检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
五元组2-ECS TCP IP-Client 100 IP-ECS 90 后端服务器接收到五元组报文相同的请求1和请求2,就会导致连接建立失败。 解决方案 为解决后端服务五元组冲突问题,客户端需要避免使用相同的源端口访问不同的实例或监听器,具体而言,您可采用以下措施: 客户端请求源端口硬编码为
黑名单:黑名单IP地址组内的客户端将被ELB强制丢包。 白名单:仅白名单IP地址组内的客户端可以正常访问,白名单IP地址组外的客户端将被ELB强制丢包。 解决方案:您可通过查看监控指标“黑白名单阻断数据包数”和“黑白名单阻断流量”判断是否有数据包因为访问控制策略黑白名单的限制导致丢包,查看监控指
API概览 API(共享型) 如何调用API API(共享型_企业项目) 权限策略和授权项 API(独享型) 常见问题 了解更多常见问题、案例和解决方案 热门案例 健康检查异常如何排查? 为什么通过负载均衡无法访问后端业务? 如何检查弹性负载均衡服务不通或异常中断? 如何检查请求不均衡?
建议您排查后端服务器的/etc/hosts.deny文件,对于独享型负载均衡,该文件中不能写入ELB后端子网所在的VPC网段。 提交工单 如果上述方法均不能解决您的疑问,请提交工单寻求更多帮助。 父主题: 健康检查
仅前端协议为HTTPS协议的监听器支持双向认证。 √ √ SNI多域名证书 SNI(Server Name Indication)是为解决一个服务器使用多个域名和证书的TLS扩展。开启SNI之后,用户需要添加域名对应的证书。 仅前端协议为HTTPS协议的监听器支持开启SNI。
预警阈值则会发送预警消息。预警消息的发送需间隔24小时,若发送预警消息后24小时内,再次超过预警阈值,则不会再次发送预警消息。 登录华为云首页。 单击页面右上角的“管理控制台”。 系统进入“管理控制台”页面。 单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 >
预警阈值则会发送预警消息。预警消息的发送需间隔24小时,若发送预警消息后24小时内,再次超过预警阈值,则不会再次发送预警消息。 登录华为云首页。 单击页面右上角的“管理控制台”。 系统进入“管理控制台”页面。 单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 >
才能相互通信。 SNI 您需要在创建HTTPS和TLS监听器时开启SNI功能。SNI(Server Name Indication)是为了解决一个服务器使用域名证书的TLS扩展,开启SNI之后,用户需要添加域名对应的证书。开启SNI后,允许客户端在发起SSL握手请求时就提交请求的
80 客户端与负载均衡监听器建立流量分发连接的端口。 重定向 开启 重定向用于将HTTP监听的流量转发到HTTPS监听,以实现HTTP协议强制跳转HTTPS。 重定向至 选择步骤一:创建HTTPS监听器创建的HTTPS监听器 选择重定向至的HTTPS监听器。 访问控制 允许所有IP访问
云服务器,所以只会有一个副本被调用,用户在存储上的成本随着后端云服务器的增多而成倍增长。 ELB服务提供的转发策略和转发规则特性可以很好地解决这个问题,达到节约存储成本的目的,使客户获得更好的经济利益。 接口约束 L7policy只支持创建在PROTOCOL为HTTP或TERMI
创建独享型负载均衡器 共享型负载均衡、独享型负载均衡支持自助问题诊断 弹性负载均衡自助问题诊断可以帮助您诊断健康检查异常问题,帮助您发现并解决常见问题,提升使用负载均衡的效率。 支持区域:华北-北京四、华北-乌兰察布一、华东-上海一、华东二、西南-贵阳一、华南-广州、中国-香港、亚太-曼谷、亚太-新加坡
只有当客户端能够出具指定CA签发的证书时,HTTPS连接才能成功。 开启SNI TLS协议的负载均衡可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。 开启SNI后,允许客户端在发起SSL握手请求时就提交请求的域名信息,ELB收到SSL请求后,会
接。该实现方式可能会导致后端服务器中的应用认为TCP连接异常退出,并打印错误信息,如“Connection reset by peer”。解决方案如下: 采用HTTP健康检查。 后端服务器忽略健康检查的连接错误。 UDP健康检查 对于四层(UDP)后端协议,默认配置UDP健康检查
发策略,将HTTP监听器的流量都重定向到TERMINATED_HTTPS监听器上,实现请求协议的重定向。 接口约束 当前只支持HTTP协议跳转到HTTPS协议。即当转发策略的action为REDIRECT_TO_LISTENER时,转发策略的listener_id指定的监听器只支
接。该实现方式可能会导致后端服务器中的应用认为TCP连接异常退出,并打印错误信息,如“Connection reset by peer”。解决方案如下: 采用HTTP健康检查。 后端服务器忽略健康检查的连接错误。 UDP健康检查 对于四层(UDP)后端协议,默认配置UDP健康检查
建议您排查后端服务器的/etc/hosts.deny文件,对于独享型负载均衡,该文件中不能写入100.125.0.0/16网段的IP。 提交工单 如果上述方法均不能解决您的疑问,请提交工单寻求更多帮助。 父主题: 健康检查
如果满足转发规则的条件,则将请求重定向至配置好的URL。 客户端访问ELB网址A后,ELB返回302或者其他3xx返回码和目的网址B,客户端自动跳转到网址B,网址B可自定义。 需要设置如下参数,其中协议、域名、端口和路径至少设置一条。 协议:可以选择“${protocol}”或“HTT