检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工单进行处理。 一个证书的域名个数不超过100个，监听器关联的所有SNI证书默认支持的域名总数为200个。 SNI证书中单个域名长度不超过100个字符，域名总长度不超过10000个字符。 监听器的前端协议和端口设置后不允许修改。 转发策略 仅HTTP和HTTPS协议的监听器支持配置转发策略。
Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 该字段不为空列表时，SNI特性开启。该字段为空列表时，SNI特性关闭。 insert_headers 否 InsertHeaders object HTTP扩展头部，内部字段全量同步，不选则为默认值。 可以将从负载均衡
请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据通过访问日志涉及的的字段传输，必要时请加密保护。 约束与限制 仅采用HTTP/HTTPS监听器的共享型负载均衡实例支持配置访问日志。 客户订阅的访问日志中不包含返回码为400的请求，因为该类请求不符合HTTP规范，无法被正常处理。
CS01和ECS02进行业务负载，可以参考本文快速实现。 图1 单个应用负载分发架构图 操作流程 配置流程如图2所示： 图2 弹性负载均衡负载单个业务 操作步骤 说明 准备工作 使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：创建VPC和ECS
描述 id String 监听器ID。 tenant_id String 监听器所在的项目ID。 project_id String 此参数和tenant_id参数含义一样，均指监听器所在的项目ID。 name String 监听器名称。 description String 监听器描述信息。
UDP且不可修改。 共享型支持选择TCP、HTTP协议 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中划线组成，中划线不能在开头或末尾，至少包含两
监听器ID。 tenant_id String 监听器所在的项目ID。 支持的最大字符长度：255 project_id String 此参数和tenant_id参数含义一样，均指监听器所在的项目ID。 name String 监听器名称。 注意：若名称为空，则在控制台的监听器列表无法选择并查看监听器详情。
获取方法详见获取项目ID。 需要和token中的project_id一致。 支持的最大字符长度：255 project_id 否 String 此参数和tenant_id参数含义一样，均指监听器所在的项目ID。 获取方法详见获取项目ID。 需要和token中的project_id一致。 name
高级转发策略支持的转发规则类型有：域名、路径、HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie。 表2 高级转发策略的转发规则 转发规则 描述 域名 匹配说明 触发转发的域名，可以并列添加多个域名。域名由以点分割的字符串组成，单个字符串不超过63个字符，域名总长度不能超过100个字符。
服务器证书用于SSL握手协商，需提供证书内容和私钥。详见创建证书。 开启SNI QUIC协议的监听器可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的
接口约束 只有具有ELB管理员权限的用户才能指定connection_limit的值。 protocol参数只支持TCP、UDP、HTTP和TERMINATED_HTTPS。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/listeners
列表对应的所有SNI证书的域名不允许存在重复。 列表对应的所有SNI证书的域名总数不超过50。 sni_match_algo String 参数解释：监听器使用的SNI证书泛域名匹配方式。 取值范围：longest_suffix表示最长尾缀匹配；wildcard表示标准域名分级匹配。 默认取值：wildcard
独享型支持选择TCP、HTTP、HTTPS、TLS、GRPC协议 HTTP 健康检查域名 如果健康检查协议选择HTTP/HTTPS/GRPC协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中划线组成，中划线不能在开头或末尾，
使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据通过访问日志涉及的的字段传输，必要时请加密保护。 约束与限制 仅采用HTTP/HTTPS/QUIC/TLS监听器的负载均衡实例支持配置访问日志。 客户订阅的访问日志中不包含返回码为400的请求，因为该类请求不符合HTTP规范，无法被正常处理。
tls-1-2, tls-1-2-strict多种安全策略。各安全策略使用的加密套件列表详细参见表3。 表3 tls_ciphers_policy取值说明 安全策略 支持的TLS版本类型 使用的加密套件列表 tls-1-0-inherit TLS 1.2 TLS 1.1 TLS
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
参数解释：监听器使用的SNI证书（带域名的服务器证书）ID列表。 约束限制： 列表对应的所有SNI证书的域名不允许存在重复。 列表对应的所有SNI证书的域名总数不超过50。 QUIC监听器仅支持RSA证书。 sni_match_algo 否 String 参数解释：监听器使用的SNI证书泛域名匹配方式。 取值范围：
查询监听器列表。支持过滤查询和分页查询。如未特殊说明，匹配规则为精确匹配。 可以通过监听器ID、协议类型、监听端口号、关联的后端云服务器的IP等查询监听器。 接口约束 分页查询使用的参数为marker、limit、page_reverse。marker和page_reverse只有和limit一起使用时才会生效，单独使用无效。
String 服务端证书所签的域名。 取值范围： 普通域名由若干字符串组成，总长度为0-100，字符串间以"."分隔，单个字符串长度不超过63个字符，只能包含英文字母、数字或"-"，且必须以字母或数字开头和结尾。例：www.test.com。 泛域名在普通域名的基础上仅允许首字母为"*"。例：*
protocol、host、port、path不允许同时不传或同时传${xxx} （${xxx}表示原值，如${host}表示被转发的请求URL的host部分）。 protocol和port传入的值不能与l7policy关联的监听器一致且host、path同时不传或同时传${xxx}。 fixed_response_config
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
