检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
-days 5000 -CA ../ca/ca.crt -CAkey ../ca/ca.key 图7 签发客户端证书 把客户端证书格式转为浏览器可识别的p12格式。 openssl pkcs12 -export -clcerts -in client.crt -inkey client.key
配置会话保持提升访问效率 会话保持，指负载均衡器可以识别客户与服务器之间交互过程的关联性，在实现负载均衡的同时，保持将其他相关联的访问请求分配到同一台服务器上。 会话保持有什么作用呢，举例说明如下：如果有一个用户在服务器甲登录了，访问请求被分配到服务器甲，在很短的时间，这个用户又
配置会话保持提升访问效率 会话保持，指负载均衡器可以识别客户与服务器之间交互过程的关联性，在实现负载均衡的同时，保持将其他相关联的访问请求分配到同一台服务器上。 会话保持有什么作用呢，举例说明如下：如果有一个用户在服务器甲登录了，访问请求被分配到服务器甲，在很短的时间，这个用户又
器组）的功能。 举例来说，云平台的某用户部署的若干服务器都向互联网提供服务。提供的资源主要有音乐类（/music/{music_id}）、图片类（/pic/{pic_id}）、文件类（/file/{file_id}）。如果没有特定的转发策略，那么每台后端云服务器上都有所有资源的副
添加HTTP监听器 操作场景 HTTP协议适用于需要对数据内容进行识别的应用，如Web应用、小的手机游戏等。您可以添加一个HTTP监听器转发来自HTTP协议的请求。 约束与限制 前端协议为“HTTP”时，后端协议默认为“HTTP”，且不支持修改。 添加共享型负载均衡HTTP监听器
添加HTTP监听器 操作场景 HTTP协议适用于需要对数据内容进行识别的应用，如Web应用、小的手机游戏等。您可以添加一个HTTP监听器转发来自HTTP协议的请求。 约束与限制 前端协议为“HTTP”时，后端协议默认为“HTTP”，且不支持修改。 如果您的独享型负载均衡实例类型为网络型，则无法创建HTTP监听器。
称。 切换到监听器页签，单击需要修改转发策略的监听器名称。 切换到“转发策略”页签，选择需要修改的转发策略，单击“编辑”。 根据界面提示修改参数，单击“保存”。 删除转发策略 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要删除转发策略的负载均衡器名称。 切换到监听器
转发效率高，数据传输快。 √ √ 七层（HTTP/HTTPS）协议 应用型负载均衡支持HTTP和HTTPS协议，监听器收到访问请求后，需要识别并通过HTTP/HTTPS协议报文头中的相关字段，进行数据的转发。 支持加密传输、基于Cookie的会话保持等高级功能。 √ √ 全链路HTTPS协议
配置健康检查 操作场景 本章节指导用户在后端服务器组创建后修改健康检查配置。 若切换健康检查协议，负载均衡会根据新的健康检查协议重新检查后端服务器。健康检查通过后，负载均衡向后端服务器继续转发流量。 健康检查切换周期内，客户端可能收到503错误码。 约束与限制 健康检查协议与服务器组的
配置健康检查 操作场景 本章节指导用户在后端服务器组创建后修改健康检查配置。 若切换健康检查协议，负载均衡会根据新的健康检查协议重新检查后端服务器。健康检查通过后，负载均衡向后端服务器继续转发流量。 健康检查切换周期内，客户端可能收到503错误码。 约束与限制 健康检查协议与服务器组的
在“监听器”页签，您可以通过以下两种操作入口，进入监听器的“转发策略”页签。 在目标监听器所在行的“转发策略”列，单击“添加/编辑转发策略”。 单击目标监听器的名称，并切换到“转发策略”页签。 单击“添加转发策略”按钮。参考表3配置参数。 表3 添加转发策略的参数 参数 类型 说明 样例 如果转发规则 域名 触发转发的域名，仅支持精确域名。
TLS协议，适用于四层大流量高并发业务，如文件传输、即时通信、在线视频等业务。 高级转发策略 如果您使用应用型监听器进行流量转发，支持您根据请求的域名、路径、HTTP请求方法、HTTP请求头、查询字符串和网段等条件识别特定的业务流量并转发到不同的后端服务器组。 协议类型匹配关系
性能 支持千万级并发连接，百万级新建连接。 四层仅支持主备部署模式，性能受制于资源规格限制。 配置变更 支持配置动态加载。 配置更新需要reload进程，对长连接有损。 Lua插件变更需要Reload进程。 SSL卸载 证书在ELB上进行卸载，不占用底层计算资源。 使用计算资源卸载证书，性能更低。
具体添加步骤如下： 添加TCP监听器。 添加UDP监听器。 添加HTTP监听器。 添加HTTPS监听器。 更换监听器的后端服务器组时，选择“创建后端服务器组”。 更换后端服务器组。 约束与限制 共享型负载均衡器下的后端服务器组仅能被一个监听器使用。 操作步骤 进入后端服务器组列表页面。
不能为空。 对于同一负载均衡器键值唯一。 长度不超过36个字符。 仅允许使用英文字母、数字、下划线、中划线、“@”字符、中文字符。 值 长度不超过43个字符。 仅允许使用英文字母、数字、下划线、中划线、“@”字符、中文字符。 当负载均衡的计费模式选定“包年/包月”时，需要指定实例的购买时长。
不能为空。 对于同一负载均衡器键值唯一。 长度不超过36个字符。 仅允许使用英文字母、数字、下划线、中划线、“@”字符、中文字符。 值 长度不超过43个字符。 仅允许使用英文字母、数字、下划线、中划线、“@”字符、中文字符。 当负载均衡的计费模式选定“包年/包月”时，需要指定实例的购买时长。
适用于需要超高性能和大规模TLS卸载的场景。 应用型 HTTP 基于Cookie的会话保持。 使用X-Forward-For获取源地址。 适用于需要对数据内容进行识别的应用，如Web应用、移动游戏等。 应用型 HTTPS 加密传输数据，可以阻止未经授权的访问。 加解密操作在负载均衡器上完成，可减少后端服务器的处理负载。
通，不同可用区之间物理隔离。 如果业务需要考虑容灾能力，建议选择多个可用区，提高服务的可用性。当一个可用区出现故障或不可用时，业务可以快速切换到另一个可用区的负载均衡继续提供服务。 选择多个可用区之后，对应的最高性能规格（新建连接数/并发连接数等）会加倍。例如：单实例单AZ最高支
最大长度为255个字符。 取值范围：支持中文字符、英文字符等unicode字符，且长度为[0-255]个字符。 description 否 String 参数解释：负载均衡器的描述。 约束限制： 可以为空, 最大长度为255个字符。 取值范围：支持中文字符、英文字符等unicode字符，且长度为[0-255]个字符。
上，多个AZ的ELB性能加倍。 私网访问 当从创建ELB的AZ发起访问时，流量将被分配至本AZ中的ELB上，当本AZ的ELB不可用时，容灾切换到创建的其他AZ的ELB上。 如果本AZ的ELB正常，但是本AZ的流量超过规格，此时业务也会受影响，因此私网场景要考虑客户端访问的均衡性。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
