检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
时，可能会遇到SSL/TLS认证协商失败导致的错误。由于协商过程涉及多个步骤，因此可能出现多种错误，您可以参考以下内容从客户端收到响应进行排查。 本文以java语言为例，提供常见错误排查建议。 排查项一：服务器未提供证书满足客户端校验要求 报错信息： Exception in thread
HTTP扩展头部，内部字段全量同步，不选则为默认值。 可以将从负载均衡器到后端云服务器的路径中需要被后端云服务器用到的信息写入HTTP中，随报文传递到后端云服务器上。 例如可通过X-Forwarded-ELB-IP开关，将负载均衡器的弹性公网IP传到后端云服务器。详细参见表9。 tls_ciphers_policy
本信息自动导出为Excel文件，并下载至本地。 导出实例的详细信息 如果您想备份弹性负载均衡实例关联监听器、后端服务器组、转发策略、后端服务器和使用证书等信息，您可以选择导出实例的详细信息。 进入弹性负载均衡列表页面。 在弹性负载均衡器列表左上方，单击“导出”，选择“导出已选中实例详细信息到XLSX”。
本信息自动导出为Excel文件，并下载至本地。 导出实例的详细信息 如果您想备份弹性负载均衡实例关联监听器、后端服务器组、转发策略、后端服务器和使用证书等信息，您可以选择导出实例的详细信息。 进入弹性负载均衡列表页面。 在弹性负载均衡器列表左上方，单击“导出”，选择“导出已选中实例详细信息到XLSX”。
配置完成，单击“保存”。 转发策略排序 一个监听器可以添加多个转发策略，转发策略按照优先级从高到低开始匹配，数值越小优先级越高。 您可以通过排序更改非默认转发策略的优先级，您不能更改默认转发策略的优先级。 您可以直接编辑选择转发策略的优先级，也可以通过排序来设置优先级。 进入弹性负载均衡列表页面。
当cascade为false时，删除listener之前必须通过删除后端云服务器组删除与其关联的pool或通过更新监听器将监听器的default_pool_id更新为null，并且通过删除转发策略删除与其关联的l7policy。 调试 您可以在API Explorer中直接运行调试该接口。 URI
仅作用于共享型LB的TCP/UDP监听器。 开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。 开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 开启特性后，不支持变更后端服务器规格。 取值范围： 共享型LB的TCP/UDP监
创建转发规则。通过创建域名和路径类型的转发规则，可以匹配请求中的域名、路径，匹配后的流量转发到该转发规则关联的转发策略的redirect_pool_id指定的后端云服务器组上。 接口约束 一个转发策略下的转发规则的匹配类型不能重复。 调试 您可以在API Explorer中直接运行调试该接口。
如何检查ELB前后端流量不一致？ 检查客户端请求是否有失败的请求，特别是返回码是4xx的请求。因为这些请求可能因为是异常请求被弹性负载均衡拒绝，没有转发至后端服务器。 父主题： 异常检查
创建公网负载均衡器 给一个ELB绑上一个弹性公网IP，这个ELB就成了公网ELB，客户端就可以从外网访问位于ELB后面的后端服务器了。 调试 您可以在API Explorer中直接运行调试该接口。 购买弹性公网IP 接口格式 方法 URI 说明 POST /v1/{tenant_id}/publicips
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。 父主题：
创建转发规则 功能介绍 创建转发规则。通过创建域名和路径类型的转发规则，可以匹配请求中的域名、路径，匹配后的流量转发到该转发规则关联的转发策略的redirect_pool_id指定的后端云服务器组上。 接口约束 一个转发策略下的转发规则的匹配类型不能重复。 URI POST /v2
开放为准。如果您有使用需求，可以提交工单进行处理。 匹配原理 每个HTTP/HTTPS监听器创建后，都会有一个默认的转发策略将请求转发到监听器默认的后端服务器组（即创建监听器时配置的后端服务器组）。 默认转发策略的优先级最低，不参与转发策略排序；可以编辑，但不可删除。 每个请求会
单击“下一步：配置后端分配策略”，配置监听器的默认后端服务器组。 推荐选择“使用已有”后端服务器组。 您也可选择“新创建”后端服务器组，添加后端服务器并配置健康检查， 配置后端服务器组参数请参见表3。 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 添加后端服务器详见后端服务器概述，配置健康检查参数请参见表4。
若pool的protocol为TCP，则type可以是TCP、HTTP、HTTPS。 若pool的protocol为HTTP，则type可以是TCP、HTTP、HTTPS、TLS、GRPC。 若pool的protocol为HTTPS，则type可以是TCP、HTTP、HTTPS、TLS、GRPC。
如何处理健康检查导致的大量日志？ 可以增加健康检查间隔时间，配置方法详见修改健康检查配置。 存在的风险：延长健康检查的间隔时间后，后端ECS实例出现故障时，负载均衡发现故障ECS实例的时间也会增长。 可以关闭健康检查，配置方法详见修改健康检查配置。 存在的风险：关闭健康检查后，负
更新转发策略 功能介绍 更新转发策略。通过更新可以将匹配的流量转发到新的后端云服务器组或新的监听器上。 URI PUT /v2.0/lbaas/l7policies/{l7policy_id} 表1 参数说明 参数 是否必选 参数类型 描述 l7policy_id 是 Object
String 监听器ID。 cascade 否 boolean 【废弃】删除监听器时是否级联删除其下子资源（删除监听器及其绑定的后端服务器组、后端服务器等一系列资源）。 请求消息 无 响应消息 无 请求示例 请求样例 删除监听器 DELETE https://{Endpoint}/v2
负载均衡器所在的VPC中任意选一个子网，优选可用IP多的网络。 后端服务器安全组放通：由于负载均衡器网关会使用该子网中的预占的地址，作为源IP与后端服务器通信（健康检查探测，FULLNAT通信），为避免后端服务器关联的安全组拦截，建议将对应的子网地址段进行安全组放通。 预占地址变
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
