检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品定位 具备强大的四层和七层处理能力，支持多种应用协议和高级转发策略。 基础的四层与七层能力。 推荐应用场景 大流量高并发的业务场景，如大型网站、云原生应用、车联网、多可用区容灾应用。 流量负载较低的业务场景，如小型网站和普通高可用应用。 前端协议 TCP、UDP、HTTP、HTTPS、QUIC、TLS。
"1800b6b8-a69f-4719-813d-24d62aaf32bd" } } 请求异常时，错误码请参见 错误码。 父主题： 应用示例
curity-policies/{certificate_id} elb:security-policies:delete √ √ 查询系统安全策略 GET /v3/{project_id}/elb/system-security-policies elb:security-policies:list
如何检查后端服务器网络配置？ 确认虚拟机使用的网卡安全组配置是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB所在VPC的网段。如果没有放通，请在安全组入方向规则中添加ELB所在VPC网段。
如何检查后端服务器网络状态？ 确认虚拟机主网卡已经正确分配到IP地址。 登录虚拟机内部。 执行ifconfig命令或ip address查看网卡的IP信息。 Windows虚拟机可以在命令行中执行ipconfig查看。 从虚拟机内部ping所在子网的网关，确认基本通信功能是否正常。
Content-Type：可以选择“text/plain”、“text/css”、“text/html”、“application/javascript”、“application/json”。 响应正文：非必填项，取值范围是0~1024个字符。 说明： 转发动作设置为“返回
管理高级转发策略 操作场景 独享型负载均衡开启高级转发策略功能后，ELB实例会根据您配置的高级转发策略将不同的请求按照不同的方式处理。 每条高级转发策略必须包含转发规则和动作。 支持的转发规则有：域名、路径、HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie。详见转发规则。
如何检查后端服务器服务状态？ 确认服务器服务是否开启。 登录虚拟机内部。 执行如下命令，查看系统的端口监听状态，如图1所示。 netstat -ntpl Windows虚拟机可以在命令行中执行netstat -ano查看系统的端口监听状态，或者查看服务端软件状态。 图1 系统的端口监听状态
建。 您也可选择“新创建”后端服务器组，添加后端服务器并配置健康检查， 配置后端服务器组参数请参见表2。 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 添加后端服务器详见后端服务器概述，配置健康检查参数请参见表3。 单击“下一步：确认配置”。 确认配置无误后，单击“提交”。
将独享WAF接入ELB以增强Web业务安全防护能力 应用场景 如果您的业务服务器部署在华为云，您可以将WAF独享引擎实例接入应用型ELB，对重要的域名或仅有IP的Web服务进行防护。 HTTP(S)请求经由ELB转发后会先经过WAF，恶意攻击流量在WAF上被检测过滤，而正常流量转
50000 ELB的后端服务器全都不可用 健康检查配置异常，导致ELB认为后端服务器异常不可用。 后端服务器自身异常不可用，需自行排查后端服务器。 50001 配置正在加载中 配置尚未加载完毕，请等待配置加载完成，稍后重试。 父主题： 异常检查
在“编辑监听器”界面，展开高级配置，开启或者关闭HTTP/2功能。 单击“确定”。 图2 修改HTTPS监听器的HTTP/2功能 父主题： 应用型监听器
- - - - - √ 修改安全策略 修改安全策略时，后端服务器需要放通安全组，放开对ELB健康检查的限制（100.125IP的限制，UDP健康检查icmp报文的限制等），否则后端健康检查没上线，会影响业务。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要修改安全策略的监听器的负载均衡器名称。
弹性负载均衡服务不可以单独使用。 弹性负载均衡是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务，通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。因此弹性负载均衡要基于后端实例（如：弹性云服务器）来使用，不可以单独使用。 父主题： 功能支持
辑”。 在“编辑监听器”界面，展开高级配置，根据您的业务需求，开启或关闭HTTP/HTTPS头字段的功能开关。 单击“确定”。 父主题： 应用型监听器
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。
方案概述 应用场景 某公司在云上多个VPC及云下用户数据中心（IDC）拥有多台后端服务器，如图1所示。希望使用弹性负载均衡将访问流量分发到这些后端服务器上。 本节操作介绍通过独享型负载均衡实现将云上、云下多台后端服务器添加至ELB的方法。 图1 添加云上、云下多台后端服务器至ELB
真实源IP的诉求，请通过配置TOA插件获取，详情请参见TOA插件配置。 在多组监听场景下，避免监听器使用相同的后端服务器。 父主题： 异常检查
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，ELB可记录ELB的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 ELB支持审计的操作事件请参见支持审计的关键操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
