检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
转发规则 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建l7rule POST /v3/{project_id}/elb/l7policies/{l7policy_id}/rules elb:l7rules:create
网络型监听器 添加TCP监听器 添加UDP监听器 添加后端为QUIC协议的UDP监听器 添加TLS监听器 父主题： 监听器
安全策略 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建自定义安全策略 POST /v3/{project_id}/elb/security-policies elb:security-policies:create
https://{VPC_Endpoint}/v1/{project_id}/subnets 响应参数中的neutron_network_id得到 使用说明： 该子网和关联的负载均衡器的子网必须在同一VPC下。 若所属LB的跨VPC后端转发特性已开启，则该字段可以不传，表示添加跨VPC的后端
IP地址组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建IP地址组 POST /v3/{project_id}/elb/ipgroups elb:ipgroups:create √ √ 查询IP地址组
enterprise_project_id 否 String 企业项目ID，仅用于基于企业项目的细粒度鉴权使用。 如果参数中传递了listerener_id，则用该负载均衡器对应的企业项目ID鉴权。 如果参数中没有传递listerener_id，则使用转发策略对应的企业项目id鉴权。 如果listener
回该字段。 vpc_id String 参数解释：后端服务器组关联的虚拟私有云的ID。 type String 参数解释：后端服务器组的类型。 取值范围： instance：允许任意类型的后端，type指定为该类型时，vpc_id是必选字段。 ip：只能添加跨VPC后端，type
共享型负载均衡不支持跨区域关联后端服务器。 独享型负载均衡器支持跨区域、跨不同VPC添加后端服务器。 通过使用云连接服务实现跨区域间通信，详见《云连接用户指南》。 通过ELB的IP类型后端功能实现跨不同VPC添加后端服务器，详见配置不同VPC的服务器作为后端服务器。 父主题： 后端服务器
配置相同VPC的服务器作为后端服务器 在使用负载均衡服务时，确保至少有一台后端服务器在正常运行，可以接收负载均衡转发的客户端请求。 负载均衡器支持随时增加或减少后端云服务器数量，保证应用业务的稳定和可靠。 独享型负载均衡的后端服务器组支持直接添加同VPC内添加ECS实例、BMS实例和辅助弹性网卡作为后端服务器。
交互功能 相关内容 弹性云服务器（Elastic Cloud Server，ECS） 通过相关服务部署用户业务，并接收ELB分发的访问流量。 搭建后端服务 裸金属服务器（Bare Metal Server，BMS） 添加后端服务器 云容器引擎（Cloud Container Engine，简称CCE）
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
例，选择了两个可用区，同时选了应用型规格（小型 I）和网络型规格（小型 I），购买时长为1个月。在购买弹性负载均衡页面底部，您将看到所需费用的明细，如图1所示。 图1 配置费用示例 配置费用将包括以下部分： 网络型规格费：网络型规格的费用（按折算LCU数计算）。 应用型规格费：应用型规格的费用（按折算LCU数计算）。
https://{VPC_Endpoint}/v1/{project_id}/subnets 响应参数中的neutron_network_id得到 约束限制： 该子网和关联的负载均衡器的子网必须在同一VPC下。 若所属LB的跨VPC后端转发特性已开启，则该字段可以不传，表示添加跨VPC的后端
参数解释：所属的企业项目ID。 如果enterprise_project_id不传值，默认查询所有企业项目下的资源，鉴权按照细粒度权限鉴权，必须在用户组下分配elb:ipgroups:list权限。 如果enterprise_project_id传值，鉴权按照企业项目权限鉴权，分
标签管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查看单个负载均衡器的所有标签信息 GET /v2.0/{project_id}/loadbalancers/{loadbalancer_id}/tags
String 企业项目ID，仅用于基于企业项目的细粒度鉴权使用。 如果参数中传递了loadbalancer_id，则用该负载均衡器对应企业项目ID鉴权。 如果参数中没有传递loadbalancer_id，而传递了healthmonitor_id，则使用健康检查器对应的企业项目id鉴权。
ELB权限和使用范围是什么？ ELB是否可以添加不同操作系统的服务器？ ELB支持跨用户、跨不同VPC使用么？ 后端服务器可以反过来访问ELB吗？ ELB能否实现全链路HTTPS协议？ ELB支持IPv6网络吗？ 如何通过监控数据和日志快速判断ELB的响应时间？ 如何获取来访者的真实IP？ 如何获取ELB实例的弹性公网IP？
后端服务器子网的网络ACL配置 网络ACL为子网级别的可选安全层，若后端服务器的子网关联了网络ACL规则，网络ACL规则必须放通ELB用于健康检查的协议和端口和健康检查的源地址。 网络ACL默认规则会拒绝所有入站和出站流量，启用网络ACL后，您必须对网络ACL规则进行配置。
ELB支持IPv6网络吗？ 目前，共享型负载均衡仅支持IPv4网络，不支持IPv6网络。独享型负载均衡支持IPv4网络和IPv6网络。 当独享型负载均衡使用TCP/UDP监听器时，如果客户端和ELB之间使用IPv6网络通信，ELB和后端服务器之间必须使用IPv6网络通信；当独享型负
更换证书会导致网络或者ELB连接中断吗？ 不会。 更换证书后，新的证书会立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 证书过期后，用户访问时会提示“不安全的链接”，一般情况下忽略掉安全告警后，还是可以访问的。 父主题： 证书管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
