检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。 在“修改证书”对话框中，修改证书的相关信息。 确认修改信息，单击“确定”，完成修改。
老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。 在“修改证书”对话框中，修改证书的相关信息。 确认修改信息，单击“确定”，完成修改。
监听器使用的CA证书ID。详细参见SSL证书管理。 默认值：null 支持的最大字符长度：128 说明： 仅针对监听器的协议为TERMINATED_HTTPS有意义。 sni_container_refs 否 Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 该
is not valid. 服务端证书公钥或私钥内容不合法。 请输入合法的证书公钥或私钥内容。 400 ELB.5020 The certificate ID must be 32 characters. 证书ID不是32位字符串。 请输入合法的证书ID。 400 ELB.5033
证书 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v3/{project_id}/elb/certificates elb:certificates:create √ √ 查询证书
支持审计的关键操作列表 通过云审计服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank
创建后端服务器检测任务 功能介绍 创建后端服务器检测任务。包括后端服务器的配置、ACL规则和安全组规则检查。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/members/{member_id}/health-check 表1 路径参数
为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。
高频常见问题 如何获取来访者的真实IP? 为什么通过负载均衡无法访问后端业务？ 健康检查异常如何排查（独享型）？ 健康检查异常如何排查（共享型）？ 使用UDP协议有什么注意事项？ 如何启用WebSocket支持？ 如何检查弹性负载均衡会话保持不生效？ 监听器中分配算法和会话保持算法是什么关系？
删除负载均衡器时，需要逐个删除负载均衡器下的资源。负载均衡器关联的资源如图1，包括监听器、转发策略、后端服务器组、健康检查和后端服务器。 图1 负载均衡器关联资源 操作步骤 请按照下列步骤逐个删除负载均衡器关联的资源后再删除负载均衡器。如果没有配置关联的资源，则跳过相应的步骤，例如未配置健康检查，则跳过1。
证书管理 证书概述 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
证书管理 证书概述 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
以下几种场景可能会导致您的负载均衡被冻结，冻结后负载均衡器将不再提供服务。 账户余额不足而导致扣费失败。 公安冻结场景。 冻结期间，负载均衡器会受以下影响： ELB不再进行流量转发，解冻后流量会逐渐恢复。 健康检查停止，健康检查显示的状态为冻结前一刻的状态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。
以下几种场景可能会导致您的负载均衡被冻结，冻结后负载均衡器将不再提供服务。 账户余额不足而导致扣费失败。 公安冻结场景。 冻结期间，负载均衡器会受以下影响： ELB不再进行流量转发，解冻后流量会逐渐恢复。 健康检查停止，健康检查显示的状态为冻结前一刻的状态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。
如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID - 负载均衡的服务地址 -
更换证书会导致网络或者ELB连接中断吗？ 不会。 更换证书后，新的证书会立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 证书过期后，用户访问时会提示“不安全的链接”，一般情况下忽略掉安全告警后，还是可以访问的。 父主题： 证书管理
监听器使用的CA证书ID。详细参见SSL证书管理。 支持的最大字符长度：128 sni_container_refs Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 tags Array 监听器的标签。 created_at String 监听器的创建时间。YYYY-MM-DDTHH:MM:SS
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 该字段不为空列表时，SNI特性开启。该字段为空列表时，SNI特性关闭。
ID。 若所属的LB的跨VPC后端转发特性已开启，则该字段可以不传，表示添加跨VPC的后端服务器。此时address必须为IPv4地址，所在的pool的协议必须为UDP/TCP/TLS/HTTP/HTTPS/QUIC/GRPC。 使用说明：该子网和关联的负载均衡器的子网必须在同一VPC下。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
