检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。详细参见SSL证书管理。 支持的最大字符长度：128
功能总览 功能总览 全部 独享型负载均衡实例 弹性规格负载均衡实例 自助问题诊断 延迟注销 弹性负载均衡支持TLS协议 后端服务器组支持复用 后端服务器组支持GRPC协议 四层协议全端口监听和转发 混合负载均衡 高级转发策略 负载均衡器支持启用/停用 QUIC协议 IPv6双栈 全链路HTTPS
为什么配置了白名单后还能访问后端服务器？ 白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
详情请参见权限管理。 访问控制策略 访问控制策略：用户可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。通过白名单能够设置允许特定IP访问，而其它IP不许访问。通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问，详情参见访问控制策略。 父主题： 安全
HTTP健康检查 HTTP健康检查机制如下： ELB节点根据健康检查配置，向后端服务器（IP+端口+检查路径）发出HTTP GET请求（可以选择设置域名）。 后端服务器收到请求后，根据服务的情况返回相应的HTTP状态码。 如果七层ELB节点在响应超时时间内收到了后端服务器的响应，将HT
浏览器导入客户端证书（以Internet Explorer 11为例说明） 把客户端证书从Linux机器导出来，即前面签发的client.p12证书文件。 单击“设置 > Internet选项”，切换到“内容”页签。 单击“证书”，然后单击“导入”，导入client.p12证书文件。 图10 安装client
只是进行了数据的转发。 图2 四层负载均衡 使用七层协议的负载均衡，也称为“内容交换”。监听器收到访问请求后，需要识别并通过HTTP/HTTPS协议报文头中的相关字段，进行数据的转发。监听器收到访问请求后，先代理后端服务器和客户端建立连接（三次握手），接收客户端发送的包含应用层内
进入右侧“后端服务器组”页面。 在“IP类型后端”右侧，单击“添加”设置相关参数，完成后单击“确定”。详见《弹性负载均衡用户指南》。 IP类型后端IP：10.1.0.56（ECS-Test的私网IP） 业务端口：根据后端业务设置 权重：根据需要设置 步骤七：验证通过IP类型后端功能添加同VPC后端服务器组是否成功
在ELB列表查询页面选择操作列中的更多按钮->解绑EIP。 创建LB时不能同时设置publicip_ids和publicip， 只能选择绑定已有公网IP或者选择新建公网IP，或者都不设置这两个字段。 若要绑定已有带宽，则需要设置共享带宽ID，不支持绑定独享带宽。 若需要新建独享带宽，则带宽信息
管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求删除您在弹性负载均衡控制台创建的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
TCP、UDP时。 [1,1440]（分钟）：当后端云服务器组的protocol为HTTP、HTTPS时。 请求示例 请求样例1 创建后端云服务器组，不开启会话保持 POST https://{Endpoint}/v2.0/lbaas/pools { "pool": {
certificate_id [HTTPS监听器]SSL连接建立时使用的证书ID（尚未支持）。 字符串 - ssl_protocol [HTTPS监听器]SSL连接建立使用的协议，非HTTPS监听器，此字段为 -。 字符串 TLSv1.2 ssl_cipher [HTTPS监听器]SSL连接建
创建自定义安全策略 功能介绍 创建自定义安全策略。用于在创建HTTPS监听器时，请求参数中指定security_policy_id来设置监听器的自定义安全策略。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/security-policies
列表：多个特定返回码，例如200，202。 区间：一个返回码区间，例如200-204。 默认值：200。 仅支持HTTP/HTTPS/GRPC设置该字段，其他协议设置不会生效。 http_method 否 String HTTP请求方法。 取值：GET、HEAD、POST，默认GET。 使用说
器安全组的规则设置不会影响负载均衡的访问控制策略。 设置访问控制策略 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击负载均衡名称，进入监听器管理界面。 您可以通过以下两种操作入口，为监听器设置访问控制策略。 在目标监听器所在行的“访问控制”列，单击“设置”。 单击目标监
更新自定义安全策略 功能介绍 更新自定义安全策略。 接口约束 若更新字段protocols或ciphers，会立即生效到所有设置了该自定义安全策略的监听器，更新其他字段不影响监听器。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/elb/se
开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1.X协议。 约束限制： 仅HTTPS协议监听器有效。 QUIC监听器不能设置该字段，固定返回为true。 其他协议的监听器可设置该字段但无效，无论取值如何都不影响监听器正常运行。 insert_headers 否 ListenerInsertHeaders
口和结束端口。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
