检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果后端服务器是Linux服务器,在大并发场景下,由于Linux的防ICMP攻击保护机制,会限制服务器发送ICMP的速度。此时,即便服务器已经出现异常,但由于无法向前端返回“port XX unreachable”报错信息,会导致负载均衡由于没收到 ICMP 应答进而判定健康检查成功,最终导致服务真实状态与健康检查不一致。
配置后端服务器的安全组 操作场景 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常,添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下,ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。
健康检查介绍 负载均衡器会定期向后端服务器发送请求以测试其运行状态,这些测试称为健康检查。通过健康检查来判断后端服务器是否可用。 负载均衡器如果判断后端服务器健康检查异常,就不会将流量分发到异常后端服务器,而是分发到健康检查正常的后端服务器,从而提高了业务的可靠性。当异常的后端服
默认与原实例保持一致,且不支持修改。 网络类型 实例私网类型与原实例保持一致,且不支持修改。 公网配置将不会被复制,您可在复制完成后为新实例绑定弹性公网IP。 前端子网 默认与原实例保持一致,支持修改。 独享型负载均衡所在的子网,从该子网中分配ELB实例对外服务的IP地址。 IPv4地址 选择ELB对
X-Forwarded-Proto 重写X-Forwarded-Proto 开启重写X-Forwarded-Proto开关:ELB以监听器的前端协议重写X-Forwarded-Proto头字段传递到后端服务器。 关闭重写X-Forwarded-Proto开关:ELB透传客户端的X-
ELB网络流量路径说明 负载均衡将来自客户端的请求通过负载均衡器分发至后端服务器,后端服务器再将响应通过内网返回给负载均衡。负载均衡器和后端服务器之间是通过内网进行通信的。 如果负载均衡器后端服务器仅处理来自负载均衡的访问请求,服务器可以不购买EIP或者NAT网关等服务,仅有私网IP即可。
推荐应用场景 大流量高并发的业务场景,如大型网站、云原生应用、车联网、多可用区容灾应用。 流量负载较低的业务场景,如小型网站和普通高可用应用。 前端协议 TCP、UDP、HTTP、HTTPS、QUIC、TLS。 TCP、UDP、HTTP、HTTPS。 后端协议 TCP、UDP、HTTP
支持区域:华北-北京四、华北-乌兰察布一、华东-上海一、华南-广州、西南-贵阳一、亚太-新加坡、拉美-圣地亚哥 启用和停用负载均衡器 独享型负载均衡支持QUIC协议 前端协议为UDP协议时,独享型负载均衡实例支持使用QUIC(Quick UDP Internet Connection)作为监听器的后端协议。
务器组、重定向至监听器。 HTTPS监听器支持的动作类型有:转发至后端服务器组。 匹配原理 在添加了转发策略后,负载均衡器将按以下规则转发前端请求: 如果能匹配到监听器的转发策略,则按该转发策略将请求转发到对应的后端服务器组。 如果不能匹配到监听器的转发策略,则按照默认转发策略将
ipv6_vip_virsubnet_id 否 String 参数解释:双栈类型负载均衡器所在子网的IPv6网络ID,也称为该负载均衡器实例的前端子网。可以通过GET https://{VPC_Endpoint}/v1/{project_id}/subnets 响应参数中的neutron_network_id得到。
在弹性负载均衡列表页面,单击需要创建安全策略的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”区域,单击“添加监听器”。 在“添加监听器”界面,前端协议选择“HTTPS”。 在“添加监听器”界面,选择“高级配置 > 安全策略”。 共享型负载均衡器支持的默认策略如表1所示。 表1 默认安全策略参数说明
vip_subnet_cidr_id 否 Array of strings 负载均衡器所在子网的IPv4子网ID,也称为该负载均衡器实例的前端子网。 支持多值查询,查询条件格式:vip_subnet_cidr_id=xxx&vip_subnet_cidr_id=xxx。 ipv6_vip_port_id
参数解释:负载均衡器所属的项目ID。 vip_subnet_cidr_id String 参数解释:负载均衡器所在子网的IPv4子网ID,也称为该负载均衡器实例的前端子网。 vip_address String 参数解释:负载均衡器的IPv4虚拟IP地址。 vip_port_id String 参数解释:负载均衡器的IPv4对应的port
参数解释:负载均衡器所属的项目ID。 vip_subnet_cidr_id String 参数解释:负载均衡器所在子网的IPv4子网ID,也称为该负载均衡器实例的前端子网。 vip_address String 参数解释:负载均衡器的IPv4虚拟IP地址。 vip_port_id String 参数解释:负载均衡器的IPv4对应的port
参数解释:负载均衡器所属的项目ID。 vip_subnet_cidr_id String 参数解释:负载均衡器所在子网的IPv4子网ID,也称为该负载均衡器实例的前端子网。 vip_address String 参数解释:负载均衡器的IPv4虚拟IP地址。 vip_port_id String 参数解释:负载均衡器的IPv4对应的port
1.1。 vip_subnet_cidr_id 否 String 参数解释:负载均衡器所在子网的IPv4子网ID,也称为该负载均衡器实例的前端子网。 约束限制: 若创建带有IPv4私网IP的负载均衡实例,则字段必须传入。可以通过调用VPC的API, GET https://{VP
在弹性负载均衡列表页面,单击需要创建安全策略的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”区域,单击“添加监听器”。 在“添加监听器”界面,前端协议选择“HTTPS”。 在“添加监听器”界面,选择“高级配置 > 安全策略”。 支持选择默认安全策略或自定义策略。 如果列表中无自定义策略,您可以选择创建自定义策略。
ELB自定义策略 如果系统预置的ELB权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按
ELB自定义策略 如果系统预置的ELB权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按
创建负载均衡器 假设用户已在云平台创建了虚拟私有云和若干弹性云服务器,现在为了实现所提供服务的高性能和高可用性,需要使用弹性负载均衡技术来将请求分发到不同的后端云服务器。 调试 您可以在API Explorer中直接运行调试该接口。 接口格式 方法 URI 说明 POST /v3