检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启“获取客户端IP”开关。 设置后端服务器的安全组、网络ACL、操作系统和软件的安全规则，使客户端的IP地址能够访问后端服务器。 开启“获取客户端IP”之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源I
在后端服务器上也配置了证书。您在ELB上配置了证书，ELB会对来自客户端的HTTPS请求进行解密，然后发送至后端服务器，而后端服务器上也配置了证书，会导致已经被解密的信息再次被解密。共享型负载均衡存在此限制，独享型负载均衡不存在此限制。 可以使用以下方法解决： 在后端服务器上配置
略将请求转发到一个后端服务器组里的后端服务器。 后端服务器组 后端服务器组是一个或多个后端服务器的逻辑集合，用于将客户端的流量转发到一个或多个后端服务器，满足用户同时处理海量并发业务的需求。后端服务器可以是云服务器实例、辅助弹性网卡或IP地址。 后端服务器 负载均衡器会将客户端的
买独享型负载均衡器和绑定IPv4公网IP。 已创建后端服务器组，服务器组中添加了ECS01实例，并且在ECS01中部署了应用服务。 已购买证书或者上传第三方证书到SSL证书服务并绑定域名。推荐您在华为云云证书管理服务购买服务器证书，详情请参见购买SSL证书。 操作流程 图1 配置HTTPS业务单向认证操作流程
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。 父主题：
创建自签名CA证书 步骤二：使用CA证书签发服务器证书 用户可以用权威CA签发的证书或者自签名的证书，这里以自签名证书为例说明如何创建服务器证书。 登录到生成CA证书的服务器。 创建与CA平级的目录，并进入该目录。 mkdir server cd server 创建服务器证书的openssl配置文件server_cert
operating_status String 后端云服务器的操作状态。取值范围： ONLINE：后端服务器正常运行。 NO_MONITOR：后端服务器无健康检查。 DISABLED：后端服务器不可用。所属负载均衡器、后端服务器组或该后端服务器的admin_state_up=false时
HTTP扩展头部，内部字段全量同步，不选则为默认值。 可以将从负载均衡器到后端云服务器的路径中需要被后端云服务器用到的信息写入HTTP中，随报文传递到后端云服务器上。 例如可通过X-Forwarded-ELB-IP开关，将负载均衡器的弹性公网IP传到后端云服务器。详细参见表4。 说明： 仅当监听器
如何检查弹性负载均衡会话保持不生效问题？ 查看后端服务器组上是否开启了会话保持。 查看后端云服务器的健康检查状态是否正常，如果异常，流量会切换到其他后端云服务器，导致会话保持失效。 如果选择的是源IP算法，需要注意请求到达弹性负载均衡之前IP是否发生变化。 如果是HTTP或HTT
HTTP扩展头部，内部字段全量同步，不选则为默认值。 可以将从负载均衡器到后端云服务器的路径中需要被后端云服务器用到的信息写入HTTP中，随报文传递到后端云服务器上。 例如可通过X-Forwarded-ELB-IP开关，将负载均衡器的弹性公网IP传到后端云服务器。详细参见表9。 tls_ciphers_policy
的默认后端服务器组。 推荐选择“使用已有”后端服务器组，您可参考创建后端服务器组进行创建。 您也可选择“新创建”后端服务器组，添加后端服务器并配置健康检查， 配置后端服务器组参数请参见表3。 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 添加后端服务器详见后端服务器概述，配置健康检查参数请参见表4。
会话保持基于cookie）。 检查后端服务器组的会话保持是否超时。如果您开启了会话保持且未修改默认的会话保持时间，那么四层监听器和七层监听器的后端服务器组默认会话保持时间是20分钟，超时后会断开连接。 检查您访问ELB的服务器是否为后端服务器。 四层监听器（TCP/UDP）开启“
推荐选择“使用已有”后端服务器组，您可参考创建后端服务器组进行创建。 您也可选择“新创建”后端服务器组，添加后端服务器并配置健康检查， 配置后端服务器组参数请参见表2。 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 添加后端服务器详见后端服务器概述，配置健康检查参数请参见表3。
具体操作要求，请参见： 创建后端服务器组并添加后端服务器。 为负载均衡器添加监听器，并将后端服务器组关联至监听器下。 后端服务器组已开启健康检查。 约束与限制 仅支持对健康检查结果异常的后端服务器发起诊断。 仅支持对已关联至监听器使用的后端服务器发起诊断。 不支持对IP类型后端发起健康检查异常诊断。
Indication）是一种TLS协议的扩展，用于解决在一个服务器使用多个域名证书时如何正确匹配证书的问题。 操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。
创建负载均衡器 假设用户已在云平台创建了虚拟私有云和若干弹性云服务器，现在为了实现所提供服务的高性能和高可用性，需要使用弹性负载均衡技术来将请求分发到不同的后端云服务器。 调试 您可以在API Explorer中直接运行调试该接口。 接口格式 方法 URI 说明 POST /v3
Indication）是一种TLS协议的扩展，用于解决在一个服务器使用多个域名证书时如何正确匹配证书的问题。 操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。
用户需要做运维协助操作吗？ 需要。 如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID
请求访问的时候，后端服务器会返回HTTPS的响应，即强制以HTTPS请求访问网页。因此实际以HTTPS监听器的配置为准向后端服务器进行转发，原有HTTP监听器的配置就无效了。 - 后端服务器组 为转发策略选择已有的后端服务器组。 “动作”选择“转发至后端服务器组”时需要设置。 -
描述 id String 后端服务器组ID。 name String 后端服务器组名称。 healthmonitor Object 后端服务器组的健康检查详情，健康检查对象参考表7。 members Array 后端服务器组中包含的后端服务器列表，后端服务器对象参考表8。 operating_status
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
