检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
多数细粒度策略以API接口为粒度进行权限拆分,ELB支持的API授权项请参见策略及授权项说明。 如表1所示,包括了ELB的所有系统权限。 表1 ELB系统权限 系统角色/策略名称 描述 类型 ELBFullAccess 操作权限:对弹性负载均衡服务的所有执行权限。
查询API 通过调用API的方式访问弹性负载均衡,具体操作请参见《弹性负载均衡API参考》。
调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/certificates 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释:项目ID。
接口约束 一个转发策略下的转发规则的匹配类型不能重复。 URI POST /v2.0/lbaas/l7policies/{l7policy_id}/rules 表1 参数说明 参数 是否必选 参数类型 描述 l7policy_id 是 String 转发策略ID。
支持协议:TCP 单位:个/秒 ≥ 0个/秒 独享型负载均衡器 1分钟 mb_l7_qps 7层查询速率 统计测量对象当前7层查询速率。
如果您想查询七层协议每个请求的具体响应时间,您可以通过访问日志查看。
查看审计日志请参见查看审计日志。 父主题: 安全
接口约束 如果该健康检查绑定的负载均衡器的provisioning状态不是ACTIVE,不能更新该健康检查。
接口约束 当前只支持HTTP协议跳转到HTTPS协议。
支持的转发规则有:域名、路径、HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie。详见转发规则。
可通过GET https://{ELB_Endpoint}/v3/{project_id}/elb/availability-zones 接口来查询可用区集合列表。创建负载均衡器时,从查询结果选择某一个可用区集合,并从中选择一个或多个可用区。
调试 您可以在API Explorer中直接运行调试该接口。 URI PUT /v2/{project_id}/elb/listeners/{listener_id} 表1 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 操作用户的项目ID。
调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/l7policies 表1 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 操作用户的项目ID。
图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。
接口约束 如果监听器关联的负载均衡器的provisioning status不是ACTIVE,则不能更新该监听器。 只有具有ELB管理员权限的用户才能指定connection_limit的值。
接口约束 如果待删除证书被监听器使用,则该证书不允许被删除,同时系统会返回409响应。 调用方法 请参见如何调用API。
接口约束 如果该健康检查绑定的负载均衡器的provisioning状态不是ACTIVE,不能删除该健康检查。 调用方法 请参见如何调用API。
接口约束 如果与pool绑定的load balancer的provisioning status不是ACTIVE,则不能更新该pool。
自定义策略中可以添加的授权项(Action)请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
接口约束 已绑定了监听器的自定义安全策略不能被删除。 调用方法 请参见如何调用API。