检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性负载均衡功能特性对比 协议对比 表1 负载均衡器支持的协议对比 协议类型 描述 独享型负载均衡 共享型负载均衡 四层（TCP/UDP）协议 网络型负载均衡支持TCP和UDP协议，监听器收到访问请求后，将请求直接转发给后端服务器。 转发效率高，数据传输快。 √ √ 七层（HTTP/HTTPS）协议
身份认证与访问控制 身份认证 弹性负载均衡支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ELB所需的权限，组内用户自动继承用户组的所有权限。
弹性规格：实例费和实际使用的LCU费用。 性能保障模式下收取实例费用。 产品关键功能对比项 表2 产品类型对比 对比项 独享型负载均衡 共享型负载均衡 产品定位 具备强大的四层和七层处理能力，支持多种应用协议和高级转发策略。 基础的四层与七层能力。 推荐应用场景 大流量高并发的业务场景，如大型网站、云原生应用、车联网、多可用区容灾应用。
弹性负载均衡产品对比 弹性负载均衡产品类型简介 弹性负载均衡功能特性对比
见表1。 表1 共享型负载均衡配置监听器参数说明 参数 说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择HTTPS。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 SSL解析方式 确保服务安全，请选择客户端到服务器端认证方式。
使用证书的注意事项 同一个证书在负载均衡器上只需上传一次，可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI，则需要指定域名，且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下，一个监听器每种类型的证书只能绑定一个，但是一个证书可以被多个监听器绑定。如果监
独享型负载均衡实例规格 独享型负载均衡支持按弹性规格和固定规格两种规格进行购买，两种规格对比项如表1，请您根据自身业务规划选择实例规格。 表1 独享型负载均衡规格对比 规格对比项 弹性规格 固定规格 适用场景 业务用量波动较大的场景 资源使用具有临时性和突发性 业务用量较为稳定的场景
使用证书的注意事项 同一个证书在负载均衡器上只需上传一次，可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI，则需要指定域名，且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下，一个监听器每种类型的证书只能绑定一个，但是一个证书可以被多个监听器绑定。如果监
产品优势 弹性负载均衡和LVS和Nginx等开源软件对比的优势 表1 弹性负载均衡的优势 对比项 弹性负载均衡 LVS/Nginx 负载均衡 运维方式 全托管、免运维。 用户自行安装、升级和维护。 计费模式 弹性规格：按照实际使用量付费。 固定规格：提供多种规格，支持差异化的性能指标。
后端服务器收到请求后，根据服务的情况返回相应的HTTP状态码。 如果七层ELB节点在响应超时时间内收到了后端服务器的响应，将HTTP状态码与预置的状态码进行对比，如果匹配则认为健康检查成功，后端服务器运行正常。 如果七层ELB节点在响应超时时间内没有收到后端服务器的响应，则判定健康检查失败。
独享型和共享型ELB的使用区别 了解ELB的功能特性差异，详情请参见表2。 表2 负载均衡区别概览 负载均衡区别场景 参考文档 负载均衡功能对比 独享型负载均衡与共享型弹性负载均衡的区别。 负载均衡配置后端服务器组 创建后端服务器组。 创建后端服务器组。 负载均衡配置后端服务器 后端服务器概述。
创建后端服务器组 后端服务器组与监听器协议匹配关系 独享型负载均衡使用场景下，一个后端服务器组可关联至多个负载均衡实例和监听器使用，多个弹性负载均衡实例需归属同一企业项目。 后端服务器组独立创建后仅可关联至前端协议与后端协议匹配的监听器使用，监听器与后端服务器组的前端/后端协议匹配关系详见表4。
配置会话保持提升访问效率 会话保持，指负载均衡器可以识别客户与服务器之间交互过程的关联性，在实现负载均衡的同时，保持将其他相关联的访问请求分配到同一台服务器上。 会话保持有什么作用呢，举例说明如下：如果有一个用户在服务器甲登录了，访问请求被分配到服务器甲，在很短的时间，这个用户又
配置会话保持提升访问效率 会话保持，指负载均衡器可以识别客户与服务器之间交互过程的关联性，在实现负载均衡的同时，保持将其他相关联的访问请求分配到同一台服务器上。 会话保持有什么作用呢，举例说明如下：如果有一个用户在服务器甲登录了，访问请求被分配到服务器甲，在很短的时间，这个用户又
后端服务器收到请求后，根据服务的情况返回相应的HTTP状态码。 如果七层ELB节点在响应超时时间内收到了后端服务器的响应，将HTTP状态码与预置的状态码进行对比，如果匹配则认为健康检查成功，后端服务器运行正常。 如果七层ELB节点在响应超时时间内没有收到后端服务器的响应，则判定健康检查失败。
加权最小连接算法的实现更复杂：需要实时监控负载均衡器与后端服务器之间的连接数变化。 对后端服务器的连接数存在依赖：算法依赖于准确获取负载均衡服务和后端服务器的连接数，如果获取不准确或监控不及时，可能导致负载分配不均衡。同时由于算法只能统计到负载均衡器与后端服务器之间的连接，后端服务器整体连接
可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
加权最小连接算法的实现更复杂：需要实时监控负载均衡器与后端服务器之间的连接数变化。 对后端服务器的连接数存在依赖：算法依赖于准确获取负载均衡服务和后端服务器的连接数，如果获取不准确或监控不及时，可能导致负载分配不均衡。同时由于算法只能统计到负载均衡器与后端服务器之间的连接，后端服务器整体连接
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
在实际使用时，加密套件的选择范围为：ELB和客户端支持的加密套件的交集，加密套件的选择顺序为：ELB支持的加密套件顺序。 默认安全策略差异对比 下表中，“√”表示支持，“×”表示不支持。 表2 安全策略差异说明 安全策略 tls-1-0 tls-1-1 tls-1-2 tls-1-0-inherit
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
