检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在您使用共享型ELB期间，支持对采用HTTP/HTTPS监听器的负载均衡实例的访问日志进行记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 如果您遇到后端服务器导致的业务故障或异常，您可以查看访问弹性负载均衡的详细日志记录，分析负载均衡的响应状态码，快速定位异常的后端服务器。 由于弹性负载均衡会将
如何通过监控数据和日志快速判断ELB的响应时间？ 七层负载均衡HTTP和HTTPS可以通过监控指标项可以查看ELB的平均响应时间，同时可以通过日志查看每一次请求的响应时间。 登录控制台，并单击需要查询的负载均衡名称。 切换到“监控”页签，并选择正确的七层监听器。 查看“7层后端R
如何检查后端服务器网络配置？ 确认虚拟机使用的网卡安全组配置是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB所在VPC的网段。如果没有放通，请在安全组入方向规则中添加ELB所在VPC网段。
通过NAT网关进入的访问流量，对应的响应流量通过NAT网关返回。在NAT网关上限速和计费。 由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网，所以NAT网关上进行的是连接数的限制，带宽或者流量的限制是在NAT网关绑定的EIP上，并分别在NAT网关和弹性公网IP上进行计费。
在使用负载均衡服务时，确保至少有一台后端服务器在正常运行，可以接收负载均衡转发的客户端请求。 移除负载均衡器绑定的后端服务器，后端服务器将不再收到负载均衡器转发的需求，但不会对服务器本身产生任何影响，只是解除了后端服务器和负载均衡器的关联关系。您可以在业务增长或者需要增强可靠性时再次将它添加至后端服务器组中。
确保后端服务器的安全组已针对后端服务器端口和健康检查端口配置了相应的入方向规则，详情请参见配置后端服务器的安全组。 后端服务器的权重 在后端服务器组内添加后端服务器后，需设置后端服务服务器的转发权重。权重越高的后端服务器将被分配到越多的访问请求。 每台后端服务器的权重取值范围为[0
查端口配置了相应的入方向规则，详情请参见配置后端服务器的安全组。 独享型负载均衡的网络型实例不支持同一台服务器既作为后端服务器又作为客户端的场景。 后端服务器的权重 在后端服务器组内添加后端服务器后，需设置后端服务器的转发权重。权重越高的后端服务器将被分配到越多的访问请求。 每台后端服务器的权重取值范围为[0
检查是否开启了会话保持。如果配置了会话保持，而客户端的个数又比较少时，很容易导致不均衡。 检查后端云服务器的健康检查状态是否正常，特别要关注下是否有健康检查状态一会正常一会异常的情况。健康检查异常或者状态切换都会导致流量不均衡。 检查负载均衡算法是否是源IP算法。此时同一个IP发过来的请求都会分发到同一个后端，导致流量不均衡。
IP地址组中设置的IP地址或网段的请求。 配置了白名单，但是不在白名单的IP也能访问后端服务器，可能的原因是该连接为长连接，需要客户端或后端服务器断开该长连接。 黑名单：黑名单中的IP禁止访问ELB的监听器。不会转发来自所选访问控制策略组中设置的IP地址或网段的请求。 访问控制只
在同一个负载均衡实例内，仅UDP协议的前端端口可以和其他协议重复，但是其他的协议间的前端端口不能重复。取值范围：1-65535。 常用取值示例： TCP/80 HTTPS/443 后端协议和端口 后端协议和端口即是后端云服务器自身提供的网络服务的协议以及协议的端口，如使用Windows操作系统上安装的IIS（
TTP+静态文件的方式。 为保证健康检查功能正常，配置健康检查后必须放通对应的安全组规则，详情请参考配置后端服务器的安全组。 开启健康检查后不会影响已建立连接的流量转发，负载均衡会立即对后端服务器执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该服务器转发流量。
P+静态文件的方式。 为保证健康检查功能正常，配置健康检查后必须放通对应的安全组规则，详情请参考配置后端服务器的安全组（共享型）。 开启健康检查后不会影响已建立连接的流量转发，负载均衡会立即对后端服务器执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该服务器转发流量。
弹性负载均衡是如何工作的 工作原理 图1 ELB工作原理图 弹性负载均衡的工作原理如下： 客户端向您的应用程序发出请求。 负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端服务器组。如果配置了转发策略，监听器会根据您配置的转发策略评估传入的请求，
后端服务器的安全组配置 独享型负载均衡的后端服务器安全组规则必须放通ELB用于健康检查的协议和端口和健康检查的源地址。 健康检查的协议和端口为用户在健康检查配置页面进行设置，您可在后端服务器组的基本信息页面查看。独享型负载均衡用于健康检查的源地址为ELB后端子网所在的VPC网段。
deny文件 后端服务器的安全组配置 共享型负载均衡的后端服务器安全组规则必须放通ELB用于健康检查的协议和端口和健康检查的源地址。 健康检查的协议和端口为用户在健康检查配置页面进行设置，您可在后端服务器组的基本信息页面查看。共享型负载均衡用于健康检查的源地址为100.125.0
到正常的后端服务器，提升用户业务的可靠性。 控制后端服务器组流量分发 为保证用户业务的稳定和多样化的流量转发需求，后端服务器组提供了如表3所示的关键功能可供用户配置。 表3 后端服务器组关键功能 关键功能 功能说明 功能详情 流量分配策略 负载均衡器按照后端服务器组配置的流量分配策略对请求的流量进行分发。
书内容和私钥。 CA证书：又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 证书名称 您的CA证书名称。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源
康检查发出的探测请求。User-Agent的值可能随业务需求而动态调整，建议客户的后端服务请勿根据此header头做检验和判断。 当选定为“使用后端服务器的内网IP为域名”为健康检查域名时，由于Host请求头可能为空值，建议客户的后端服务请勿根据Host请求头做检验和判断。 HTTPS健康检查
ELB如何根据不同的协议来分发流量？ 容器应用如何配置负载均衡？ 一个负载均衡器可以绑定多个EIP吗？ 创建独享型负载均衡后为什么会占用多个子网IP？ ELB绑定了EIP，后端的服务器可以通过ELB访问公网吗？ 共享型ELB有实例规格吗？ 独享型负载均衡器的带宽和EIP的带宽有什么区别？ ELB与WAF如何配合使用？
使用浏览器分别访问“http://ECS01的EIP地址”和“http://ECS02的EIP地址”，验证nginx服务。 如果页面显示修改后的html页面，说明nginx部署成功。 ECS01的html页面： 图6 ECS01的nginx部署成功页面 ECS02的html页面： 图7 ECS02的nginx部署成功页面
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
