检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS防护服务（Anti-DDoS Service，AAD） 当用户购买了DDoS防护服务后，配置了负载均衡器的公网IP，确保了弹性负载均衡服务免受外部攻击，提高安全可靠性。 配置Anti-DDoS防护策略 云日志服务（Log Tank Service，LTS） 配置访问日志时需要您对接云日志服务，查看
取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息
P地址），否则该功能无法正常使用。可以通过负载均衡器的“基本信息 > 后端子网”添加多个后端子网来增加后端子网的IP地址。 IP类型后端的安全组规则必须放通负载均衡器的后端子网网段，否则会导后端业务流量与健康检查异常。 IP类型后端功能开启后无法关闭。 父主题： 通过IP类型后端功能添加服务器至ELB
0/16网段内的IP为健康检查源地址，向后端服务器发起健康检查探测请求。为确保健康检查结果正常，请确保后端服务器的安全组规则配置放行100.125.0.0/16网段，详情见配置后端服务器的安全组。 TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检
职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用细粒度策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请
wildcard表示标准域名分级匹配。 默认取值：wildcard。 tls_ciphers_policy 否 String 参数解释：监听器使用的安全策略。 约束限制： 仅对HTTPS协议类型的监听器且关联LB为独享型时有效。 QUIC监听器不支持该字段。 若同时设置了security_
vip_port_id String 负载均衡器内网IP对应的端口ID。 创建弹性负载均衡时，会自动为负载均衡创建一个port并关联一个默认的安全组，这个安全组对所有流量不生效。 provider String 负载均衡器的生产者名称。 vip_address String 负载均衡器的内网IP。
客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 重定向 重定向开关是否开启。 协议类型为HTTP时，可根据需要设置该项。需要保证业务建立安全连接时，若同时创建了HTTPS监听器和HTTP监听器，可以通过重定向功能，将HTTP监听器访问重定向至HTTPS监听器。 HTTP监听器被重定向后，会返回301返回码。
数量以您在控制台复制实例时所占用的IP地址个数为准。 如果您为新实例的更换了后端子网，为确保新实例健康检查结果正常，请确保确保后端服务器的安全组和网络ACL规则放通ELB后端子网所属网段。 企业项目 创建弹性负载均衡时，需要将弹性负载均衡加入已有的企业项目内。 企业项目管理提供了
账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
格式：yyyy-MM-dd'T'HH:mm:ss'Z'，如：2021-07-30T12:03:44Z tls_ciphers_policy String 参数解释：监听器使用的安全策略。 取值范围：tls-1-0-inherit、tls-1-0、tls-1-1、 tls-1-2、tls-1-2-strict、tls-
Array of Tag objects 参数解释：标签列表 tls_ciphers_policy 否 String 参数解释：监听器使用的安全策略。 约束限制： 仅对HTTPS协议类型的监听器且关联LB为独享型时有效。 QUIC监听器不支持该字段。 若同时设置了security_
独享型负载均衡器以ELB后端子网内的IP为健康检查源地址，向后端服务器发起健康检查探测请求。为确保健康检查结果正常，请确保后端服务器的安全组规则配置放行ELB后端子网所属网段，详情见配置后端服务器的安全组。 TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，
xxx&loadbalancer_id=xxx。 tls_ciphers_policy 否 Array of strings 监听器使用的安全策略。 支持多值查询，查询条件格式：tls_ciphers_policy=xxx&tls_ciphers_policy=xxx。 member_address
客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 重定向 重定向开关是否开启。 协议类型为HTTP时，可根据需要设置该项。需要保证业务建立安全连接时，若同时创建了HTTPS监听器和HTTP监听器，可以通过重定向功能，将HTTP监听器访问重定向至HTTPS监听器。 HTTP监听器被重定向后，会返回301返回码。
object 参数解释：ACL规则检查 security_group MemberCheckJobResultGroup object 参数解释：安全组规则检查 表6 MemberCheckJobResultGroup 参数 参数类型 描述 check_result Boolean 参数
选一个子网，优选可用IP多的网络。 后端服务器安全组放通：由于负载均衡器网关会使用该子网中的预占的地址，作为源IP与后端服务器通信（健康检查探测，FULLNAT通信），为避免后端服务器关联的安全组拦截，建议将对应的子网地址段进行安全组放通。 预占地址变化：负载均衡实例，弹性扩缩场
x_length。 取值： 大于等于0：表示当前配额数量。 -1：表示无配额限制。 security_policy Integer 自定义安全策略配额。 取值： 大于等于0：表示当前配额数量。 -1：表示无配额限制。 listeners_per_loadbalancer Integer
独享型负载均衡支持全链路HTTPS 独享型弹性负载均衡支持前端协议和后端协议均为HTTPS，可以在负载均衡和后端服务器验证访问链接的合法性，提升业务的安全性。全链路HTTPS支持在负载均衡上做双向验证。 支持区域：华北-北京四、华北-乌兰察布一、华东-上海一、华南-广州、华南-广州-友好用户
is not exist. 健康检查不存在。 输入合法的健康检查ID。 400 ELB.8001 Create a SG error. 创建安全组失败。 请联系客服处理。 400 ELB.8101 Create VPC error. 创建VPC失败。 请联系客服处理。 400 ELB
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
