检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计 支持审计的关键操作列表 查看审计日志 父主题： 独享型用户指南
安全管理 共享型ELB获取客户端真实IP 开启SNI证书实现多域名访问 配置TLS安全策略实现加密通信 访问控制 证书管理 敏感操作保护 父主题： 共享型用户指南
资源和标签 标签管理 关于配额 父主题： 独享型用户指南
监听器 监听器中分配算法和会话保持算法是什么关系？ 七层监听器支持添加哪些HTTP请求头？ 监听器删除之后，ELB是否会立即停止转发业务流量？ ELB对上传文件的速度和大小是否有限制？ 支持多个ELB转发到同一台后端服务器么？ 如何启用WebSocket支持？ 添加/修改监听器时
后端服务器 使用ELB后，后端服务器能否访问公网？ ELB是否支持非华为云的后端服务器？ 为什么100或214开头的IP在频繁访问后端服务器？ ELB可以跨区域关联后端服务器么？ 公网负载均衡的后端服务器要不要绑定EIP？ 如何检查后端服务器网络状态？ 如何检查后端服务器网络配置？
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
监控 云监控EIP带宽使用统计与ELB监控的网络流出速率数据为何不一致？ ELB监控指标中七层协议返回码和七层后端返回码的区别? 为什么七层监听器的监控中有大量499返回码？
功能支持 ELB是否可以单独使用？ ELB是否自带防DDoS攻击和Web代码层次安全的功能？ ELB权限和使用范围是什么？ ELB是否可以添加不同操作系统的服务器？ ELB支持跨用户、跨VPC使用么？ 后端服务器可以反过来访问ELB吗？ ELB能否实现全链路HTTPS协议？ ELB支持IPv6网络吗？
健康检查正常默认返回的状态码有哪些？ 表1 健康检查正常返回的状态码 ELB类型 健康检查协议 健康检查正常返回的状态码 独享型 HTTP 200 HTTPS 200 共享型 HTTP 200 202 401 父主题： 健康检查
异常检查 ELB丢包异常自助排查 为什么通过负载均衡无法访问后端业务？ 为什么同一客户端同时访问不同ELB实例会概率性超时？ 如何检查弹性负载均衡服务不通或异常中断？ 如何排查ELB返回的异常状态码？ 如何排查ELB返回至客户端的异常请求头？ 如何检查ELB前后端流量不一致？ 如何检查ELB请求不均衡？
身份认证与访问控制 身份认证 弹性负载均衡支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ELB所需的权限，组内用户自动继承用户组的所有权限。
单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商，具有服务器身份验证和加密传输双重功能。 开启SNI 暂不开启 HTTPS协议的负载均衡可以选择开启SNI，以满足您的多域名访问或关联多个服务器证书的需求。
到后端服务器。 关闭重写X-Forwarded-Proto开关：ELB透传客户端的X-Forwarded-Proto到后端服务器。 √ X-Real-IP 重写X-Real-IP 开启重写X-Real-IP开关：ELB以客户端的源IP地址重写X-Real-IP传递到后端服务器。
对外服务地址为高防IP，将恶意攻击流量引流到高防IP清洗，保护对外IP地址不被黑洞（无法访问），确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。 父主题： 功能支持
基本信息：包括负载均衡器的名称、ID、状态、实例类型、规格等信息。 详细信息：默认支持导出负载均衡器的基本信息和监听器的基本信息，额外支持导出监听器的转发策略、后端服务器组、后端服务器和证书（名称/ID）四项信息。 导出实例的基本信息 进入弹性负载均衡列表页面。 在弹性负载均衡器列表左上方，单击“导出”。 选择“
参数解释：是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。 仅作用于共享型LB的TCP/UDP监听器。 约束限制： 开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。 开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 开启特性后，不支持变更后端服务器规格。
健康检查的type与其关联的后端云服务器组的protocol有如下关系： 后端云服务器组的protocol为UDP时，健康检查的type只能为UDP_CONNECT； 后端云服务器组的protocol为TCP时，健康检查的type可以为TCP、HTTP； 后端云服务器组的protocol为
级联删除监听器 功能介绍 删除监听器且级联删除其下子资源（删除监听器、转发策略等，解绑后端服务器组）。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/listeners/{listener_id}/force 表1 路径参数 参数
创建白名单 功能介绍 创建白名单，控制监听器的访问权限。若开启了白名单功能，只有白名单中放通的IP可以访问该监听器的后端服务。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/whitelists 表1 参数说明
删除监听器 功能介绍 根据指定ID删除监听器。 接口约束 当cascade为false时，删除listener之前必须通过删除后端云服务器组删除与其关联的pool或通过更新监听器将监听器的default_pool_id更新为null，并且通过删除转发策略删除与其关联的l7policy。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
