检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例。您需要为监听器绑定服务器证书和CA证书，分别用于验证服务器和客户端的身份，后端服务器无需额外配置双向认证。 弹性负载均衡支持创建三种类型的证书，服务器证书、CA证书、服务器SM双证书。 表2 证书类型 服务器证书 在使用HTTPS或TLS协议时，服务器证书用于SSL握手协商过
0/lbaas/l7policies 创建转发策略。 应用场景 应用转发策略并结合转发规则，可以实现将不同请求转发到特定后端云服务器（或云服务器组）的功能。 举例来说，云平台的某用户部署的若干服务器都向互联网提供服务。提供的资源主要有音乐类（/music/{music_id}）、图片类（/pic/{p
检查ELB是否绑定EIP或私网IP 检查后端服务器是否正常 检查后端服务器防火墙 检查后端服务器路由 检查后端服务器负载 检查后端服务器hosts.deny文件 后端服务器的安全组配置 独享型负载均衡的后端服务器安全组规则必须放通ELB用于健康检查的协议和端口和健康检查的源地址。 健康检查的协议和
健康检查参数配置 在左侧导航栏，选择“ 弹性负载均衡 > 后端服务器组”。 在后端服务器组页面，单击需要检查健康检查参数配置的后端服务器组名称。 在后端服务器组的“基本信息”页签下，查看以下健康检查配置参数。 更多健康检查参数设置信息，请参见修改健康检查配置。 表4 健康检查配置参数 健康检查参数
负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端服务器组。如果配置了转发策略，监听器会根据您配置的转发策略评估传入的请求，如果匹配，请求将被转发至相应的后端服务器组。 后端服务器组中健康检查正常的后端服务器将根据分配策略和您在监听器中配置的转发策略
网络互通。 高级配置（可选） - 本示例保持系统默认。 创建两台ECS。 本示例中的ECS相关配置仅供参考，更多详细设置请参考快速创建ECS。 单击查看本示例中两台ECS的网络配置 ECS的网络配置信息 参数 示例 说明 名称 ECS01 ECS02 两台ECS实例的名称。 区域
在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。
为什么后端服务器上收到的健康检查报文间隔和设置的间隔时间不一致？ ELB的每个lvs、nginx节点都会探测后端服务器，每个节点的间隔时间与设置的间隔时间保持一致。 后端服务器收到的是多个节点的探测报文，故在间隔时间内会收到多个检查报文。 父主题： 健康检查
器的后端服务器组默认会话保持时间是20分钟，超时后会断开连接。 检查您访问ELB的服务器是否为后端服务器。 四层监听器（TCP/UDP）开启“获取客户端IP”功能之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 检查您是否通过IP类型后端功能添加了后端服务器。如果是，
转发至后端服务器组 如果请求与配置的转发规则匹配，则将请求转发至配置的后端服务器组。 - 重定向至监听器 如果请求与配置的转发规则匹配，则将请求重定向至配置的监听器。 仅HTTP监听器支持配置该动作类型。 说明： 选择“重定向至监听器”后，除访问控制以外原HTTP监听器的配置会失效，
id String 后端服务器组ID。 name String 后端服务器组名称。 healthmonitor Object 后端服务器组的健康检查详情，健康检查对象参考表7。 members Array 后端服务器组中包含的后端服务器列表，后端服务器对象参考表8。 operating_status
开启SNI实现多域名访问 后端服务器 后端服务器概述（独享型） 配置后端服务器的安全组（独享型） 后端服务器概述（共享型） 配置后端服务器的安全组（共享型） 健康检查 健康检查介绍 修改健康检查配置 证书管理 证书简介 绑定/更换证书 02 入门 以具体场景为例，指引您创建弹性云服务器、搭建后端服
监听器、转发策略、后端服务器组、健康检查和后端服务器。 图1 负载均衡器关联资源 操作步骤 请按照下列步骤逐个删除负载均衡器关联的资源后再删除负载均衡器。如果没有配置关联的资源，则跳过相应的步骤，例如未配置健康检查，则跳过1。 删除关联的监听器下的后端服务器组的健康检查器。 发送“DELETE
我的配额”。 单击左侧“配额预警”，系统进入“配额预警”页面。 您可以在“配额预警”页面，单击“设置预警”。 对各项资源配置预警阈值、预警区域参数。 打开“发送通知”，设置“通知对象”。 设置完成后，单击“保存”。 父主题： 资源和标签
低TCP频繁建连的开销。 后端服务器 在使用负载均衡器前，建议先创建ECS实例或者BMS实例并部署相关业务应用，然后将ECS实例或者BMS实例添加到负载均衡器的后端服务器组来处理转发的客户端访问请求。创建后端服务器时，请注意以下事项： 建议后端服务器实例的所属地域和负载均衡器的所属地域相同。
这样做。 健康检查协议 您可以在创建后端服务器组和创建监听器时为后端服务器组配置健康检查，通常，使用默认的健康检查配置即可，也根据业务需要选择不同的健康检查协议。 您也可以在后端服务器组创建后修改健康检查，详情可见配置健康检查。 后端服务器组的后端协议与支持的健康检查协议存在匹配关系，详情请参见表1。
后端服务器组的健康检查详情，健康检查对象参考表7。 members Array of Members objects 后端服务器组中包含的后端服务器列表，后端服务器对象参考表8。 operating_status String 后端服务器组的操作状态。取值范围：ONLINE 表示后端服务器组正常。 provisioning_status
切换到“监听器”页签，单击“添加监听器”，配置HTTP监听器并指定前端端口。 更多添加详情请参见添加HTTP监听器。 图5 添加HTTP监听器 单击“下一步：配置后端分配策略”，选择“新创建”后端服务器组。 图6 配置后端服务器组 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 单击“下
在监听器的“基本信息”页签，单击“后端服务器组”区域右侧“更换后端服务器组”。 在弹出的对话框中，单击服务器组名称方框。 将显示搜索框、所有可选服务器组和“创建后端服务器组”。 选择已有服务器组，可直接单击目标服务器组名称，也可在搜索框中按名称搜索。 您也可单击“创建后端服务器组”创建新的后端服务器组。创建完
开启“获取客户端IP”开关。 设置后端服务器的安全组、网络ACL、操作系统和软件的安全规则，使客户端的IP地址能够访问后端服务器。 开启“获取客户端IP”之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源I
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
