检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
衡资源的使用限制。 弹性负载均衡的服务配额 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 默认资源配额如表1，不同用户拥有的实际资源配额略有差异，请参考怎样查看我的配额？，登录控制台查询您的配额详情。
器建立的所有TCP和UDP连接的数量。 在七层负载均衡器中，指从客户端到ELB建立的所有TCP连接的数量。 单位：个 ≥ 0个 独享型负载均衡器 1分钟 m2_act_conn 活跃连接数 从测量对象到后端服务器建立的所有ESTABLISHED状态的TCP或UDP连接的数量。 W
描述 private_key_echo 是 Boolean 证书回显开关，项目粒度的,默认情况下,"private_key_echo"是true,证书的返回体中展示私钥。 当值为false时,证书的返回体中不展示私钥。 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型
在Postman中设置好头部信息，将获取到的Token放入头部，如下图。 图1 设置请求消息头-创建负载均衡器 Token的值可以用环境变量传入，也可以直接填写。 在Body标签中填写请求消息体。 图2 填写请求消息体-创建负载均衡器 上图中的代码请见示例代码，或参考《弹性负载均衡API参考》添加其他需要的字段。 填写URL。
注：自动生成 。 private_key_echo Boolean 证书回显开关，项目粒度的,默认情况下,"private_key_echo"是true,证书的返回体中展示私钥。 当值为false时,证书的返回体中不展示私钥。 请求示例 查询证书私钥字段回显开关 GET https://
使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
String 后端云服务器组的描述信息。 支持的最大字符长度：255 protocol String 后端云服务器组的后端协议。 取值范围：TCP、UDP和HTTP。 当指定listener_id创建后端云服务器组时，后端云服务器组的protocol和它关联的监听器的protocol有如下关系：
负载均衡实例将使用后端子网中的IP地址与后端服务器建立连接。 独享型负载均衡实例会占用后端子网中的部分IP地址，实际占用IP地址的数量以您在控制台复制实例时所占用的IP地址个数为准。 如果您为新实例的更换了后端子网，为确保新实例健康检查结果正常，请确保确保后端服务器的安全组和网络ACL规则放通ELB后端子网所属网段。
服务器所在的项目ID。 name String 后端云服务器的名称。 支持的最大字符长度：255 address String 后端云服务器对应的IP地址，该IP必须在subnet_id字段指定子网的网段中，例如192.168.3.11。 只能对应主网卡的IP。 支持的最大字符长度：64
则新创建的转发策略的优先级的值为1。 当action为REDIRECT_TO_LISTENER时，则新创建的转发策略的优先级的值为0。 其它action取值，新创建的转发策略的优先级的值为同一监听器下已有转发策略的优先级的最大值+1。 若监听器下没有转发策略，则新建的转发策略的优先级为1。
参数解释：监听器使用的SNI证书（带域名的服务器证书）ID列表。 约束限制： 列表对应的所有SNI证书的域名不允许存在重复。 列表对应的所有SNI证书的域名总数不超过50。 sni_match_algo 否 String 参数解释：监听器使用的SNI证书泛域名匹配方式。 取值范围： longest_suffix表示最长尾缀匹配。
则新创建的转发策略的优先级的值为1。 当action为REDIRECT_TO_LISTENER时，则新创建的转发策略的优先级的值为0。 其它action取值，新创建的转发策略的优先级的值为同一监听器下已有转发策略的优先级的最大值+1。 若监听器下没有转发策略，则新建的转发策略的优先级为1。
String 参数解释：监听器使用的服务器证书ID。 description String 参数解释：监听器的描述信息。 http2_enable Boolean 参数解释：客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。 开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1
您可以在API Explorer中直接运行调试该接口。 接口格式 方法 URI 说明 POST /v2.0/lbaas/whitelists 创建一个whitelist。 具体步骤 设置请求消息头。Postman中设置好头部信息，将获取到的Token放入头部，如下图。 图1 设置请求消息头-创建白名单
容器应用如何配置负载均衡？ 容器支持配置负载均衡，有两种配置方式。 通过控制台操作。 通过kubectl命令行创建。 具体配置方法请参见容器配置负载均衡。 父主题： 负载均衡器
String 参数解释：监听器使用的服务器证书ID。 description String 参数解释：监听器的描述信息。 http2_enable Boolean 参数解释：客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。 开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1
String 参数解释：监听器关联的访问控制组的id。 约束限制： 当关联的ipgroup中的ip_list为[]，且类型为白名单时，表示禁止所有ip的访问。 当关联的ipgroup中的ip_list为[]，且类型为黑名单时，表示允许所有ip的访问。 enable_ipgroup
在私网访问场景，当从创建ELB的AZ发起访问时，流量将被分配至本AZ中的ELB上，当本AZ的ELB不可用时，容灾切换到创建的其他AZ的ELB上。 如果本AZ的ELB正常，但是本AZ的流量超过规格，此时业务也会受影响，因此私网场景要考虑客户端访问的均衡性。 建议通过可用区的监控来观察私网流量是否超过性能上限。
回源站的过程称为回源。 在服务器看来，接入WAF后所有源IP都会变成独享引擎实例的回源IP（即独享引擎实例对应的子网IP），以防止源站IP暴露后被黑客直接攻击。 源站服务器上的安全软件很容易认为独享引擎的回源IP是恶意IP，有可能触发屏蔽WAF回源IP的操作。一旦WAF的回源IP
案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，ELB可记录ELB的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 ELB支持审计的操作事件请参见支持审计的关键操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
