP”。 选择需要绑定的EIP，单击“确定”。 查看直接通过EIP访问后端服务器功能是否正常。 Linux可用curl命令做校验，Windows用浏览器访问测试。 父主题： 后端服务器
如何通过监控数据和日志快速判断ELB的响应时间？ 如何获取来访者的真实IP？ 如何获取ELB实例的弹性公网IP？ 长连接和会话保持区别是什么？ 如何使用Linux curl测试负载均衡会话保持？
Windows和Linux服务器都可以使用如下命令查看。 netstat -an 单位：个 ≥ 0个 可用区 1分钟 m3_inact_conn 非活跃连接数 从测量对象到所有后端服务器建立的所有除ESTABLISHED状态之外的TCP连接的数量。 Windows和Linux服务器都可以使用如下命令查看。
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。详细参见SSL证书管理。 支持的最大字符长度：128
如何检查SSL/TLS认证异常? 当您使用ELB的HTTPS或TLS监听器时，可能会遇到SSL/TLS认证协商失败导致的错误。由于协商过程涉及多个步骤，因此可能出现多种错误，您可以参考以下内容从客户端收到响应进行排查。 本文以java语言为例，提供常见错误排查建议。 排查项一：服务器未提供证书满足客户端校验要求
取值范围：TCP、UDP、HTTP、HTTPS、TERMINATED_HTTPS、QUIC、TLS。 约束限制： 共享型LB上的HTTPS监听器只支持设置为TERMINATED_HTTPS， 创建时传入HTTPS将会自动转为TERMINATED_HTTPS。 独享型LB上的HTTPS监听器只支持设置
删除pool之前必须删除pool上的所有member和healthmonitor，并且pool不能被l7policy关联，若要解除关联关系，可通过更新转发策略将转发策略的redirect_pool_id更新为null。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{p
删除pool之前必须删除pool上的所有member和healthmonitor，并且pool不能被l7policy关联，若要解除关联关系，可通过更新转发策略将转发策略的redirect_pool_id更新为null。 URI DELETE /v2.0/lbaas/pools/{pool_id} 表1 参数说明 参数
统计测量对象当前7层查询速率。 （仅HTTP和HTTPS监听器支持此指标） 单位：个/秒 ≥ 0个/秒 共享型负载均衡器 1分钟 mc_l7_http_2xx 7层协议返回码(2XX) 统计测量对象当前7层2XX系列状态响应码的数量。 （仅HTTP和HTTPS监听器支持此指标） 单位：个/秒 ≥
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
