检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云负载均衡上传证书报错怎么办？ 您可通过华为云负载均衡控制台直接上传证书，也可通过在云证书管理控制台上传证书后在负载均衡服务使用。如您通过负载均衡控制台上传证书报错，请检查以下内容： 检查证书是否完整。 检查上传证书链是否完整。 检查上传证书内容前后是否有空格。 父主题： 证书管理
配置了证书，访问异常是什么原因？ 可能的原因有： 您在证书管理界面创建了证书，但因为您未使用HTTPS监听器，所以无法给监听器绑定证书。 可以使用以下方法解决： 继续使用现有非HTTPS监听器，并在后端服务器上安装证书。 删除现有非HTTPS监听器，重新创建HTTPS监听器，并绑定证书。 您在证
可能的原因是：如果创建了相同的转发策略（出现转发策略冲突），则会出现转发策略故障，此时即使把前面创建的转发策略删除，后面的转发策略依然会显示故障。 解决办法：将出现冲突的转发策略全部都删除后再重新添加，即可恢复正常。 父主题： 监听器
发策略，将HTTP监听器的流量都重定向到TERMINATED_HTTPS监听器上，实现请求协议的重定向。 接口约束 当前只支持HTTP协议跳转到HTTPS协议。即当转发策略的action为REDIRECT_TO_LISTENER时，转发策略的listener_id指定的监听器只支
如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID - 负载均衡的服务地址 - 监听器的ID
先直接访问后端服务器，查看后端服务器是否异常。 若后端服务器响应正常，在遇到ELB返回异常状态码时请参考表1的可能原因进行排查。如果仍无法解决，请联系客服人员继续排查。 表1 ELB常见状态码 状态码 含义 可能原因 400 错误请求 客户端发送的请求格式不符合HTTP规范。 向HTTPS服务发送了HTTP请求。
自助诊断工具概述 弹性负载均衡自助问题诊断可以帮助您诊断健康检查异常问题，帮助您发现并解决常见问题，提升使用负载均衡的效率。实例诊断期间可能会对您指定的实例进行探测和诊断分析，不会对实例的正常配置和业务造成影响。 目前已支持对如表1所示的问题进行诊断。 自助问题诊断陆续上线中，已发布区域请参见自助问题诊断。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，ELB可记录ELB的操作事件用于审计。
弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，单击安全组名称，查看安全组规则。 单击“ID”或者“更改安全组规则”，系统自动跳转至安全组界面。 在入方向规则页签，单击“添加规则”，根据所在后端服务器组的
开启SNI证书实现多域名访问 SNI（Server Name Indication）是一种TLS协议的扩展，用于解决在一个服务器使用多个域名证书时如何正确匹配证书的问题。 操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的
弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，单击安全组名称，查看安全组规则。 单击“ID”或者“更改安全组规则”，系统自动跳转至安全组界面。 在入方向规则页签，单击“添加规则”，根据所在后端服务器组的
开启SNI证书实现多域名访问 SNI（Server Name Indication）是一种TLS协议的扩展，用于解决在一个服务器使用多个域名证书时如何正确匹配证书的问题。 操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的
共享型实例性能保障模式提供并发连接数5万、每秒新建连接数5000、每秒查询数5000 的保障能力，可以为您提供更加稳定、更高质量的负载均衡服务，解决非性能保障模式下资源易抢占的问题。 2022年7月10号起，新创建的共享型实例默认开启性能保障模式。 2022年7月10号前创建的共享型实
改善拥塞控制，不依赖内核协议支持，用户使用具有更高的灵活性。 QUIC协议具备低时延、避免队头阻塞的多路复用优势，极佳的弱网性能可以有效解决网络、视频卡顿的问题，提升网络使用体验，同时保障数据传输的安全性。 约束与限制 仅支持应用型负载均衡实例可以创建QUIC监听器。 应用型规
如何检查弹性负载均衡服务不通或异常中断？ 检查后端云服务器的健康检查状态是否正常，如果异常，流量会切换到其他后端云服务器。请您排查并解决健康检查异常问题后，再重新访问ELB。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB后端子网所属网段。
服务器证书用于SSL握手协商，需提供证书内容和私钥。 详见创建证书。 开启SNI HTTPS协议的负载均衡可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会
独享型负载均衡所在的子网，不支持变更。从该子网中分配ELB实例对外服务的IP地址。 若网络类型选择支持IPv6网络，则该子网需开启IPv6功能。 您可单击“跳转到子网详情页”跳转到该子网的基本信息页签，开启IPv6功能。 后端子网 升级后新增参数。 负载均衡实例将使用后端子网中的IP地址与后端服务器建立连接。
为什么通过负载均衡无法访问后端业务？ 问题描述 当出现以下问题时，可以参考本章节排查解决。 可以直接访问后端业务，但是无法通过负载均衡访问后端业务。 通过私网IP可以访问负载均衡，但是公网IP无法访问负载均衡。 后端服务器健康检查异常。 背景介绍 客户端通过负载均衡访问服务器示意图如图1。
handshake_failure 异常原因：ELB服务器没有提供证书或者提供的证书不符合客户端的校验要求，导致握SSL/TLS手失败。 解决方案： 请检查监听器上配置的证书是否正确。 请确认监听器的TLS安全策略使用的加密套件是否满足客户端要求。 排查项二：证书验证报错 报错信息：
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
