检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当action为REDIRECT_TO_LISTENER时为必选字段。 当action为REDIRECT_TO_POOL时不可指定。 只支持指定为protocol为TERMINATED_HTTPS的listener。 只支持指定为当前转发策略所在的负载均衡器下的监听器。 admin_state_up 否 Boolean
当action为REDIRECT_TO_LISTENER时为必选字段。 当action为REDIRECT_TO_POOL时不可指定。 只支持指定为protocol为TERMINATED_HTTPS的listener。 只支持指定为当前转发策略所在的负载均衡器下的监听器。 admin_state_up 否 Boolean
通常情况,不建议同一台服务器既作为后端服务器又作为客户端的业务场景。 如果您有特殊业务需求,请谨慎选择方案。 公网通信:如果后端服务器绑定了公网IP地址,可以访问ELB的公网IP地址。 私网通信: 七层监听器支持后端服务器作为客户端访问ELB。 如果四层监听器开启“获取客户端IP”功能,不支持后端服务器作为客户端访问ELB。
ELB支持添加云上、云下的服务器 约束与限制 IP类型后端功能开启后无法关闭。 在将请求转发至其他VPC的IP地址前,您需确认目标VPC与ELB所在VPC已实现网络连通。 IP类型后端仅支持添加私网IPv4地址作为后端服务器。 通过IP类型后端添加的单个后端服务器最多支持100000并发连接数。 通
配置健康检查 操作场景 本章节指导用户在后端服务器组创建后修改健康检查配置。 若切换健康检查协议,负载均衡会根据新的健康检查协议重新检查后端服务器。健康检查通过后,负载均衡向后端服务器继续转发流量。 健康检查切换周期内,客户端可能收到503错误码。 约束与限制 健康检查协议与服务器组的
七层负载均衡HTTP和HTTPS可以通过监控指标项可以查看ELB的平均响应时间,同时可以通过日志查看每一次请求的响应时间。 登录控制台,并单击需要查询的负载均衡名称。 切换到“监控”页签,并选择正确的七层监听器。 查看“7层后端RT平均值”参数,可以得到负载均衡器到后端服务器的平均响应时间。 表1 平均响应时间
白名单:仅允许IP地址组中的IP访问负载均衡监听器。 黑名单:不允许IP地址组中的IP访问负载均衡监听器。 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见IP地址组。 最多支持选择5个IP地址组。 访问控制开关
在“到期转按需”界面,确认修改信息,单击“到期转按需”。 包年/包月实例支持转按需计费功能陆续上线中,已发布区域请以控制台实际为准。 父主题: 变更计费模式
类型:与后端服务器的IP类型保持一致。 协议:和后端协议一致。 源地址:此方向允许的源地址,填写ELB后端子网网段。 源端口范围:选择业务所在端口范围。 目的地址:此方向允许的目的地址。选择默认值为0.0.0.0/0,代表支持所有的IP地址。 目的端口范围:选择业务所在端口范围。 描述:网络ACL规则的描述信息,非必填项。
如果“会话保持”功能开启,则该项是必选参数。 选择会话保持的类型: 源IP地址:基于源IP地址的简单会话保持,将请求的源IP地址作为散列键(HashKey),从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会转发到同一台后端服务器上进行处理。 负载均衡器cookie
对端VPC网段:任选 1 00.00 路由表 Route-VPC-Test-01 创建对等连接路由,所属VPC:VPC-Test-01 目的地址:10.1.0.0/16 1 00.00 ELB ELB-Test 独享型负载均衡(ELB-Test) 私网IP:10.1.0.9 1 400
黑名单 白名单 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP HTTP监听器默认开启此开关且不支持关闭,后端服务器可以获取到客户端的真实IP地址。 高级配置 获取弹性公网IP
、华南-广州、西南-贵阳一、 中国-香港 变更计费模式 独享型负载均衡支持变更负载均衡实例可用区 独享型负载均衡实例创建后,用户可根据实际使用需求变化,变更负载均衡实例部署的可用区。 支持区域:华北-北京四 、华北-乌兰察布一 、华东-上海一 、西南-贵阳一 变更可用区(独享型) 独享型负载均衡支持数据压缩
端子网相同,会复用占用的IP地址,以节省占用地址数量。 IPv6地址 如果网络类型选择了“IPv6网络”,则需要选择IPv6的IP地址的分配方式。 自动分配:由系统自动分配IPv6地址。 手动指定:手动指定IPv6地址。 说明: 负载均衡器的IP地址不受所在子网的网络ACL规则限
更换证书会导致网络或者ELB连接中断吗? 不会。 更换证书后,新的证书会立即生效,已经建立的连接会继续使用老证书,新建立的连接将会使用新的证书。 证书过期后,用户访问时会提示“不安全的链接”,一般情况下忽略掉安全告警后,还是可以访问的。 父主题: 证书管理
的IP地址。 IPv4地址 选择ELB对外服务的IPv4地址,支持两种分配方式。 自动分配IPv4地址:由系统自动分配IPv4地址。 手动指定IP地址:手动指定IPv4地址。 IPv6地址 当原实例支持IPv6网络时,复制后的新实例默认支持IPv6网络。 自动分配IP地址:由系统自动分配IPv6地址。
序来设置优先级。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击需要修改转发策略的负载均衡器名称。 切换到监听器页签,单击需要修改转发策略的监听器名称。 切换到“转发策略”页签,单击上方的“排序”。 通过鼠标拖拽转发策略模块来调整转发策略的优先级 单击“保存”。 修改转发策略
白名单 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP HTTPS监听器默认开启此开关且不支持关闭,后端服务器可以获取到客户端的真实IP地址。 高级配置 安全策略
网中的预占的地址,作为源IP与后端服务器通信(健康检查探测,FULLNAT通信),为避免后端服务器关联的安全组拦截,建议将对应的子网地址段进行安全组放通。 预占地址变化:负载均衡实例,弹性扩缩场景,可能涉及到预占地址的变化,建议安全组对子网段放通,而不是具体预占地址的放通。 建议
为什么配置了白名单后还能访问后端服务器? 白名单只对经过ELB实例的访问进行控制,通过控制访问负载均衡的监听器的IP地址,能够设置允许特定IP进行访问,而其它IP不许访问。如果需要对后端服务器进行访问控制,可以通过配置网络ACL或者安全组规则实现。 父主题: 后端服务器