检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若所属LB开启跨VPC特性，创建member时可以不指定的子网，表示创建跨VPC的后端服务器。 此时address必须为ipv4地址，pool的协议必须为TCP/HTTP/HTTPS。 3.创建member时若指定了子网，则该子网必须和负载均衡器所在子网处在同一个VPC下。 4.如果pool是du
在入方向规则页签，单击“添加规则”，根据所在后端服务器组的后端协议类型按表1配置安全组入方向的访问规则。 表1 放通安全组规则（独享型） 后端协议 策略 协议端口 源地址 HTTP或者HTTPS 允许 协议：TCP 端口：后端服务器端口和健康检查端口 ELB后端子网所属网段 TCP 允许 协议：TCP 端口：健康检查端口
安全策略 支持选择可用的安全策略，更多信息请参见安全策略。 HTTP/2 协议类型为HTTPS时，可选择是否支持该协议类型。详见开启HTTP/2提升通信效率。 HTTP/HTTPS头字段 根据您的业务需求，开启您需要添加的HTTP/HTTPS头字段功能开关。 获取类头字段： 获取弹性公
ELB能否实现全链路HTTPS协议？ 独享型ELB支持，共享型ELB不支持。 独享型负载均衡支持全链路HTTPS数据传输，即在添加监听器时，前端协议选择“HTTPS”，后端协议也支持选择“HTTPS”。 如果是非全链路HTTPS，负载均衡支持后端协议选择HTTP协议。 全链路HTTPS仅支持在负载均衡器上做双向验证。
参数解释：监听器的描述信息。 http2_enable 否 Boolean 参数解释：客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。 开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1.X协议。 约束限制： 仅HTTPS协议监听器有效。 QUIC监
器组。 ELB七层监听器（HTTP/HTTPS）将客户端的请求按转发策略的优先级进行转发。若用户未自定义转发策略，客户端请求将被转发至默认后端服务器组。 约束与限制 监听器开启重定向，不支持更换后端服务器组。 后端服务器组的后端协议应与监听器的前端协议匹配，匹配关系详见表4。 独
cho_ignore_all 若返回值为1，表示ICMP协议关闭；若为0，则表示开启。 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题： 如果后端服务器是Linux服务器，在大并发场景下，由于Linux的防ICMP攻击保护机制，会限制服务器发送ICMP的速度
器组。 ELB七层监听器（HTTP/HTTPS）将客户端的请求按转发策略的优先级进行转发。若用户未自定义转发策略，客户端请求将被转发至默认后端服务器组。 约束与限制 监听器开启重定向，不支持更换后端服务器组。 后端服务器组的后端协议应与监听器的前端协议匹配，匹配关系详见表4。 共
衡器。 私网负载均衡器仅分配一个私网IP，仅能用来接收来自同个VPC内的访问请求。 选择协议类型 提供基于四层协议和七层协议的负载均衡，在负载均衡器中通过加监听器选择相应的协议。 使用四层协议的负载均衡，监听器收到访问请求后，将请求直接转发给后端服务器。转发过程仅修改报文中目标I
String 后端云服务器对应的IP地址。 支持的最大字符长度：64 protocol_port 否 Integer 后端云服务器后端端口的协议号。 subnet_id 否 String 后端云服务器所在的子网ID。 admin_state_up 否 Boolean 后端云服务器的管理状态。
并返回HTTP504错误码。 约束限制：仅支持协议为HTTP/HTTPS的监听器。 取值范围：1-300s。 client_timeout 否 Integer 参数解释：等待客户端请求超时时间，仅限协议为HTTP，HTTPS的监听器配置。 约束限制：TCP，UDP协议的监听器不支持此字段。
连接数。 对于四层监听器（TCP/UDP），ELB实例会直接透传客户端请求，ELB活跃连接数等于后端服务器上的连接数。 对于七层监听器（HTTP/HTTPS），是客户端和ELB实例建立连接，ELB实例再和后端服务器建立连接。因此，ELB活跃连接数与后端服务器的连接数没有对应关系。
本文档仅适用于四层（TCP协议）服务，当客户需要在操作系统中编译TOA内核模块时，可参考本文档进行配置。 Linux内核版本为2.6.32和Linux内核版本为3.0以上的操作系统，在配置TOA内核模块的操作步骤上有所区别，具体操作请参照相应的操作步骤进行配置。 TOA不支持UDP协议的监听器。
统计测量对象当前7层2XX系列状态响应码的数量。 支持协议：HTTP/HTTPS/QUIC 单位：个/秒 ≥ 0个/秒 独享型负载均衡器 1分钟 md_l7_http_3xx 7层协议返回码(3XX) 统计测量对象当前7层3XX系列状态响应码的数量。 支持协议：HTTP/HTTPS/QUIC 单位：个/秒
String 后端云服务器对应的IP地址。 支持的最大字符长度：64 protocol_port 否 Integer 后端云服务器后端端口的协议号。 subnet_id 否 String 后端云服务器所在的子网ID。 admin_state_up 否 Boolean 后端云服务器的管理状态。
服务器。 使用QUIC协议的监听器具有低延迟、高可靠和无队头阻塞的优点，非常适合移动互联网应用、支持在WIFI和运营商网络中无缝切换，而不用重新建立连接。 √ ╳ HTTP/2协议 HTTP/2，即超文本传输协议 HTTP2.0，向下兼容HTTP1.X协议版本，同时性能和安全性都得到了提升。
的身份。在配置双向认证功能时，只有当客户端能够出具指定CA签发的证书时，才能成功建立连接。 服务器SM双证书 在使用HTTPS协议时，若采用商密SSL协议，需提供双证书。双证书包括签名证书和加密证书，需成套使用。 签名证书：在签名时使用，仅用于验证身份使用，其公钥和私钥均由服务器
如果开启健康检查，您可单击“参数设置”设置健康检查的参数。 健康检查协议 健康检查支持选择TCP、HTTP方式。 当后端协议选择UDP，健康检查协议默认为UDP且不可修改。 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名，默认使用各后端服务器的内网IP。
--prefix=/path/server/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_realip_module make make install
当负载均衡器使用四层协议TCP/UDP时： 四层协议TCP/UDP的流量只经过LVS集群进行转发。 LVS集群的所有节点会根据负载均衡器的流量分配策略，将接收到的访问请求直接分发到后端服务器。 当负载均衡器使用七层协议HTTP/HTTPS时： 七层协议HTTP/HTTPS的流量，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
