检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入门流程 图1为基础版入门使用流程,图2为进阶版入门使用流程。 图1 入门流程-基础版 图2 入门流程-进阶版
前端协议和端口设置后不允许修改,如果要修改,请重新创建监听器。 表2 前端协议和端口说明 前端协议 TCP、UDP、TLS、HTTP、HTTPS、QUIC 前端端口 在同一个负载均衡实例内,仅UDP协议的前端端口可以和其他协议重复,但是其他的协议间的前端端口不能重复。取值范围:1-65535。 常用取值示例:
Body中传入参数如下: { "listener": { "protocol_port": 80, // 前端协议端口 "protocol": "HTTP", // 前端协议 "loadbalancer_id": "f77281cb-9f58-4347-8f82-2180d8bea789"
前端协议和端口设置后不允许修改,如果要修改,请重新创建监听器。 表2 前端协议和端口说明 前端协议 TCP、UDP、HTTP、HTTPS 前端端口 在同一个负载均衡实例内,相同协议的前端端口不可以重复 ,UDP协议可以和其他协议的前端端口可以重复,但是其他的协议间的端口不能重复。取值范围:1-65535。 常用取值示例:
通过IP类型后端添加云上相同VPC的服务器至ELB 应用场景 您还可以通过IP类型后端功能添加与ELB同VPC内的服务器至ELB后端服务器组。 方案架构 独享型负载均衡(ELB-Test)在vpc-peering(10.1.0.0/16)中; 服务器(ECS-Test)也在vpc-peering(10
ELB能否实现全链路HTTPS协议? 独享型ELB支持,共享型ELB不支持。 独享型负载均衡支持全链路HTTPS数据传输,即在添加监听器时,前端协议选择“HTTPS”,后端协议也支持选择“HTTPS”。 如果是非全链路HTTPS,负载均衡支持后端协议选择HTTP协议。 全链路HTTPS仅支持在负载均衡器上做双向验证。
响应参数 状态码: 201 表7 响应Body参数 参数 参数类型 描述 request_id String 参数解释:请求ID。 注:自动生成 。 pool Pool object 参数解释:后端服务器组对象。 表8 Pool 参数 参数类型 描述 admin_state_up Boolean
原因? 这是因为后端服务器组的协议(后端协议)与监听器的协议(前端协议)存在对应关系,在给监听器添加后端服务器组时,只能添加与其协议对应的后端服务器组。如下所示: 表1 独享型负载均衡-前端协议与后端协议对应情况 前端协议 后端协议 TCP TCP UDP UDP/QUIC HTTP
独享型负载均衡开启“高级转发策略”功能后,请参考管理高级转发策略配置高级转发策略。 匹配原理 在添加了转发策略后,负载均衡器将按以下规则转发前端请求: 如果能匹配到监听器的转发策略,则按该转发策略将请求转发到对应的后端服务器组。 如果不能匹配到监听器的转发策略,则按照默认转发策略将
参数 说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择TCP。 全端口监听 仅独享型负载均衡的TCP和UDP监听器支持此开关,开启后不支持关闭。 开启此开关,监听器可以对前端端口段内的所有端口进行监听,并将前端端口上接收到的请求转发到后端服务器的后端端口。
参数参见表1。 表1 独享型负载均衡配置HTTPS监听器参数说明 参数 说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择HTTPS。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为:[1-65535]。 SSL解析方式
响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 request_id String 参数解释:请求ID。 注:自动生成 。 loadbalancer LoadBalancer object 参数解释:负载均衡器对象。 表4 LoadBalancer 参数 参数类型
= ELB 创建CA证书私钥文件ca.key。 openssl genrsa -out ca.key 2048 图2 生成CA证书私钥文件 创建CA证书的csr请求文件ca.csr。 openssl req -out ca.csr -key ca.key -new
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体
用,多个弹性负载均衡实例需归属同一企业项目。 后端服务器组创建后仅可关联至前端协议与后端协议匹配的监听器使用,前端/后端协议匹配关系详见表2。 表2 前端/后端协议匹配关系 ELB的规格类型 监听器的前端协议 后端服务器组的后端协议 网络型 TCP TCP 网络型 UDP UDP
HTTP_COOKIE:客户端第一次发送请求时,负载均衡器自动生成cookie并将该cookie插入响应消息中,后续请求会发送到处理第一个请求的后端云服务器上。 APP_COOKIE:客户端第一次发送请求时,后端服务器生成cookie并将该cookie插入响应消息中,后续请求会发送到处理第一个请求的后端云服务器上。
端服务器组”。 更换后端服务器组。 约束与限制 后端服务器组独立创建后仅可关联至前端协议与后端协议匹配的监听器使用,协议匹配关系详见表2。 表2 前端/后端协议匹配关系 ELB的规格类型 监听器的前端协议 后端服务器组的后端协议 网络型 TCP TCP 网络型 UDP UDP QUIC
UDP)监听器。 切换到“监听器”页签,单击“添加监听器”。 在“添加监听器”页签,“前端协议”请选择“UDP”,其他参数根据实际情况设置,完成后单击“下一步:配置后端分配策略”。 图1 前端协议选择“UDP” 在“配置后端分配策略”页面,“后端协议”选择“QUIC”,其他参数根据实际情况设置。
独享型负载均衡配置HTTPS监听器参数说明 参数 示例 说明 名称 listener-HTTPS 监听器名称。 前端协议 HTTPS 客户端与负载均衡监听器建立流量分发连接的协议。 前端端口 443 客户端与负载均衡监听器建立流量分发连接的端口。 SSL解析方式 单向认证 客户端到服务器端认证方式,本实践仅进行服务器端认证。