检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户组的所有权限。 详情请参见权限管理。 访问控制策略 访问控制策略：用户可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。通过白名单能够设置允许特定IP访问，而其它IP不许访问。通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问，详情参见访问控制策略。 父主题：
lse。 虽然创建、更新请求支持该字段，但实际取值决定于后端服务器对应的弹性云服务器是否存在。若存在，该值为true，否则，该值为false。 subnet_cidr_id String 后端服务器所在的子网，可以是IPv4或IPv6子网。若是IPv4子网，使用对应子网的子网ID
创建一个负载均衡器，并选择合适的配置选项，建议您重点关注以下配置。 基础配置：实例类型、计费方式，区域和可用区等。 实例规格：弹性规格和固定规格，网络型和应用型。 网络配置：网络类型（IPv4和IPv6），VPC和子网规划。 创建后端服务器组 创建后端服务器组并添加后端服务器进行统一管理调度。
更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。 前端子网 共享型负载均衡所在的子网，从该子网中分配ELB实例对外服务的IP地址。 前端子网作为共享型负载均衡所在的IPv4子网，将为ELB实例下发IPv4私有地址。 IPv4地址 选择IPv4地址的分配方式。 自动分配IPv4地址：由系统自动为负载均衡器分配IPv4地址。
后端服务器所在的子网，可以是IPv4或IPv6子网。若是IPv4子网，使用对应子网的子网ID（neutron_subnet_id）；若是IPv6子网，使用对应子网的网络ID（neutron_network_id）。 ipv4子网的子网ID可以通过GET https://{VPC_End
端云服务器组被监听器使用后，访问负载均衡器的流量可以通过负载均衡算法分发到不同的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port。 创建后端云服务器时指定的子网必须和负载均衡器的子网处在同一个VPC下。
ELB权限和使用范围是什么？ ELB目前提供的系统策略如下： 表1 策略说明 策略类型 策略名 策略说明 RBAC策略 ELB Administrator 弹性负载均衡的所有执行权限。 给用户组授予RBAC策略时，需要确认是否有依赖的策略，如果有，需要同时设置依赖的权限，授予的RBAC权限才会生效。
TPS连接才能成功。 服务器SM双证书：在使用HTTPS协议时，若采用商密SSL协议，需提供双证书。双证书包括签名证书和加密证书，需成套使用。当前不支持SM双证书的证书链。 证书来源 服务器证书同时支持云证书管理服务中SSL证书管理提供的数字证书和您的自有证书。 SSL证书管理服
start：开始升级，仅负载均衡器的provisioning_status为ACTIVE时支持。 complete：升级完成确认，仅实例的provision_status为UPGRADED时支持。确认后，实例无法再执行回退。 rollback：回滚，仅实例的provision_status为UPGRADED,UPGRADE_FAILED
需提供双证书。双证书包括签名证书和加密证书，需成套使用。当前不支持SM双证书的证书链。 证书来源 服务器证书同时支持云证书管理服务中SSL证书管理提供的数字证书和您的自有证书。 SSL证书管理服务（SCM）：云证书管理服务中统一管理的SSL服务器数字证书，您需要到云证书管理服务控制台签发证书或上传自有证书。
定服务器证书和CA证书，分别用于验证服务器和客户端的身份，后端服务器无需额外配置双向认证。 弹性负载均衡支持创建三种类型的证书，服务器证书、CA证书、服务器SM双证书。 表2 证书类型 服务器证书 在使用HTTPS或TLS协议时，服务器证书用于SSL握手协商过程验证服务器的身份，需提供证书内容和私钥。
subnet_id 是 String 后端云服务器所在的子网ID。 后端云服务器的address在该子网的网段中。 只支持指定IPv4的子网ID。暂不支持IPv6。 admin_state_up 否 Boolean 后端云服务器的管理状态。 该字段为预留字段，暂未启用。默认为true。
删除证书 功能介绍 删除证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/certificates/{certificate_id} 表1
双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书 双向认证开启后需要配置CA证书。 详见创建证书。 服务器证书 协议类型为HTTPS时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。
python –m SimpleHTTPServer 80 & 在本机执行以下命令，确认HTTP服务正常。 curl http://127.0.0.1:80 从客户端ECS指定cookie值对ELB实例发起访问。 调整以下命令，从客户端ECS对ELB实例发起访问，确认每次请求返回的file名称一致。
定证书。 您在证书管理界面创建了证书，且使用的是HTTPS监听器，但未将证书绑定至该监听器。 您的证书已过期。 创建证书时指定了域名，但访问的域名和创建证书时配置的域名不一致。 创建的证书为证书链时，没有按照证书链的格式拼接证书。 您在ELB侧配置了HTTPS监听器+证书，同时在
后端服务器组”查看后端服务器的权重和业务端口是否配置正确。 步骤五：检查访问控制配置是否正确：通过“监听器 > 基本信息”查看是否开启了访问控制，以及访问控制是否限制了客户端的访问。 步骤一：排查是否可直接访问后端服务器 可以通过客户端直接访问后端服务器的IP地址来快速定界是EL
取值范围：PEM编码格式。 最大长度65536字符。 支持证书链，最大11层(含证书和证书链)。 description 否 String 证书的描述。 domain 否 String 服务器证书所签域名。该字段仅type为server时有效。 总长度为0-10000，由若干普通域名或泛域名组成，域名之间以"
可通过查询子网列表接口GET {vpc的endpoint}/v2.0/subnets获取。 vip_address将从该子网中产生。 只支持指定IPv4的子网ID。暂不支持IPv6。 provider 否 String 负载均衡器的生产者。 取值范围：vlb。 vip_address 否 String
切换证书后立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 前提条件 已经在弹性负载均衡的“证书管理”页面创建待更换的新证书，如果还未创建，请先创建证书。 绑定证书 通过添加HTTPS监听器来绑定证书。详见添加HTTPS监听器。 更换证书 进入弹性负载均衡列表页面。 在弹性负载均衡
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
