检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CA证书:又称客户端CA公钥证书,用于验证客户端证书的签发者;在开启HTTPS双向认证功能时,只有当客户端能够出具指定CA签发的证书时,HTTPS连接才能成功。 证书名称 您的CA证书名称。
步骤六:验证业务 访问ELB实例对应的域名,验证是否实现访问到不同的后端服务器。 准备工作 在使用弹性负载均衡服务前,您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。
图6 验证跨VPC添加后端服务器是否成功 父主题: 通过IP类型后端功能添加服务器至ELB
七层协议HTTPS的流量,在最终分发到服务器前,还需要在Nginx集群内进行证书验证以及数据包的解密操作。然后通过HTTP协议将请求分发到后端服务器。 出网流量路径 出网流量遵循请求从哪进来,响应从哪出去的原则。如出网流量路径所示。
步骤七:验证业务 访问ELB实例对应的域名,验证是否实现访问到不同的后端服务器。 准备工作 在使用弹性负载均衡服务前,您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。
服务器证书用于SSL握手协商,具有服务器身份验证和加密传输双重功能。 详见创建证书。 开启SNI HTTPS协议的负载均衡可以选择开启SNI,以满足您的多域名访问或关联多个服务器证书的需求。
全链路HTTPS支持在负载均衡上做双向验证。
表1 独享型负载均衡规格对比 规格对比项 弹性规格 固定规格 适用场景 业务用量波动较大的场景 资源使用具有临时性和突发性 业务用量较为稳定的场景 资源长期稳定使用 网络型(TCP/UDP/TLS)性能上限 实例性能随可用区数量叠加,单可用区实例性能上限见表3。
CA证书又称客户端CA公钥证书,用于验证客户端证书的签发者;在开启HTTPS双向认证功能时,只有当客户端能够出具指定CA签发的证书时,HTTPS连接才能成功。 开启SNI TLS协议的负载均衡可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。
待验证完成后,再释放此EIP。 私网客户端:无需绑定EIP。如果是跨VPC的客户端访问,请注意配置VPC对等连接。 执行完成后,如果仍无法访问,请执行步骤二:排查是否开启健康检查。