检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 后端服务器所在安全组需放行独享型ELB实例所在的后端子网地址和业务端口，详情请参见配置后端服务器的安全组（独享型）。 独享WAF实例所在的安全组已放通相关端口，详细操作请参见添加安全组规则。
如何访问弹性负载均衡 可以使用以下方式访问和管理弹性负载均衡： 管理控制台 请使用管理控制台方式访问弹性负载均衡。可直接登录管理控制台，从主页选择“弹性负载均衡”。 查询API 通过调用API的方式访问弹性负载均衡，具体操作请参见《弹性负载均衡API参考》。
修改证书私钥字段回显开关 功能介绍 开启或关闭证书私钥字段回显开关。 调用方法 请参见如何调用API。
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
查询证书私钥字段回显开关 功能介绍 查询证书私钥回显开关当前的状态，开启或关闭。 调用方法 请参见如何调用API。
表9 Pool 参数 参数类型 描述 admin_state_up Boolean 参数解释：后端服务器组的管理状态。 description String 参数解释：后端服务器组的描述信息。
为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。
健康检查参数配置 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在左侧导航栏，选择“ 弹性负载均衡 > 后端服务器组”。 在后端服务器组页面，单击需要检查健康检查参数配置的后端服务器组名称。
客户端在发起SSL握手请求时提交请求的域名信息，负载均衡在收到SSL请求后，会根据请求的域名查找对应的证书。如果找到域名对应的SNI证书，则使用该证书进行认证。如果没有找到域名对应的SNI证书，则使用服务器证书完成认证。
为确保健康检查结果正常，请确保后端服务器的安全组规则配置放行ELB后端子网所属网段，详情见配置后端服务器的安全组。 TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。
SSL证书管理 实现证书的创建、查询列表、查询详情、更新、删除等操作。 标签管理 实现负载均衡器和监听器的标签的创建、批量创建、查询、删除、批量删除等操作。
服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书 协议类型为TLS时，且SSL解析方式为“双向认证”时，需绑定CA证书。
确保后端服务器的安全组已针对后端服务器端口和健康检查端口配置了相应的入方向规则，详情请参见配置后端服务器的安全组。 后端服务器的权重 在后端服务器组内添加后端服务器后，需设置后端服务服务器的转发权重。权重越高的后端服务器将被分配到越多的访问请求。
API（V2） 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理
V2API授权项列表 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理 配额管理 标签管理 API授权项注意事项 父主题： 权限和授权项
API（共享型OpenStack API）（废弃） 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理 父主题： 历史API
SSL解析方式 确保服务安全，请选择客户端到服务器端认证方式。 QUIC监听器仅支持进行服务器端的“单向认证”。 服务器证书 协议类型为QUIC协议时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。详见创建证书。
根据页面提示，在ELB实例关联的后端服务器的安全组规则和网络ACL规则中，放通独享型ELB后端子网所属网段。 操作详情见配置后端服务器的安全组规则和网络ACL规则（独享型）。 单击“配置安全组规则”，便捷跳转至安全组列表页。
后端服务器 后端服务器概述 配置后端服务器的安全组 后端云服务器 父主题： 共享型用户指南
为保证健康检查功能正常，配置健康检查后必须放通对应的安全组规则，详情请参考配置后端服务器的安全组（共享型）。 开启健康检查后不会影响已建立连接的流量转发，负载均衡会立即对后端服务器执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该服务器转发流量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
