检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，ELB可记录ELB的操作事件用于审计。
使用TOA模块获取客户端IP地址。 其他获取客户端真实IP方法 负载均衡的监听器还可通过如下补充方法获取客户端的真实IP，详情见表2。 表2 独享型负载均衡获取客户端真实IP补充方法 监听器类型 其他获取客户端真实IP方法 TCP监听器 配置TOA插件获取。 HTTP/HTTPS监听器
的安全组。 开启健康检查后不会影响已建立连接的流量转发，负载均衡会立即对后端服务器执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该服务器转发流量。 如果健康异常，则系统会设置该服务器状态为异常，不转发新的流量到该服务器。 开启健康检查 进入后端服务器组列表页面。
转发模式 负载均衡流量转发模式，支持“负载均衡”类型和“主备转发”两种类型。 负载均衡：属于普通后端服务器组，里面可以添加多个后端服务器，扩展业务的服务能力。 主备转发：必须同时向服务器组中添加两个后端服务器，一个为主服务器，一个为备服务器。当主服务器故障时，流量将转发至备服务器，提升业务的可靠性。
共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。 表1 泛域名匹配规则示例 域名 标准域名分级匹配 最长尾缀匹配 *.example.com abc
当主机健康检查结果正常时，负载均衡将流量转发至主机；当主机健康检查结果异常时，流量将被切换至备机。 必须向后端服务器组中添加两个后端服务器，一个为主服务器，一个为备服务器。 √ ╳ 全端口转发 后端服务器组添加后端服务器时无需指定后端端口，监听器将按照前端请求端口转发流量至后端服务器对应的端口。
例和多个可用区之间均可以实现业务容灾。 表2 流量的可用区分配说明 流量来源 可用区分配说明 公网访问 根据源IP的不同将流量分配到创建的多个AZ中的ELB上，多个AZ的ELB性能加倍。 私网访问 当从创建ELB的AZ发起访问时，流量将被分配至本AZ中的ELB上，当本AZ的ELB
协议的监听器不支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。
确认配置无误后，单击“提交”。 TCP监听器将HTTPS流量透传到后端服务器 如果您不希望负载均衡器对HTTPS流量进行解密，可以通过配置相同端口的TCP监听器将HTTPS流量透传到后端服务器。并且在实例的安全组配置相同端口的TCP入方向规则，以允许相同端口上来自负载均衡器的入站流量。 如下图所示，TCP监听
Balance，简称ELB）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ELB服务的其它功能。 默认情况下，新建的IAM用户没有
转发策略的匹配动作。 取值范围： REDIRECT_TO_POOL：将匹配的流量转发到redirect_pool_id指定的后端云服务器组上； REDIRECT_TO_LISTENER：将listener_id指定的HTTP监听器的流量重定向到redirect_listener_id指定的TERMINATED_HTTPS监听器上。
转发策略的匹配动作。 取值范围： REDIRECT_TO_POOL：将匹配的流量转发到redirect_pool_id指定的后端云服务器组上； REDIRECT_TO_LISTENER：将listener_id指定的HTTP监听器的流量重定向到redirect_listener_id指定的TERMINATED_HTTPS监听器上。
共享型）。 开启健康检查后不会影响已建立连接的流量转发，负载均衡会立即对后端服务器执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该服务器转发流量。 如果健康异常，则系统会设置该服务器状态为异常，不转发新的流量到该服务器。 开启健康检查 进入后端服务器组列表页面。
无法进行IPv4公网流量转发。 解绑IPv4私有IP后，对应的弹性负载均衡器将无法基于IPv4私有IP进行私网流量转发。 解绑IPv6地址后，对应的弹性负载均衡器将无法基于IPv6地址进行流量转发，请谨慎操作。 如果您希望通过全域弹性公网IP处理公网业务流量，您可以在全域弹性公网
转发策略的匹配动作。 取值范围： REDIRECT_TO_POOL：将匹配的流量转发到redirect_pool_id指定的后端云服务器组上； REDIRECT_TO_LISTENER：将listener_id指定的HTTP监听器的流量重定向到redirect_listener_id指定的TERMINATED_HTTPS监听器上。
要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
协议的监听器不支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。
String 参数解释：资源账单信息。 取值范围： 空：按需计费。 l4_flavor_id String 参数解释：网络型规格ID。 对于弹性扩缩容实例，表示上限规格。 约束限制： 当传入的规格类型为L4，表示该实例为固定规格实例，按规格计费； 当传入的规格类型为L4_elastic_max，表示该实例为弹性实例，按LCU计费
转发策略的匹配动作。 取值范围： REDIRECT_TO_POOL：将匹配的流量转发到redirect_pool_id指定的后端云服务器组上； REDIRECT_TO_LISTENER：将listener_id指定的HTTP监听器的流量重定向到redirect_listener_id指定的TERMINATED_HTTPS监听器上。
据分配策略和您在监听器中配置的转发策略的路由规则接收流量，处理流量并返回客户端。 请求的流量分发与负载均衡器所绑定的监听器配置的转发策略和后端服务器组配置的分配策略类型相关。 流量分配技术介绍 本视频介绍弹性负载均衡服务实现流量分发的网络地址转换技术。 分配策略类型 独享型负载均
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
