检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP地址组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建IP地址组 POST /v3/{project_id}/elb/ipgroups elb:ipgroups:create √ √ 查询IP地址组
租户Token 填写消息。 图3 填写消息 选择raw格式，并在稍右侧选择JSON(application/json)。 详情请参考《统一身份认证服务API参考》。 发送请求。 发送请求并在地址栏填写请求的URL，这里我们将请求发送到所有局点公用的IAM 后端地址，并在后面加上I
开启全端口转发后，后端服务器组添加后端服务器时无需指定后端端口，监听器将按照前端请求端口转发流量至后端服务器对应的端口。 全端口转发功能开启后不支持关闭。 说明： 该功能陆续上线中，已发布区域请以控制台实际为准。 说明： 仅独享型负载均衡支持TCP、UDP和QUIC类型的后端服务器组开启全端口转发功能。
删除后端服务器组 功能介绍 删除后端服务器组。 接口约束 删除pool之前必须删除pool上的所有member和healthmonitor，并且pool不能被l7policy关联。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/pools/{pool_id}
健康检查端口 健康检查端口号，取值范围[1，65535]，为可选参数。 说明： 默认使用后端云服务器的业务端口进行健康检查。指定特定端口后，使用指定的端口进行健康检查。 健康检查路径 如果健康检查协议选择HTTP协议，则该项是必选参数。 指定健康检查的URL地址。检查路径只能以/开头，长度范围[1-80]。
支持通过指定的关键字搜索后端服务器。私网IP地址支持选择主网卡和扩展网卡。 设置后端端口和服务器的权重，单击“完成”。 支持批量设置后端端口。 修改后端云服务器的权重和端口 进入后端服务器组列表页面。 在后端服务器组列表页面，单击需要修改后端服务器端口/权重的后端服务器组名称。 在该后端
访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP
使用四层协议的负载均衡，监听器收到访问请求后，将请求直接转发给后端服务器。转发过程仅修改报文中目标IP地址和源IP地址，将目标地址改为后端云服务器的IP地址，源地址改为负载均衡器的IP地址。四层协议连接的建立，即三次握手是客户端和后端服务器直接建立的，负载均衡只是进行了数据的转发。 图2 四层负载均衡 使
监听器收到访问请求后，将请求直接转发给后端服务器。转发过程仅修改报文中目标IP地址和源IP地址，将目标地址改为后端云服务器的IP地址，源地址改为负载均衡器的IP地址。四层协议连接的建立，即三次握手是客户端和后端服务器直接建立的，负载均衡只是进行了数据的转发。 应用型 监听器收到访问
混合类型 支持直接添加与负载均衡器同VPC的弹性云服务器（ECS）实例和辅助弹性网卡（SubENI）实例作为后端服务器。 开启IP类型后端（原跨VPC后端）功能后，支持添加云上其他VPC和云下数据中心的IP地址作为后端服务器。 说明： 混合类型一定需要指定虚拟私有云，且后端服务器组绑定该虚拟私有云下的负载均衡。
签名证书：在签名时使用，仅用于验证身份使用，其公钥和私钥均由服务器自己产生，并由服务器自己保管，证书颁发机构（Certificate Authority，简称“CA”）不负责其保管任务。 加密证书：在密钥协商时使用，其私钥和公钥均由CA产生，并由CA保管（存根）。 证书管理既支
eip_address:eip_port 弹性IP地址和监听器监听的端口号。 弹性IP地址和监听器监听的端口号。 121.64.212.1:443 upstream_addr_priv 后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 IP地址+端口号 "10
的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port。 创建后端云服务器时指定的子网必须和负载均衡器的子网处在同一个VPC下。 ELB创建后端云服务器全局的流控是一分钟200次。 调试 您可以在API
eip_address:eip_port 弹性IP地址和监听器监听的端口号。 弹性IP地址和监听器监听的端口号。 121.64.212.1:443 upstream_addr_priv 后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 IP地址+端口号 "-"
察一下是否依然存在这种情况。 约束与限制 一个后端服务器组最多支持添加500个后端服务器。 确保后端服务器的安全组已针对后端服务器端口和健康检查端口配置了相应的入方向规则，详情请参见配置后端服务器的安全组。 后端服务器的权重 在后端服务器组内添加后端服务器后，需设置后端服务服务器
的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port。 创建后端云服务器时指定的子网必须和负载均衡器的子网处在同一个VPC下。 URI POST /v2.0/lbaas/pools/{pool_id}/members
后端服务器的对应的IP地址，这个IP必须在subnet_cidr_id字段的子网网段中。例如：192.168.3.11。 subnet_cidr_id为空代表添加跨VPC后端，此时address必须为ipv4地址。 protocol_port 是 Integer 后端服务器业务端口。 说明：
protocol_port Integer 参数解释：后端服务器业务端口。 说明： 在开启端口透传的pool下创建member传该字段不生效，可不传该字段。 weight Integer 参数解释：后端服务器的权重，请求将根据pool配置的负载均衡算法和后端服务器的权重进行负载分发。
请确保后端服务器子网的网络ACL入方向规则放通健康检查协议对应的传输层协议、健康检查端口和ELB后端子网所在的VPC网段。 配置指导详情见配置网络ACL规则（独享型）。 健康检查入方向源地址检查 健康检查入方向源端口检查 健康检查入方向目的地址检查 健康检查入方向目的端口检查 健康检查出方向协议检查 请确保后端服务器
放通健康检查协议对应的传输层协议、健康检查端口和100.125.0.0/16网段的IP。 配置指导详情见配置网络ACL规则（共享型）。 健康检查入方向源地址检查 健康检查入方向源端口检查 健康检查入方向目的地址检查 健康检查入方向目的端口检查 健康检查出方向协议检查 请确保后端服
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
