检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤一：排查是否可直接访问后端服务器 可以通过客户端直接访问后端服务器的IP地址来快速定界是ELB配置问题，还是后端服务器本身业务配置问题。使用客户端直接访问后端服务器时，请注意放通客户端到后端服务器之间的网络ACL。 公网客户端：使用公网客户端访问后端服务器时，您需要为后端服务器暂时绑定EIP。待验证完成后，再释放此EIP。
更多添加详情请参见添加HTTP监听器。 图5 添加HTTP监听器 单击“下一步：配置后端分配策略”，选择“新创建”后端服务器组。 图6 配置后端服务器组 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 单击“下一步：确认配置”，确认配置无误后，单击“提交”。 步骤三：域名解析到ELB的弹性公网IP
Windows和Linux服务器都可以使用如下命令查看。 netstat -an 单位：个 ≥ 0个 可用区 1分钟 m3_inact_conn 非活跃连接数 从测量对象到所有后端服务器建立的所有除ESTABLISHED状态之外的TCP连接的数量。 Windows和Linux服务器都可以使用如下命令查看。
单向认证 仅客户端对服务器端进行认证，您需要为监听器绑定服务器证书，用于验证服务器身份。 双向认证 弹性负载均衡实例与客户端互相提供身份认证，从而允许通过认证的用户访问实例。您需要为监听器绑定服务器证书和CA证书，分别用于验证服务器和客户端的身份，后端服务器无需额外配置双向认证。
高级配置（可选） - 本示例保持系统默认。 创建两台ECS。 本示例中的ECS相关配置仅供参考，更多详细设置请参考快速创建ECS。 单击查看本示例中两台ECS的网络配置 ECS的网络配置信息 参数 示例 说明 名称 ECS01 ECS02 两台ECS实例的名称。 区域 华北-北京四 与VPC的区域保持一致。
参数解释：是否删除关联的后端服务器组。 约束限制： 共享型负载均衡器仅支持传参为true。 若开启多挂特性，且后端服务器组关联了多个LB，则无论传入何值，都不会删除后端服务器组。 取值范围： true：删除该后端服务器组。 false：仅解绑后端服务器组，不删除。 默认取值：true
健康检查什么时候启动？ 后端服务器新加入后，在第一个周期内随机一个时间开始检测，后续按照“检查间隔”启动。 父主题： 健康检查
如何获取ELB实例的弹性公网IP？ 在创建HTTPS监听器和HTTP监听器时，可以开启获取弹性公网IP开关，传输到后端服务器的报文中，HTTPS或HTTP报文头会包含ELB的弹性公网IP。具体操作，请参考《用户指南》获取ELB实例弹性公网IP章节。 父主题： 功能支持
级联删除负载均衡器 功能介绍 删除负载均衡器且级联删除其下子资源（删除负载均衡器及其绑定的监听器、后端服务器组、后端服务器等一系列资源）。 若LB关联了EIP，则只解绑EIP，不会删除EIP。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id
个可用区集合[az1,az2],[az2,az3]。 在创建负载均衡器时，可以选择创建在多个可用区，但所选的多个可用区必须同属于其中一个可用区集合， 如可以选az2和az3，但不能选择az1和az3。你可以选择多个可用区，只要这些可用区在一个子集中 调用方法 请参见如何调用API。
负载均衡器关联后端服务器组ID的列表。详见表6 operating_status String 负载均衡器的操作状态。取值范围：可以为ONLINE和FROZEN。 provisioning_status String 该字段为预留字段，暂未启用。 负载均衡器的配置状态。取值范围：可以为ACTIVE。
HTTP扩展头部，内部字段全量同步，不选则为默认值。 可以将从负载均衡器到后端云服务器的路径中需要被后端云服务器用到的信息写入HTTP中，随报文传递到后端云服务器上。 例如可通过X-Forwarded-ELB-IP开关，将负载均衡器的弹性公网IP传到后端云服务器。详细参见表9。 tls_ciphers_policy
负载均衡器所在的VPC中任意选一个子网，优选可用IP多的网络。 后端服务器安全组放通：由于负载均衡器网关会使用该子网中的预占的地址，作为源IP与后端服务器通信（健康检查探测，FULLNAT通信），为避免后端服务器关联的安全组拦截，建议将对应的子网地址段进行安全组放通。 预占地址变
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
您可根据实际业务需求选择勾选“删除该负载均衡实例的后端服务器组”。 如果后端服务器组已被其他独享型负载均衡实例使用，将不会执行删除。 在删除确认对话框，输入“DELETE”。 单击“确定”。 退订包年/包月的负载均衡器 退订公网类型负载均衡器时，可以选择是否同时退订EIP，绑定的EIP不会被
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述
当cascade为false时，删除listener之前必须通过删除后端云服务器组删除与其关联的pool或通过更新监听器将监听器的default_pool_id更新为null，并且通过删除转发策略删除与其关联的l7policy。 调试 您可以在API Explorer中直接运行调试该接口。 URI
HTTP扩展头部，内部字段全量同步，不选则为默认值。 可以将从负载均衡器到后端云服务器的路径中需要被后端云服务器用到的信息写入HTTP中，随报文传递到后端云服务器上。 例如可通过X-Forwarded-ELB-IP开关，将负载均衡器的弹性公网IP传到后端云服务器。详细参见表6。 仅当监听器的协议为
开启SNI实现多域名访问 后端服务器 后端服务器概述（独享型） 配置后端服务器的安全组（独享型） 后端服务器概述（共享型） 配置后端服务器的安全组（共享型） 健康检查 健康检查介绍 修改健康检查配置 证书管理 证书简介 绑定/更换证书 02 入门 以具体场景为例，指引您创建弹性云服务器、搭建后端服
如果在【超时时间】之内，健康检查的节点服务器收到了后端服务器返回的port unreachable的ICMP消息，则认为服务异常，判定健康检查失败。 如果在【超时时间】之内，健康检查的节点服务器没有收到后端服务器返回的ICMP错误信息，则认为服务正常，判定健康检查成功。 当您配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
