检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南
"create_time": "2019-03-03 16:32:30", "private_key": "-----BEGIN RSA PRIVATE KEY----- MIIEpQIBAAKCAQEArUw5UDKAL8iJ0el9XYoYTcG3RnrGzFujWV+336Y/V6wdygqq
"create_time": "2019-03-03 16:32:30", "private_key": "-----BEGIN RSA PRIVATE KEY----- MIIEpQIBAAKCAQEArUw5UDKAL8iJ0el9XYoYTcG3RnrGzFujWV+336Y/V6wdygqq
同时在后端服务器上也配置了证书。您在ELB上配置了证书，ELB会对来自客户端的HTTPS请求进行解密，然后发送至后端服务器，而后端服务器上也配置了证书，会导致已经被解密的信息再次被解密。共享型负载均衡存在此限制，独享型负载均衡不存在此限制。 可以使用以下方法解决： 在后端服务器上
基于公网，通过VPN的加密通道连通不同区域的VPC。 通过VPN实现跨地域VPC互联 云专线（DC） 基于物理专线，通过云专线可以连通不同区域的VPC。 通过云专线连通不同区域的VPC网络 添加云下数据中心的后端服务器 虚拟专用网络（VPN） 基于公网，通过VPN的加密通道连通VPC和云下数据中心网络。
默认安全策略 使用安全策略提高业务的安全性，安全策略包含TLS协议版本和配套的加密算法套件。 仅前端协议为HTTPS协议的监听器支持设置安全策略。 √ √ 自定义安全策略 支持选择TLS协议版本和加密算法套件，创建用户自定义的安全策略。 仅前端协议为HTTPS协议的监听器支持设置安全策略。
从而提高了业务的可靠性。当异常的后端服务器恢复正常运行后，负载均衡器会将其自动恢复到负载均衡服务中，承载业务流量。 重定向 HTTPS是加密数据传输协议，安全性高，如果您需要保证业务建立安全连接，可以通过负载均衡的HTTP重定向功能，将HTTP访问重定向至HTTPS。 会话保持
就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，
支持多值查询，查询条件格式：protocols=xxx&protocols=xxx。 ciphers 否 Array of strings 冒号分隔的自定义安全策略的加密套件。 支持多值查询，查询条件格式：ciphers=xxx&ciphers=xxx。 请求参数 表3 请求Header参数 参数 是否必选
SDK概述 本文介绍了ELB服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了ELB服务支持的SDK列表，您可以在GitHub仓库查看
略，将接收到的请求最终分发到后端服务器。 七层协议HTTPS的流量，在最终分发到服务器前，还需要在Nginx集群内进行证书验证以及数据包的解密操作。然后通过HTTP协议将请求分发到后端服务器。 出网流量路径 出网流量遵循请求从哪进来，响应从哪出去的原则。如出网流量路径所示。 图2
取值包括：tls-1-0-inherit，tls-1-0, tls-1-1, tls-1-2, tls-1-2-strict多种安全策略。各安全策略使用的加密套件列表详细参见表4。 表4 loadbalancers字段说明 参数 参数类型 描述 id String 关联的负载均衡器id 表5 insert_headers字段说明
对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您也可以配置HTTPS健康检查。HTTPS健康检查首先通过TLS握手建立SSL连接，再通过发送加密的HTTP GET请求来获取后端服务器的状态信息。检查原理如图4所示。 图4 HTTPS健康检查 HTTPS健康检查机制如下： ELB节点向后端服务器发送Client
千万并发连接，那么单实例双AZ最高支持4千万并发连接。 高可用 支持多可用区的同城多活容灾，无缝实时切换。完善的健康检查机制，保障业务实时在线。 超安全 支持TLS 1.3，提供全链路HTTPS数据传输，支持多种安全策略并支持创建自定义安全策略，根据业务不同安全要求灵活选择安全策略。
动直播和游戏等业务。 网络型（TCP/UDP/TLS）：支持TCP、UDP和TLS协议，适用于四层大流量高并发业务，如文件传输、即时通信、在线视频等业务。 高级转发策略 如果您使用应用型监听器进行流量转发，支持您根据请求的域名、路径、HTTP请求方法、HTTP请求头、查询字符串和
动直播和游戏等业务。 网络型（TCP/UDP/TLS）：支持TCP、UDP和TLS协议，适用于四层大流量高并发业务，如文件传输、即时通信、在线视频等业务。 “应用型”和“网络型”请至少勾选一种类型，勾选后可选择相应能力的规格。 请您根据自身业务规划选择实例规格，如何选择规格详见独享型负载均衡的实例规格。
全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保证客户使用的网络持续稳定、高效。 适用于对网络稳定性和连通性有极高要求的关键业务，如金融交易、在线游戏、大型企业应用、视频直播等。 静态BGP：成本低便于自动调度，但网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。 适用于网
弹性负载均衡提供基于四层协议的网络型实例和基于七层协议的应用型实例，在负载均衡器中通过添加监听器选择相应的协议。 网络型：适用于四层大流量高并发业务，如文件传输、即时通信、在线视频等业务。 图1 网络型负载均衡器 应用型：聚焦HTTP和HTTPS应用层协议，提供强大的应用层业务处理能力和基于请求内容的高级转发策略。
应用型：聚焦HTTP和HTTPS应用层协议，提供强大的应用层业务处理能力和基于请求内容的高级转发策略。 网络型：适用于四层大流量高并发业务，如文件传输、即时通信、在线视频等业务。 共享型ELB实例下若已创建监听器，则默认支持监听器对应的ELB实例规格类型。 请您根据自身业务规划选择规格，如何选择规格详见独享型负载均衡的实例规格。
负载均衡器通过向后端服务器发起心跳检查的方式来实现健康检查功能，并判断后端服务器是否可用。更多检查原理详见健康检查介绍。 当健康检查关闭时，ELB默认后端服务器正常在线，会将请求转发至后端服务器。 当后端服务器的权重设置为0时： 独享型负载均衡器：新的请求不会转发到该后端服务器，健康检查会继续探测，健康检查状态显示为实际结果。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
