检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认时间：20分钟 最长时间：60分钟 取值范围：1-60分钟 客户端的源IP地址发生变化。 客户端访问请求超过会话保持时间。 七层会话保持 当使用的协议为HTTP或HTTPS时，即为七层会话保持。 负载均衡器cookie：负载均衡器会根据客户端第一个请求生成一个cookie，后续所有包含这个c
自助排查。 排查思路 表1 客户端丢包排查项 排查项 说明 排查项一：访问控制黑名单限制导致丢包 由于访问控制策略限制导致客户端请求丢包。 排查项二：通过IP类型后端负载存在并发连接限制导致丢包 由于IP类型后端的后端服务器存在并发连接数限制导致客户端请求丢包。 排查项三：能ping通ELB的IP地址，但实际业务丢包
本章节指导用户更换在监听器下配置的默认转发后端服务器组。 ELB四层监听器（TCP/UDP）将客户端请求转发到默认后端服务器组。 ELB七层监听器（HTTP/HTTPS）将客户端的请求按转发策略的优先级进行转发。若用户未自定义转发策略，客户端请求将被转发至默认后端服务器组。 约束与限制 监听器开启重定向，不支持更换后端服务器组。
本章节指导用户更换在监听器下配置的默认转发后端服务器组。 ELB四层监听器（TCP/UDP）将客户端请求转发到默认后端服务器组。 ELB七层监听器（HTTP/HTTPS）将客户端的请求按转发策略的优先级进行转发。若用户未自定义转发策略，客户端请求将被转发至默认后端服务器组。 约束与限制 监听器开启重定向，不支持更换后端服务器组。
默认时间：20分钟 最长时间：60分钟 取值范围：1-60分钟 客户端的源IP地址发生变化。 客户端访问请求超过会话保持时间。 七层会话保持 当使用的协议为HTTP或HTTPS时，即为七层会话保持。 负载均衡器cookie：负载均衡器会根据客户端第一个请求生成一个cookie，后续所有包含这个c
否限制了客户端的访问。 步骤一：排查是否可直接访问后端服务器 可以通过客户端直接访问后端服务器的IP地址来快速定界是ELB配置问题，还是后端服务器本身业务配置问题。使用客户端直接访问后端服务器时，请注意放通客户端到后端服务器之间的网络ACL。 公网客户端：使用公网客户端访问后端服
后端服务器组 创建后端服务器组 查询后端服务器组列表 查询后端服务器组详情 更新后端服务器组 删除后端服务器组 级联删除后端服务器组 父主题： API（V3）
80 & 在本机执行以下命令，确认HTTP服务正常。 curl http://127.0.0.1:80 从客户端ECS指定cookie值对ELB实例发起访问。 调整以下命令，从客户端ECS对ELB实例发起访问，确认每次请求返回的file名称一致。 curl --cookie "name=abcd"
云日志 创建云日志 查询云日志列表 查询云日志详情 更新云日志 删除云日志 父主题： API（V3）
后端服务器 创建后端服务器 查询后端服务器列表 查询后端服务器详情 更新后端服务器 删除后端服务器 后端服务器全局列表 批量创建后端服务器 批量删除后端服务器 批量更新后端服务器 创建后端服务器检测任务 查询后端服务器检测任务的结果 父主题： API（V3）
后端服务器 使用ELB后，后端服务器能否访问公网？ ELB是否支持非华为云的后端服务器？ 为什么100或214开头的IP在频繁访问后端服务器？ ELB可以跨区域关联后端服务器么？ 公网负载均衡的后端服务器要不要绑定EIP？ 如何检查后端服务器网络状态？ 如何检查后端服务器网络配置？
ELB丢包异常自助排查 为什么通过负载均衡无法访问后端业务？ 为什么同一客户端同时访问不同ELB实例会概率性超时？ 如何检查弹性负载均衡服务不通或异常中断？ 如何排查ELB返回的异常状态码？ 如何排查ELB返回至客户端的异常请求头？ 如何检查ELB前后端流量不一致？ 如何检查ELB请求不均衡？
置的流量分配策略，分发流量到后端云服务器处理。 后端服务器 负载均衡器会将客户端的请求转发给后端服务器处理。例如，您可以添加ECS实例作为负载均衡器的后端服务器，监听器使用您配置的协议和端口检查来自客户端的连接请求，并根据您定义的分配策略将请求转发到后端服务器组里的后端服务器。 后端服务器组
listener-HTTPS 监听器名称。 前端协议 HTTPS 客户端与负载均衡监听器建立流量分发连接的协议。 前端端口 443 客户端与负载均衡监听器建立流量分发连接的端口。 SSL解析方式 单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书
安全管理 共享型ELB获取客户端真实IP 开启SNI证书实现多域名访问 配置TLS安全策略实现加密通信 访问控制 证书管理 敏感操作保护 父主题： 共享型用户指南
安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南
请求的资源不存在 405 Method Not Allowed 请求中指定的方法不被允许 406 Not Acceptable 服务器生成的响应无法被客户端所接受 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理 408
参数 说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择HTTPS。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 SSL解析方式 确保服务安全，请选择客户端到服务器端认证方式。 可选择“单向认证”或“双向认证”。
如何检查ELB前后端流量不一致？ 检查客户端请求是否有失败的请求，特别是返回码是4xx的请求。因为这些请求可能因为是异常请求被弹性负载均衡拒绝，没有转发至后端服务器。 父主题： 异常检查
ELB采用“FullNAT”模式转发。如下图所示，四层协议转发经过LVS，七层转发协议，经过LVS后再到NGINX。 “FullNAT”是转发模式，是指LVS会转换客户端的源IP和目的IP。 图1 四层转发协议 图2 七层转发协议 父主题： 负载均衡器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
