检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将独享WAF接入ELB以增强Web业务安全防护能力 应用场景 如果您的业务服务器部署在华为云,您可以将WAF独享引擎实例接入应用型ELB,对重要的域名或仅有IP的Web服务进行防护。 HTTP(S)请求经由ELB转发后会先经过WAF,恶意攻击流量在WAF上被检测过滤,而正常流量转
共享型负载均衡器的宽带大小需要根据后端服务器带宽的大小来调整? 对于公网共享型ELB后端服务器是用于对外提供服务,ELB将访问流量分担到不同的服务器上,负载均衡器的带宽大小是根据外部访问流量访问ELB后端云服务器的带宽需求进行设置的。 对于私网ELB在企业内部进行负载分担,不涉及带宽调整。
共享型负载均衡器的宽带大小需要根据后端服务器带宽的大小来调整? 对于公网共享型ELB后端服务器是用于对外提供服务,ELB将访问流量分担到不同的服务器上,负载均衡器的带宽大小是根据外部访问流量访问ELB后端云服务器的带宽需求进行设置的。 对于私网ELB在企业内部进行负载分担,不涉及带宽调整。
provisioning_status String 该字段为预留字段,暂未启用。 健康检查的配置状态。取值范围:可以为ACTIVE。 表8 members字段说明 参数 参数类型 描述 id String 后端云服务器ID。 address String 后端云服务器的IP地址。 例如:"192.168.3.11"。
实现证书的创建、查询列表、查询详情、修改、删除等操作。 安全策略 实现安全策略的创建、查询列表、查询详情、修改、删除等操作。 IP地址组 实现IP地址组的创建、查询列表、查询详情、修改、删除等操作。 监听器 实现监听器的创建、查询列表、查询详情、修改、删除等操作。 后端服务器组
判定为OFFLINE,取值范围[1,10]。 admin_state_up 否 Boolean 健康检查的管理状态。 该字段为预留字段,暂未启用。默认为true。 timeout 否 Integer 健康检查超时时间,单位秒,取值范围[1,50]。 说明: 建议该值小于delay的值。
provisioning_status String 该字段为预留字段,暂未启用。 健康检查的配置状态。取值范围:可以为ACTIVE。 表8 members字段说明 参数 参数类型 描述 id String 后端云服务器ID。 address String 后端云服务器的IP地址。 例如:"192.168.3.11"。
为什么后端服务器上收到的健康检查报文间隔和设置的间隔时间不一致? ELB的每个lvs、nginx节点都会探测后端服务器,每个节点的间隔时间与设置的间隔时间保持一致。 后端服务器收到的是多个节点的探测报文,故在间隔时间内会收到多个检查报文。 父主题: 健康检查
是企业重要业务连续性的有力保障,用户可以通过修改DNS解析或对外服务地址为高防IP,将恶意攻击流量引流到高防IP清洗,保护对外IP地址不被黑洞(无法访问),确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。 父主题: 功能支持
如何检查弹性负载均衡会话保持不生效问题? 查看后端服务器组上是否开启了会话保持。 查看后端云服务器的健康检查状态是否正常,如果异常,流量会切换到其他后端云服务器,导致会话保持失效。 如果选择的是源IP算法,需要注意请求到达弹性负载均衡之前IP是否发生变化。 如果是HTTP或HTT
参数解释: 监听器地址族转换能力开关,可以实现客户端通过访问LB的IPv4或者IPv6地址,来访问IPv4后端和IPv6后端。 约束限制: 仅对于TCP、UDP协议类型的监听器生效,与transparent_client_ip_enable,获取客户端ip功能开关互斥,开启地址族转换同时需要保证获取客户端ip功能关闭。
健康检查最大重试次数,取值范围[1,10]。 admin_state_up 否 Boolean 健康检查的管理状态。 该字段为预留字段,暂未启用。默认为true。 timeout 否 Integer 健康检查超时时间,单位秒,取值范围[1,50]。 说明: 建议该值小于delay的值。
ELB与WAF如何配合使用? 如果您的网站已接入Web应用防火墙(Web Application Firewall,简称WAF)进行安全防护,您可以通过ELB来设置源站服务器的访问控制策略,只放行WAF回源IP段,防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
ip_target_enable 否 Boolean 参数解释:是否启用跨VPC后端转发。 开启跨VPC后端转发后,后端服务器组不仅支持添加云上VPC内的服务器,还支持添加其他VPC、其他公有云、云下数据中心的服务器。 约束限制: 开启后不能关闭。 使用共享VPC的实例使用此特性时,需确保共享资源所有者已开通VPC对等连接,否则通信异常。
支持通过白名单和黑名单进行访问控制,更多信息请参见访问控制策略。 允许所有IP访问 黑名单 白名单 获取客户端IP 开启此开关,后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启,且不可关闭。 高级转发策略 高级转发策略支持多样化的转发规则和转发动作,便于灵活地分流业务,合理地分配资源。 更多信息请参见高级转发策略概述。
0/lbaas/l7policies 创建转发策略。 应用场景 应用转发策略并结合转发规则,可以实现将不同请求转发到特定后端云服务器(或云服务器组)的功能。 举例来说,云平台的某用户部署的若干服务器都向互联网提供服务。提供的资源主要有音乐类(/music/{music_id})、图片类(/pic/{pic_i
参数解释: 监听器地址族转换能力开关,可以实现客户端通过访问LB的IPv4或者IPv6地址,来访问IPv4后端和IPv6后端。 约束限制: 仅对于TCP、UDP协议类型的监听器生效,与transparent_client_ip_enable,获取客户端ip功能开关互斥,开启地址族转换同时需要保证获取客户端ip功能关闭。
支持的最大字符长度:64 说明: 该字段为预留字段,暂未启用。 domain_name 否 String 健康检查时,发送的http请求的域名。 仅当type为HTTP时生效。 默认为空,表示使用负载均衡器的vip_address作为http请求的目的地址。 以数字或字母开头,只能包含数字、字母、’-’、’
转发策略重定向到的url。默认值:null; 该字段为预留字段,暂未启用。 支持的最大字符长度:255 position 否 Integer 转发优先级,从1递增,最高100。默认值:100; 该字段为预留字段,暂未启用。 rules 否 Array of Rules objects
转发策略重定向到的url。默认值:null; 该字段为预留字段,暂未启用。 支持的最大字符长度:255 position 否 Integer 转发优先级,从1递增,最高100。默认值:100; 该字段为预留字段,暂未启用。 rules 否 Array 转发策略关联的转发规则对象。详细参考表3。