检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。 开启SNI之后，用户需要为监听器添加域名对应的SNI证书。客户端在发起SSL握手请求时提交请求的域名信息，负载均衡在收到SSL请求后，会根据请求的域名查找对应的证书。如果找到域名对应
认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。 开启SNI之后，用户需要为监听器添加域名对应的SNI证书。客户端在发起SSL握手请求时提交请求的域名信息，负载均衡在收到SSL请求后，会根据请求的域名查找对应的证书。如果找到域名对应
对外提供多个域名的访问，并且每个域名都使用独立的证书的场景。例如，单IP地址多域名场景。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，负载均衡收到SSL请求后，会根据域名去查找证书。如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。负载均衡在配置HTTPS
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
步骤五：Web业务接入WAF 将网站“www.example.com”接入WAF，更多配置详情参见添加防护网站（独享模式）。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。
使用ELB为高访问量业务进行流量分发 对于业务量访问较大的业务，可以通过ELB设置相应的分配策略，将访问量均匀的分到多个后端服务器处理。例如大型门户网站，移动应用市场等。 同时您还可以开启会话保持功能，保证同一个客户请求转发到同一个后端服务器。从而提升访问效率，如图1所示。 图1 会话保持流量分发
p12证书 测试验证 在浏览器中输入地址，浏览器会弹出证书选择窗口，如下，选择客户端证书，然后点确定按钮，可以正常访问网站，如图12 正常访问网站。 图11 正常访问网站 Curl工具方式功能测试验证 导入客户端证书 把客户端证书client.crt和客户端私钥文件client.ke
“√”表示负载均衡支持该行对应的请求头；“×”表示负载均衡不支持该行对应的请求头。 添加HTTP/HTTPS头字段 进入弹性负载均衡列表页面。 您可以通过以下两种操作入口，添加HTTP/HTPS监听器请求头。 在弹性负载均衡列表页面，单击目标负载均衡器名称。在“负载均衡器”界面的“监听器”页签，单击“添加监听器”。
ELB是否自带防DDoS攻击和Web代码层次安全的功能？ ELB服务不提供DDoS等安全防护功能，防护功能一般配合高防系统来使用； DDoS防护是华为云默认开启的防护，所有公网的入口流量都会被DDos防护。 DDoS高防（Advanced Anti-DDoS，AAD）是基于Anti-DDoS清洗设备和大数据运营平台构建
表1 负载均衡器的基础配置 参数 说明 实例类型 负载均衡的实例类型，选定后不支持修改。 共享型实例适用于流量负载较低的业务场景，如小型网站和普通高可用应用。 实例类型的区别详见独享型负载均衡与共享型弹性负载均衡的区别。 计费模式 共享型负载均衡器的收费类型。 包年/包月：预付
具备强大的四层和七层处理能力，支持多种应用协议和高级转发策略。 基础的四层与七层能力。 推荐应用场景 大流量高并发的业务场景，如大型网站、云原生应用、车联网、多可用区容灾应用。 流量负载较低的业务场景，如小型网站和普通高可用应用。 前端协议 TCP、UDP、HTTP、HTTPS、QUIC、TLS。 TCP、UDP、HTTP、HTTPS。
HTTPS协议的负载均衡可以选择开启SNI，以满足您的多域名访问或关联多个服务器证书的需求。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省
择“更多 ＞ 变更规格”。 根据界面提示选择变更后的规格，单击“下一步”。 确认负载均衡实例变更前后的信息，单击“提交订单”。 包年/包月的独享型负载均衡实例，提交订单后需确认订单信息并选择付款方式，单击“确认付款”。 变更实例可用区 独享型负载均衡实例创建后，用户可根据实际使用
“值”。 “键”值不支持修改。 确认正确，单击“确认”。 以上步骤描述的是修改负载均衡器的标签，修改监听器的标签可参考上面步骤进行，仅操作入口不同。 删除标签 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“
“值”。 “键”值不支持修改。 确认正确，单击“确认”。 以上步骤描述的是修改负载均衡器的标签，修改监听器的标签可参考上面步骤进行，仅操作入口不同。 删除标签 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“
申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。 其中，“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后，勾选协议并单击“提交”。 父主题： 负载均衡器
开启“获取客户端IP” 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要修改监听器的负载均衡名称，进入监听器列表页。 您可以通过以下两种操作入口，开启监听器的“获取客户端IP”功能。 在目标监听器所在行的“操作”列，单击“编辑”。 单击目标监听器名称，进入监听器的基本信息页面，单击“编辑监听器”。
听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，展开高级配置，打开HTTP/2功能。 确认配置，单击“提交”。 图1 开启HTTP监听器的HTTP/2功能 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要修改HTTP/2功能的负载均衡器名称。
听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，展开高级配置，打开HTTP/2功能。 确认配置，单击“提交”。 图1 开启HTTP监听器的HTTP/2功能 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要修改HTTP/2功能的负载均衡器名称。
在“配置后端分配策略”页面，“后端协议”选择“QUIC”，其他参数根据实际情况设置。 图2 后端协议选择“QUIC” 根据需要配置相关参数，配置完成后，单击“提交”。 相关操作 监听器创建完成后，还需要添加后端服务器，更多后端服务器信息请参考后端服务器概述。 父主题： 网络型监听器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
