检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
objects 自定义安全策略列表返回对象。 request_id String 请求ID。 注：自动生成 。 page_info PageInfo object 分页信息。 表5 SecurityPolicy 参数 参数类型 描述 id String 自定义安全安全策略的id。 project_id
SecurityPolicy object 自定义安全策略详情。 request_id String 请求ID。 注：自动生成 。 表4 SecurityPolicy 参数 参数类型 描述 id String 自定义安全安全策略的id。 project_id String 自定义安全策略的项目id。 name
如果负载均衡器配置了修改保护，则无法执行删除，请先在负载均衡器的基本信息页签中关闭“修改保护”。 如果负载均衡器的监听器配置了修改保护，则无法执行删除，请先在监听器的基本信息页签中关闭“修改保护”。 如果负载均衡器的后端服务器组配置了修改保护，则无法执行删除，请先在后端服务器组的基本信息页签中关闭“修改保护”。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，ELB可记录ELB的操作事件用于审计。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
如果您已创建监听器，您可以根据实际业务需求，可以修改或者删除监听器。 监听器被删除后无法恢复，请谨慎操作。 约束与限制 如果监听器已开启修改保护，则不能修改或删除监听器，您可到监听器的基本信息页面关闭修改保护开关。 删除监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要删除监听器的负载均衡名称。
在后端服务器组界面，单击需要配置修改保护的后端服务器组名称。 在后端服务器组的“基本信息”页签下，单击修改保护右侧的“设置”。 在设置修改保护弹窗中，开启“修改保护”开关。 单击“确定”。 如果您需要修改后端服务器组的配置或删除后端服务器组，请先关闭“修改保护”开关。 查看后端服务器组
在后端服务器组列表页面，单击需要配置修改保护的后端服务器组名称。 在后端服务器组的“基本信息”页签下，单击修改保护右侧的“设置”。 在设置修改保护弹窗中，开启“修改保护”开关。 单击“确定”。 如果您需要修改后端服务器组的配置或删除后端服务器组，请先关闭“修改保护”开关。 查看后端服务器组
为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。
在证书列表中，在“监听器 (前端协议/端口)”所在列，单击监听器名称，即可查看监听器详细信息。 当关联监听器数量大于5个，在“监听器 (前端协议/端口)”所在列，单击“查看所有”，单击监听器名称，即可查看监听器详细信息。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在
设置允许特定IP访问，而其它IP不许访问。通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问，详情参见访问控制策略。 父主题： 安全
Web业务的安全、稳定、可用。 本文档将介绍通过将独享WAF实例添加到应用型ELB，增强Web业务的防护能力。 约束与限制 后端服务器所在安全组需放行独享型ELB实例所在的后端子网地址和业务端口，详情请参见配置后端服务器的安全组（独享型）。 独享WAF实例所在的安全组已放通相关端口，详细操作请参见添加安全组规则。
加后端云服务器，才可以ping通ELB绑定的IP地址。 访问流量的IP先通过监听器访问控制策略的限制，然后转发至后端服务器，所以后端服务器安全组的规则设置不会影响负载均衡的访问控制策略。 设置访问控制策略 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击负载均衡名称，进入监听器管理界面。
证书管理 证书概述 格式转换 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
证书管理 证书概述 格式转换 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
访问控制管理 访问控制策略 访问控制IP地址组 父主题： 安全管理
传到后端服务器。具体原理参见TCP监听器将HTTPS流量透传到后端服务器。 如果在两个区域想要使用同一个证书，需要在两个区域分别使用的证书信息创建两个证书。 创建服务器证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 单击“创建证书”，配置参数请参见表1。 表1 服务器证书参数说明
访问控制 访问控制策略 访问控制IP地址组 父主题： 安全管理
在证书列表中，在“监听器 (前端协议/端口)”所在列，单击监听器名称，即可查看监听器详细信息。 当关联监听器数量大于5个，在“监听器 (前端协议/端口)”所在列，单击“查看所有”，单击监听器名称，即可查看监听器详细信息。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
