检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 在网站列表左上角，单击“添加防护网站”。 在弹窗中选择“独享模式”并单击“确定”。 图8 添加防护域名 确认高级配置，“是否已使用代理”请选择“七层代理”。
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用ELB资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ELB资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。 在设置修改保护的弹窗中，开启或关闭“修改保护开关”。 您可填写“添加修改保护原因”。 单击“确定”。 如果您需要修改负载均衡器的配置或删除负载均衡器，请先关闭“修改保护”开关。
进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。 在设置修改保护的弹窗中，开启或关闭“修改保护开关”。 您可填写“添加修改保护原因”。 如果您需要修改负载均衡器的配置或删除负载均衡器，请先关闭“修改保护”开关。
X-Forwarded-Host 否 Boolean 负载均衡器X-Forwarded-Host重写开关。打开时可以将客户请求头的X-Forwarded-Host设置为请求头的Host带到后端云服务器 取范围：true/false。 true：开 false：关闭 默认：开启。 表5 tls_ciphers_policy取值说明
在“添加监听器”页签，“前端协议”请选择“UDP”，其他参数根据实际情况设置，完成后单击“下一步：配置后端分配策略”。 图1 前端协议选择“UDP” 在“配置后端分配策略”页面，“后端协议”选择“QUIC”，其他参数根据实际情况设置。 图2 后端协议选择“QUIC” 根据需要配置相关参数，配置完成后，单击“提交”。
创建SSL证书 调试 您可以在API Explorer中直接运行调试该接口。 操作步骤 设置请求消息头。 Postman中设置好头部信息，将获取到的Token放入头部，如下图。 图1 设置请求消息头-创建SSL证书 在Body标签中填写请求消息体。 图2 填写请求消息体-创建SSL证书
X-Forwarded-Host 否 Boolean 负载均衡器X-Forwarded-Host重写开关。打开时可以将客户请求头的X-Forwarded-Host设置为请求头的Host带到后端云服务器 取值范围：true/false。true：开启。false：关闭。 默认：开启。 表5 tls_ciphers_policy取值说明
单值：单个返回码，例如200。 列表：多个特定返回码，例如200，202。 区间：一个返回码区间，例如200-204。 仅支持HTTP/HTTPS/GRPC设置该字段，其他协议设置不会生效。 http_method 否 String HTTP请求方法。 取值：GET、HEAD、POST，默认GET。 使用说
共享型负载均衡：属于集群部署，实例资源共享，实例的性能会受其它实例的影响，不支持选择实例规格。 独享型负载均衡和共享型负载均衡的详细区别请参见弹性负载均衡产品类型简介。 如何访问弹性负载均衡 可以使用以下方式访问和管理弹性负载均衡： 管理控制台 请使用管理控制台方式访问弹性负载均衡。可直接登录管理控制台，从主页选择“弹性负载均衡”。
创建健康检查 功能介绍 为后端云服务器组创建健康检查，用来检查该后端云服务器组关联的后端云服务器的状态，如果检查状态为OFFLINE则表示后端云服务器的服务异常，请检查服务器的配置。 接口约束 安全组需放通网段100.125.0.0/16流量，否则无法进行健康检查。 UDP的检查
端服务器间仍采用HTTP1.X协议。 使用说明： 仅HTTPS协议监听器有效。 QUIC监听器不能设置该字段，固定返回为true。 其他协议的监听器可设置该字段但无效，无论取值如何都不影响监听器正常运行。 loadbalancer_id 否 Array of strings 监听器所属的负载均衡器ID。
创建健康检查 功能介绍 为后端云服务器组创建健康检查，用来检查该后端云服务器组关联的后端云服务器的状态，如果检查状态为OFFLINE则表示后端云服务器的服务异常，请检查服务器的配置。 接口约束 安全组需放通网段100.125.0.0/16流量。 UDP的检查健康只能使用在UDP的后端云服务器组上。
ELB支持跨用户、跨不同VPC使用么？ 共享型ELB不支持跨用户使用，也不支持添加不同VPC的后端服务器。 独享型负载均衡实例支持混合负载均衡的能力，后端服务器组不仅支持添加云上VPC内的服务器，还支持添加其他VPC、其他Region、云下数据中心的服务器。 父主题： 功能支持
云监控服务不需要开通，会在用户创建云服务资源后自动启动。关于云监控服务的更多介绍，请参见云监控服务产品介绍。 设置告警规则 在自动实时监控的基础上，您可以在云监控服务中设置告警规则，规定在某些特殊情况出现时向您发送告警通知。 设置ELB监控信息告警规则的方法，请参见创建告警规则和通知。 云监控服务还支持事件类
创建转发策略 功能介绍 创建七层转发策略。 接口约束 只支持七层监听器配置转发策略。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/l7policies 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
API（共享型） 如何调用API API（共享型_企业项目） 权限策略和授权项 API（独享型） 常见问题 了解更多常见问题、案例和解决方案 热门案例 健康检查异常如何排查？ 为什么通过负载均衡无法访问后端业务？ 如何检查弹性负载均衡服务不通或异常中断？ 如何检查请求不均衡？ 如何检查弹性负载均衡业务访问延时大？
SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。 可选择已创建或者创建新的SNI证书。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略。 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地
如果您持有多个到期日不同的弹性负载均衡，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
区间：一个返回码区间，例如200-204。 默认值：若健康检查type为GRPC，则默认值为0,；其他为200。 仅支持HTTP/HTTPS/GRPC设置该字段，其他协议设置不会生效。 http_method String HTTP请求方法。 取值：GET、HEAD、POST，默认GET。 使用说明：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
