检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持的最大字符长度：128 详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 client_ca_tls_container_ref 否 String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs
如何检查ELB请求不均衡？ 如何检查弹性负载均衡业务访问延时大？ 如何检查ELB压测性能受限？ 如何检查弹性负载均衡会话保持不生效问题？ 如何检查SSL/TLS认证异常?
支持的最大字符长度：255 name 否 String 转发策略名称。 支持的最大字符长度：255 admin_state_up 否 Boolean 转发策略的管理状态。只支持设置为true。 description 否 String 转发策略的描述信息。 支持的最大字符长度：255 listener_id
变更计费模式概述 在购买ELB后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。ELB支持变更计费模式的规格如表1所示。 表1 ELB变更计费模式 计费模式 规格 变更计费模式说明 相关文档 按需计费 弹性规格 不支持变更。 - 固定规格 支持转包年/包月。 按需转包年/包月
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。详细参见SSL证书管理。 支持的最大字符长度：128
议。 前端端口 443 客户端与负载均衡监听器建立流量分发连接的端口。 SSL解析方式 单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商，具有服务器身份验证和加密传输双重功能。 开启SNI 暂不开启
序来设置优先级。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要修改转发策略的负载均衡器名称。 切换到监听器页签，单击需要修改转发策略的监听器名称。 切换到“转发策略”页签，单击上方的“排序”。 通过鼠标拖拽转发策略模块来调整转发策略的优先级 单击“保存”。 修改转发策略
获取方法详见获取项目ID。 需要和token中的project_id一致。 支持的最大字符长度：255 admin_state_up 否 Boolean 转发规则的管理状态。只支持设置为true。 type 是 String 转发规则的匹配类型。 取值范围： HOST_NAME：匹配请求中的域名； PATH：匹配请求中的路径；
在“监听器”页签，您可以通过以下两种操作入口，进入监听器的“转发策略”页签。 在目标监听器所在行的“转发策略”列，单击“添加/编辑转发策略”。 单击目标监听器的名称，并切换到“转发策略”页签。 单击“添加转发策略”按钮。参考表3配置参数。 表3 添加转发策略的参数 参数 类型 说明 样例 如果转发规则 域名 触发转发的域名，仅支持精确域名。
变更计费模式 变更计费模式概述 按需转包年/包月 包年/包月转按需
在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 仅HTTPS协议的监听器才支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。 切换证书后立即生效，已
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。
查首先通过TLS握手建立SSL连接，再通过发送加密的HTTP GET请求来获取后端服务器的状态信息。检查原理如图4所示。 图4 HTTPS健康检查 HTTPS健康检查机制如下： ELB节点向后端服务器发送Client Hello请求，与后端服务器建立SSL连接。 ELB节点收到后端服务器返回Server
用户购买按需计费的独享型负载均衡后，随着业务发展，需要长期使用负载均衡器，可以将已购买的独享型负载均衡的计费模式由按需计费转为包年/包月。按需计费变更为包年/包月会生成新的订单，用户支付订单后，包年/包月资源将立即生效。 “按需”计费模式转“包年包月”计费模式不会引起业务中断。 假设用户于2023/04/18
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs
在“到期转按需”界面，确认修改信息，单击“到期转按需”。 包年/包月实例支持转按需计费功能陆续上线中，已发布区域请以控制台实际为准。 父主题： 变更计费模式
共享型负载均衡器：新的请求不会再转发到该后端服务器，健康检查状态显示为“异常”。 排查思路 负载均衡已提供自助问题诊断工具帮助用户定位健康检查异常问题，如果通过自助诊断工具排查仍然无法定位问题，请参考表1进一步排查。 因为健康检查包含检查间隔和阈值判断，相关配置的修改完成后需要等待一定的时间，配置才会生效。
为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 流量经共享型ELB转到后端服务器以后，源IP会被转换为100.125.0.0/16的IP。 后端服务器的安全组规则必须配置放行100.125.0.0/16网段。查看如何配置安全组规则。 网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
