检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
建的转发策略的优先级的值为1。 当action为REDIRECT_TO_LISTENER时，则新创建的转发策略的优先级的值为0。 其它action取值，新创建的转发策略的优先级的值为同一监听器下已有转发策略的优先级的最大值+1。 若监听器下没有转发策略，则新建的转发策略的优先级为1。
安全策略 创建自定义安全策略 查询自定义安全策略列表 查询自定义安全策略详情 更新自定义安全策略 删除自定义安全策略 查询系统安全策略列表 父主题： API（V3）
监听器并配置后端服务器组步骤中创建的“ELB（负载均衡器）”、“ELB监听器”和“后端服务器组”。 图10 WAF实例添加到ELB 单击“确认”，为WAF实例配置业务端口，“业务端口”需要配置为WAF独享引擎实例实际监听的业务端口，即步骤五：Web业务接入WAF源站配置中的“防护对象端口”。
String 转发策略名称。 admin_state_up Boolean 转发策略的管理状态。只支持设置为true。 description String 转发策略的描述信息。 listener_id String 转发策略所在的监听器ID。 action String 转发策略的匹配动作。
参数 参数类型 描述 id String 自定义安全安全策略的id。 project_id String 自定义安全策略的项目id。 name String 自定义安全策略的名称 description String 自定义安全策略的描述。 listeners Array of ListenerRef
进入弹性负载均衡列表页面。 单击页面左边的“TLS安全策略”。 在TLS安全策略页面，单击页面右上角的“创建自定义策略”。 配置自定义策略参数，参数说明参见表4。 表4 自定义策略参数说明 参数 说明 名称 自定义策略的名称。 选择协议版本 自定义策略支持的TLS协议版本类型。支持选择多个协议版本。
tenant_id String 转发策略所在的项目ID。 project_id String 此参数和tenant_id参数含义一样，均指转发策略所在的项目ID。 name String 转发策略名称。 admin_state_up Boolean 转发策略的管理状态。只支持设置为true。 description
建的转发策略的优先级的值为1。 当action为REDIRECT_TO_LISTENER时，则新创建的转发策略的优先级的值为0。 其它action取值，新创建的转发策略的优先级的值为同一监听器下已有转发策略的优先级的最大值+1。 若监听器下没有转发策略，则新建的转发策略的优先级为1。
删除转发策略 功能介绍 删除转发策略。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{project_id}/elb/l7policies/{l7policy_id} 表1 参数说明 参数 是否必选 参数类型 描述 project_id
查询系统安全策略列表 功能介绍 查询系统安全策略列表。 系统安全策略为预置的所有租户通用的安全策略，租户不可新增或修改。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/system-security-policies 表1 路径参数 参数
参数 参数类型 描述 id String 自定义安全安全策略的id。 project_id String 自定义安全策略的项目id。 name String 自定义安全策略的名称 description String 自定义安全策略的描述。 listeners Array of ListenerRef
在目标监听器所在行的“操作”列，单击“添加/编辑转发策略”。 单击目标监听器的名称，并切换到“转发策略”页签。 单击“添加转发策略”按钮，参考表2和表3配置参数。 配置完成，单击“保存”。 转发策略排序 一个监听器可以添加多个转发策略，转发策略按照优先级从高到低开始匹配，数值越小优先级越高。 您可以通过排序
独享型负载均衡开启“高级转发策略”功能后，请参考管理高级转发策略配置高级转发策略。 匹配原理 在添加了转发策略后，负载均衡器将按以下规则转发前端请求： 如果能匹配到监听器的转发策略，则按该转发策略将请求转发到对应的后端服务器组。 如果不能匹配到监听器的转发策略，则按照默认转发策略将请求转发到监
高级转发策略 高级转发策略概述 管理高级转发策略 父主题： 应用型监听器
配置流量分配策略分发流量 分配策略类型总览 负载均衡会根据配置的流量分配策略，将来自客户端的请求按照对应的流量分配策略转发至相应的后端服务器。 弹性负载均衡支持加权轮询算法、加权最小连接、源IP算法、连接ID算法等多种分配策略，用于支持不同的业务场景。 创建后端服务器组时流量分配
配置流量分配策略分配流量 分配策略类型总览 负载均衡会根据配置的流量分配策略，将来自客户端的请求按照对应的流量分配策略转发至相应的后端服务器。 共享型弹性负载均衡支持加权轮询算法、加权最小连接、源IP算法等多种分配策略，用于支持不同的业务场景。 本文列出共性型弹性负载均衡支持的所有分配策略。
负载均衡控制台不支持创建相同的转发策略。 一个监听器最多支持配置100条转发策略，超过配额的转发策略不生效。 配置共享型ELB的转发策略时，请注意以下事项： 转发规则URL仅支持路径，不支持查询字符串。如果您的URL设置为/path/resource?name=value，该条转发策略将失效。 每个
配置TLS安全策略实现加密通信 操作场景 对于银行，金融类加密传输的应用 ，在创建和配置HTTPS监听器时，您可以选择使用安全策略，可以提高您的业务安全性。安全策略包含TLS协议版本和配套的加密算法套件。 共享型负载均衡仅支持选择默认安全策略。 添加安全策略 进入弹性负载均衡列表页面。
如果客户端发送请求未附带cookie，则会话保持无法生效。 客户端访问请求超过会话保持时间。 当分配策略类型选择“源IP算法”时，四层和七层会话已支持基于源IP地址的会话保持。 当分配策略类型选择“加权轮询算法”或“加权最少连接”时，才可配置会话保持。 约束与限制 如果您需要从云专线、VPN、云连接访问ELB，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
