检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在删除确认对话框,输入“DELETE”。 单击“确定”。 退订包年/包月的负载均衡器 退订公网类型负载均衡器时,可以选择是否同时退订EIP,绑定的EIP不会被默认自动删除,不会影响EIP的正常使用。 退订单个负载均衡器 批量退订负载均衡器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,在目标负载均衡器所在行“操作”列选择“更多
在左侧导航树,选择“弹性公网IP和带宽 > 弹性公网IP”。 在弹性负载均衡绑定的EIP名称所在行,选择需要查看的EIP单击,切换到“带宽”页签,支持查看“近1小时”、“近3小时”、“近12小时”、“近1天”、“近7天”的数据。 图1 EIP使用流量监控结果 表1 EIP和带宽支持的监控指标
在左侧导航树,选择“弹性公网IP和带宽 > 弹性公网IP”。 在弹性负载均衡绑定的EIP名称所在行,选择需要查看的EIP单击,切换到“带宽”页签,支持查看“近1小时”、“近3小时”、“近12小时”、“近1天”、“近7天”的数据。 图1 EIP使用流量监控结果 表1 EIP和带宽支持的监控指标
此处的消息体字段和格式等,具体请参考《虚拟私有云API参考》。 绑定弹性公网IP 接口格式 方法 URI 说明 PUT /v1/{tenant_id}/publicips/{publicip_id} 绑定弹性公网IP 具体步骤 设置请求消息头。 在Postman中设置好头部信息,
图3展示弹性负载均衡器使用源IP算法的流量分发流程。假设可用区内有2台权重相同的后端服务器,ECS 01已经处理了一个IP-A的请求,则IP-A新发起的请求会自动分配到ECS 01上。 图3 源IP算法流量分发 表4 源IP算法说明 概述 根据请求的源IP地址进行一致性哈希计算,源IP地址相同的请求会被分配到同一台后端服务器。
是否开启访问控制开关。 true:打开 false:关闭 默认值:true。 whitelist 否 String 白名单IP的字符串。不同IP之间通过逗号分隔。 可以指定一个IP,例如: 192.168.11.1 也可以指定网段,例如: 192.168.0.1/24 默认值:“”。 响应消息
可以选择允许所有IP访问、白名单和黑名单。 允许所有IP访问:不进行访问控制,允许所有IP访问负载均衡监听器。 白名单:仅允许IP地址组中的IP访问负载均衡监听器。 黑名单:不允许IP地址组中的IP访问负载均衡监听器。 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果
策略: 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关,后端服务器可以获取到客户端的真实IP地址。 高级配置
访问控制管理 访问控制策略 访问控制IP地址组 父主题: 安全管理
策略: 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关,后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启,且不可关闭。
排查项一:访问控制黑名单限制导致丢包 问题现象:仅部分特定IP可以正常访问,或仅部分特定IP无法正常访问。 问题分析:当您设置了访问控制策略并生效时: 黑名单:黑名单IP地址组内的客户端将被ELB强制丢包。 白名单:仅白名单IP地址组内的客户端可以正常访问,白名单IP地址组外的客户端将被ELB强制丢包。
参数解释:后端服务器对应的IP地址。 约束限制: 若subnet_cidr_id为空,表示添加跨VPC后端,此时address必须为IPv4地址。 若subnet_cidr_id不为空,表示是一个关联到ECS的后端服务器。该IP地址可以是私网IPv4或IPv6。 但必须在subnet_cidr_id对应的子网网段中。
会话保持 后端服务器组流量分配策略 加权轮询算法 加权最少连接 源IP算法 连接ID算法 加权轮询算法 加权最少连接 源IP算法 后端服务器组转发模式 负载均衡 主备转发 负载均衡 后端服务器类型对比 弹性云服务器 IP类型后端 辅助弹性网卡 裸金属服务器 CCE 集群 弹性云服务器
为什么配置了白名单后还能访问后端服务器? 白名单只对经过ELB实例的访问进行控制,通过控制访问负载均衡的监听器的IP地址,能够设置允许特定IP进行访问,而其它IP不许访问。如果需要对后端服务器进行访问控制,可以通过配置网络ACL或者安全组规则实现。 父主题: 后端服务器
、UDP、TLS、QUIC。 IP类型 后端服务器组支持添加后端服务器的IP地址类型,默认支持IPv4类型的后端服务器 当后端协议为TCP或UDP协议时,支持设置该参数。 IPv4:仅支持IPv4类型的后端服务器地址。 双栈:同时支持IPv4和IPv6类型的后端服务器地址。 说明:
图所示,四层协议转发经过LVS,七层转发协议,经过LVS后再到NGINX。 “FullNAT”是转发模式,是指LVS会转换客户端的源IP和目的IP。 图1 四层转发协议 图2 七层转发协议 父主题: 负载均衡器
处理。 IPv6 网络:系统会为实例分配IPv6地址,转发来自IPv6客户端的请求。 默认支持处理来自同一个VPC的IPv6客户端的请求。 升级完成后,加入IPv6共享带宽支持处理来自公网IPv6客户端的请求。 须知: 若您业务有IPv6通信需求,建议您在升级时勾选IPv6 网络。升级完成后,不支持添加IPv6功能。
排查问题项。 检查ELB是否绑定EIP或私网IP 该检查项仅适用于四层监听器(TCP/UDP)。 对于四层监听器(TCP/UDP)下的异常后端服务器,请检查其关联的负载均衡器是否绑定EIP或私网IP。 负载均衡实例初次创建时,如果未绑定EIP或私网IP时,四层监听器(TCP/UD
图4展示弹性负载均衡器使用源IP算法的流量分发流程。假设可用区内有2台权重相同的后端服务器,ECS 01已经处理了一个IP-A的请求,则IP-A新发起的请求会自动分配到ECS 01上。 图4 源IP算法流量分发 表3 源IP算法说明 概述 根据请求的源IP地址进行一致性哈希计算,源IP地址相同的请求会被分配到同一台后端服务器。
图3展示弹性负载均衡器使用源IP算法的流量分发流程。假设可用区内有2台权重相同的后端服务器,ECS 01已经处理了一个IP-A的请求,则IP-A新发起的请求会自动分配到ECS 01上。 图3 源IP算法流量分发 表4 源IP算法说明 概述 根据请求的源IP地址进行一致性哈希计算,源IP地址相同的请求会被分配到同一台后端服务器。