检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
共享型负载均衡配置监听器参数说明 参数 说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择UDP。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问
进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在“监听器 (前端协议/端口)”所在列，单击监听器名称，即可查看监听器详细信息。 当关联监听器数量大于5个，在“监听器 (前端协议/端口)”所在列，单击“查看所有”，单击监听器名称，即可查看监听器详细信息。 修改证书 进入弹性负载均衡列表页面。
进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在“监听器 (前端协议/端口)”所在列，单击监听器名称，即可查看监听器详细信息。 当关联监听器数量大于5个，在“监听器 (前端协议/端口)”所在列，单击“查看所有”，单击监听器名称，即可查看监听器详细信息。 修改证书 进入弹性负载均衡列表页面。
称。 address 否 String 后端云服务器对应的IP地址。 支持的最大字符长度：64 protocol_port 否 Integer 后端云服务器后端端口的协议号。 subnet_id 否 String 后端云服务器所在的子网ID。 admin_state_up 否 Boolean
弹性负载均衡是如何工作的 工作原理 图1 ELB工作原理图 弹性负载均衡的工作原理如下： 客户端向您的应用程序发出请求。 负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端服务器组。如果配置了转发策略，监听器会根据您配置的转发策略评估传入的请求，如果匹配，请求将被转发至相应的后端服务器组。
listener-HTTPS 监听器名称。 前端协议 HTTPS 客户端与负载均衡监听器建立流量分发连接的协议。 前端端口 443 客户端与负载均衡监听器建立流量分发连接的端口。 SSL解析方式 单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书
图1 TCP健康检查 TCP健康检查的机制如下： ELB节点根据健康检查配置，向后端服务器（IP+健康检查端口）发送TCP SYN报文。 后端服务器收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。 如果在超时时间内没有收到后端服务器的SYN+ACK报文，则
健康检查出方向源端口检查 后端服务器的网络ACL出方向规则未放通健康检查源端口。 健康检查出方向目的地址检查 后端服务器的网络ACL出方向规则未放通健康检查目的地址。 健康检查出方向目的端口检查 后端服务器的网络ACL出方向规则未放通全部目的端口。 健康检查配置 健康检查端口配置检查
相应操作。 修改端口： 修改单个后端服务器端口：在目标服务器所在行，设置“业务端口”。 批量修改后端服务器端口：在“批量修改端口”后的输入框中设置端口值，单击输入框右侧的“确定”。 修改权重： 修改单个后端服务器权重：在目标服务器所在行，设置“修改后权重”。 批量修改后端服务器权
后端协议 策略 协议端口 源地址 HTTP 允许 协议：TCP 端口：后端服务器端口和健康检查端口 100.125.0.0/16 TCP 允许 协议：TCP 端口：健康检查端口 100.125.0.0/16 UDP 允许 协议：UDP、ICMP 端口：健康检查端口 100.125.0
子网的网段中。 只能对应主网卡的IP。 例如：192.168.3.11。 支持的最大字符长度：64 protocol_port 是 Integer 后端协议的端口号，取值范围[1，65535]。 subnet_id 是 String 后端云服务器所在的子网ID。 后端云服务器的address在该子网的网段中。
示后端服务器的健康检查端口在监听状态，如图1中表示880端口被TCP进程所监控。 如果您没有配置健康检查端口信息，默认和后端服务器业务端口一致。 图1 后端服务器正常被监听的回显示例 图2 后端服务器没有被监听的回显示例 如果健康检查端口没有在监听状态（后端服务器没有被监听），您
协议选择TLS。 全端口监听 仅独享型负载均衡的TCP/UDP/TLS监听器支持此开关，开启后不支持关闭。 开启此开关，监听器可以对前端端口段内的所有端口进行监听，并将前端端口上接收到的请求转发到后端服务器的后端端口。 说明： 全端口监听开启时，需输入前端端口的起始端口和结束端口。 前端端口
示后端服务器的健康检查端口在监听状态，如图2中表示880端口被TCP进程所监控。 如果您没有配置健康检查端口信息，默认和后端服务器业务端口一致。 图2 后端服务器正常被监听的回显示例 图3 后端服务器没有被监听的回显示例 如果健康检查端口没有在监听状态（后端服务器没有被监听），您
协议选择TCP。 全端口监听 仅独享型负载均衡的TCP和UDP监听器支持此开关，开启后不支持关闭。 开启此开关，监听器可以对前端端口段内的所有端口进行监听，并将前端端口上接收到的请求转发到后端服务器的后端端口。 说明： 该功能陆续上线中，已发布区域请以控制台实际为准。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。
勾选需要设置权重的后端服务器，单击服务器列表上方的“修改端口/权重”。 在“修改端口/权重”弹窗页面，根据需要修改权重的后端数量进行相应操作。 修改端口： 修改单个后端服务器端口：在目标服务器所在行，设置“业务端口”。 批量修改后端服务器端口：在“批量修改端口”后的输入框中设置端口值，单击输入框右侧的“确定”。
}/members 添加属于某个后端云服务器组的后端云服务器。 接口约束 属于一个pool的两个member不能有相同的address和port。 创建member时指定的子网必须和VIP所在子网处在同一个VPC下。 admin_state_up参数必须是true。 具体步骤 设
监听器功能 描述 独享型负载均衡 共享型负载均衡 全端口监听 全端口监听器对负载均衡IP地址上的所有端口（1-65535）进行监听，并将监听端口上接收到的请求转发到后端服务器的后端端口。 仅前端协议为TCP和UDP协议的监听器支持全端口监听。 √ ╳ 访问控制 通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。
X-Forwarded-Port 获取监听器端口号 开启获取监听器端口号开关，ELB可通过X-Forwarded-Port头字段获取监听器的端口号，传输到后端服务器的报文中。 √ X-Forwarded-For-Port 获取客户端请求端口号 开启获取客户端请求端口号开关，ELB可通过
"vip_subnet_id": "f15e603b-49d3-4b4d-9a26-1f24ea20d443", "vip_port_id": "3421dbcd-5d25-4cb0-b472-e9dfca260bf6",
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
