检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
UDP协议可以和其他协议的前端端口可以重复,但是其他的协议间的端口不能重复。取值范围:1-65535。 常用取值示例: TCP/80 HTTPS/443 后端协议和端口 后端协议和端口即是后端云服务器自身提供的网络服务的协议以及协议的端口,如使用Windows操作系统上安装的IIS(web
访问控制 访问控制策略 访问控制IP地址组 父主题: 安全管理
创建负载均衡器时,可以将其加入已启用的企业项目。 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 关于创建和管理企业项目的详情,请参见《企业管理用户指南》。 选定独享型负载均衡实例的基础配置后,您需选择弹性负载均衡的实例规格,实例规格配置参数如表2所示。
在同一个负载均衡实例内,仅UDP协议的前端端口可以和其他协议重复,但是其他的协议间的前端端口不能重复。取值范围:1-65535。 常用取值示例: TCP/80 HTTPS/443 后端协议和端口 后端协议和端口即是后端云服务器自身提供的网络服务的协议以及协议的端口,如使用Windows操作系统上安装的IIS(
选择与协议版本配套的加密算法套件。支持选择多个加密算法套件。 描述 自定义策略相关信息的描述说明。 确认参数配置,单击“确定”。 管理自定义安全策略 自定义安全策略创建完成后,支持您对其进行修改和删除操作。 修改自定义安全策略 删除自定义安全策略 您可以根据使用需求对创建完成的自定义安全策略
状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求消息头,响应同样也有消息头,如“Content-type”。 对于管理员创建IAM用户接
使用浏览器分别访问“http://ECS01的EIP地址”和“http://ECS02的EIP地址”,验证nginx服务。 如果页面显示修改后的html页面,说明nginx部署成功。 ECS01的html页面: 图6 ECS01的nginx部署成功页面 ECS02的html页面: 图7 ECS02的nginx部署成功页面
均衡器的基础配置。 本示例中的基础配置参数如图8所示。 图8 负载均衡器的基础配置 单击展开负载均衡器的基础配置 负载均衡器的基础配置 参数 取值样例 说明 实例类型 独享型 本文选择独享型负载均衡,资源独享,性能不受其它实例的影响。 计费模式 按需计费 独享型负载均衡器的收费类型。
端IP”功能会重新上线后端服务器,新建流量会有1-2个健康检查间隔的中断。 开启监听器的“获取客户端IP”功能。 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击页面左上角的,选择“网络 > 弹性负载均衡”。 在“负载均衡器”界面,单击需要操作的负载均衡名称。
和软件的安全规则,使客户端的IP地址能够访问后端服务器。 关闭“获取客户端IP” 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击需要修改监听器的负载均衡名称,进入监听器列表页。 您可以通过以下两种操作入口,关闭监听器的“获取客户端IP”功能。 在目标监听器所在行的“操作”列,单击“编辑”。
默认安全策略 使用安全策略提高业务的安全性,安全策略包含TLS协议版本和配套的加密算法套件。 仅前端协议为HTTPS协议的监听器支持设置安全策略。 √ √ 自定义安全策略 支持选择TLS协议版本和加密算法套件,创建用户自定义的安全策略。 仅前端协议为HTTPS协议的监听器支持设置安全策略。
创建负载均衡器时,可以将其加入已启用的企业项目。 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 关于创建和管理企业项目的详情,请参见《企业管理用户指南》。 选定共享型负载均衡实例的基础配置后,请根据界面提示选择负载均衡器的网络配置,配置参数如表2所示。
提供混合负载均衡能力(跨VPC后端),可以将云上的资源和云下、多云之间的资源进行统一负载。 简单易用 快速部署ELB,实时生效,支持多种协议、多种调度算法可选,用户可以高效地管理和调整分发策略。 共享型负载均衡的优势 表3 共享型负载均衡的优势说明 高性能 共享型负载均衡支持性能保障
客户端与负载均衡监听器建立流量分发连接的协议。 协议选择TLS。 全端口监听 仅独享型负载均衡的TCP/UDP/TLS监听器支持此开关,开启后不支持关闭。 开启此开关,监听器可以对前端端口段内的所有端口进行监听,并将前端端口上接收到的请求转发到后端服务器的后端端口。 说明: 全端口监听开
若切换健康检查协议,负载均衡会根据新的健康检查协议重新检查后端服务器。健康检查通过后,负载均衡向后端服务器继续转发流量。 健康检查切换周期内,客户端可能收到503错误码。 约束与限制 健康检查协议与服务器组的后端协议是两个相互独立的能力,所以健康检查协议可以与后端协议不同。 为了减少后端服务器的CPU占用
附加请求头字段,如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”,请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息,从服务API的URL中获取。值为h
安装内核模块开发包的过程中,如果源里面找不到对应内核版本的安装包,需要自行去网上下载需要的安装包。 对于无法获取到内核开发包(kernel-devel)的情况,需要联系镜像提供者获取内核开发包。 以下是不同Linux发行版本的操作说明,请根据环境选择对应的方案。 CentOS环境下的操作步骤。 执行如下命令,安装gcc编译器。
以通过负载均衡的HTTP重定向功能,将客户端的HTTP访问重定向至HTTPS访问ELB。 因为HTTP标准协议只支持GET和HEAD方法的重定向,所以设置了HTTP重定向至HTTPS后,POST和其他方法会被改为GET方法,这是客户端浏览器的行为,而非ELB修改的。如果您需要实现