检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端与负载均衡监听器建立流量分发连接的协议。 前端端口 80 客户端与负载均衡监听器建立流量分发连接的端口。 重定向 - 用于将HTTP监听的流量转发到HTTPS监听器。 本文默认关闭。 访问控制 允许所有IP访问 支持对特定IP地址的访问请求进行控制，更多信息请参见访问控制策略。 获取客户端IP
2022年7月10号前创建的共享型实例均未开启性能保障模式，您可以参考本节操作开启性能保障模式。 使用须知 性能保障模式开启后，无法关闭。 性能保障模式开启后，将按需收取弹性负载均衡实例费用。具体价格请参考价格详情。 开启性能保障模式 进入弹性负载均衡列表页面。 单击需要开启性能保障模式的共享型实例，进入“基本信息”页面。
选择多个可用区之后，对应的最高性能规格（新建连接数/并发连接数等）会加倍。例如：单实例单AZ最高支持2千万并发连接，那么单实例双AZ最高支持4千万并发连接。 更多可用区规划请参考规划实例可用区。 说明： 实例升级后，修改可用区配置可能会导致该实例的业务闪断数秒，请在升级时做好规划。 规格 升级后新增参数。 仅
若共享型ELB实例开启“获取客户端IP”功能，共享型ELB四层监听器转发的流量将不受安全组规则和网络ACL限制，安全组规则和网络ACL规则均无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。 约束与限制 后端服务器组开启了健康检查，后端服务
判断。 HTTPS健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您也可以配置HTTPS健康检查。HTTPS健康检查首先通过TLS握手建立SSL连接，再通过发送加密的HTTP GET请求来获取后端服务器的状态信息。检查原理如图4所示。 图4 HTTPS健康检查
白名单关联的监听器ID。 enable_whitelist Boolean 是否开启访问控制开关。 true：打开 false：关闭 whitelist String 白名单IP的字符串。 请求示例 请求样例 更新白名单 PUT https://{Endpoint}/v2/eabfefa3fd174
华为云负载均衡上传证书报错怎么办？ 您可通过华为云负载均衡控制台直接上传证书，也可通过在云证书管理控制台上传证书后在负载均衡服务使用。如您通过负载均衡控制台上传证书报错，请检查以下内容： 检查证书是否完整。 检查上传证书链是否完整。 检查上传证书内容前后是否有空格。 父主题： 证书管理
is not valid. 服务端证书公钥或私钥内容不合法。 请输入合法的证书公钥或私钥内容。 400 ELB.5020 The certificate ID must be 32 characters. 证书ID不是32位字符串。 请输入合法的证书ID。 400 ELB.5033
另一个可用区的负载均衡继续提供服务。更多可用区规划请参考实例可用区。 选择多个可用区之后，对应的最高性能规格（新建连接数/并发连接数等）会加倍。例如：单实例单AZ最高支持2千万并发连接，那么单实例双AZ最高支持4千万并发连接。 弹性负载均衡支持将客户端请求跨可用区分发，建议选择与
端口监听。 √ ╳ 访问控制 通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 通过白名单能够设置允许特定IP访问，而其它IP不许访问。 通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问。 √ √ HTTPS双向认证 负载均衡实例与访问用户互相提供身份认证，
端服务器迁移完成后，需要通过报文重传来恢复流量。 监听器开启此功能后，后端服务器不能作为客户端访问此监听器。 如果监听器之前已经添加了后端服务器、并且开启了健康检查功能，开启“获取客户端IP”功能会重新上线后端服务器，新建流量会有1-2个健康检查间隔的中断。 开启监听器的“获取客户端IP”功能。
参数解释：是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。 仅作用于共享型LB的TCP/UDP监听器。 约束限制： 开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。 开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
客户端与负载均衡监听器建立流量分发连接的协议。 协议选择UDP。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设
型后端负载场景的并发连接数限制。 假如您有一个ELB实例，部署在两个可用区，添加了10个IP类型后端。通过IP类型后端转发时，并发连接数限制计算如下： 单实例公网并发连接计算公式：100000并发连接数 × IP类型后端个数 × 可用区数量。 本示例并发连接数限制：100000 ×
添加云上不同区域、不同VPC的后端服务器 云连接（CC） 云连接实例 云连接中心网络 对于不同区域的VPC，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。云连接提供以下两种方案： 云连接实例：直接将不同区域的VPC接入云连接实例连通网络。 中心网络：将同区域的VPC接入企业路由器连通网
单击“确定”，开始导出实例实例的详细信息。 完成导出实例信息后，单击“确定”，关闭弹窗。 查看导出的实例信息 系统会将弹性负载均衡实例的信息自动导出为Excel文件，并下载至本地。 实例的基本信息：每一行数据对应一个弹性负载均衡实例的基本信息。 实例的详细信息：由于一个弹性负载均衡实例可能关联
参数解释：是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。 仅作用于共享型LB的TCP/UDP监听器。 约束限制： 开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。 开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。
配置流量分配策略分配流量 会话保持 开启会话保持后，负载均衡器将属于同一个会话的请求都转发到固定的后端服务器进行处理，避免了客户端重复登录后端服务器。 配置会话保持提升访问效率 后端服务器组与监听器协议匹配关系 共享型负载均衡使用场景下，一个后端服务器组仅能关联在一个共享型负载均衡实例下，且仅能被一个监听器使用。
单实例单可用区最高支持2千万并发连接，选择多个可用区后，对应的最高性能规格（新建连接数/并发连接数等）加倍。 例如：单实例单AZ最高支持2千万并发连接，那么单实例双AZ最高支持4千万并发连接。 未开启性能保障模式的实例，不提供性能保障。 开启性能保障模式后，提供并发连接数5万、每秒新建连接数5000、每秒查询速率5000
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
