检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。 开启SNI之后，用户需要为监听器添加域名对应的SNI证书。
操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。 开启SNI之后，用户需要为监听器添加域名对应的SNI证书。
ELB是否支持泛域名证书？ 支持，客户上传泛域名证书即可。 共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。
访问控制管理 访问控制策略 访问控制IP地址组 父主题： 安全管理
创建证书时指定了域名，但访问的域名和创建证书时配置的域名不一致。 创建的证书为证书链时，没有按照证书链的格式拼接证书。 您在ELB侧配置了HTTPS监听器+证书，同时在后端服务器上也配置了证书。
访问日志 操作场景 在您使用共享型ELB期间，支持对采用HTTP/HTTPS监听器的负载均衡实例的访问日志进行记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。
访问日志 操作场景 在您使用ELB期间，支持对采用HTTP/HTTPS/TLS监听器的负载均衡实例的访问日志进行记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。
ELB绑定了EIP，后端的服务器可以通过ELB访问公网吗？ 不可以。 弹性负载均衡是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。ELB绑定EIP只能做负载，即外部访问后端服务。 ELB绑定EIP后，后端服务器可以绑定EIP，也可以不绑定EIP。
证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。 域名未备案。
管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ELB所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 访问控制策略 访问控制策略：用户可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。
使用客户端直接访问后端服务器时，请注意放通客户端到后端服务器之间的网络ACL。 公网客户端：使用公网客户端访问后端服务器时，您需要为后端服务器暂时绑定EIP。待验证完成后，再释放此EIP。 私网客户端：无需绑定EIP。如果是跨VPC的客户端访问，请注意配置VPC对等连接。
步骤七：验证业务 访问ELB实例对应的域名，验证是否实现访问到不同的后端服务器。 准备工作 在使用弹性负载均衡服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。
仅转发来自所选访问控制IP地址组中设置的IP地址或网段的请求。 配置了白名单，但是不在白名单的IP也能访问后端服务器，可能的原因是该连接为长连接，需要客户端或后端服务器断开该长连接。 黑名单：黑名单中的IP禁止访问ELB的监听器。
表2 转发策略示例 访问请求 转发策略 转发规则 设定值 www.elb.com/test 1 路径 /test 2 域名 www.elb.com 如表2中，访问请求www.elb.com/test同时满足转发策略1和转发策略2，优先按照域名进行匹配，则请求将按照转发策略2进行转发
访问日志 配置访问日志后为什么界面没有显示？ 用户需要做运维协助操作吗？ 华为云负载均衡的访问日志会保留多久？
配置访问日志后为什么界面没有显示？ 确认已创建云日志服务是否已经开启，且云日志组与云日志流已创建，请参见访问日志。 确认所创建的ELB服务是否可以被正常访问。
配置了白名单，但是不在白名单的IP也能访问后端服务器，可能的原因是该连接为长连接，需要客户端或后端服务器断开该长连接。 黑名单：黑名单中的IP禁止访问ELB的监听器。不会转发来自所选访问控制策略组中设置的IP地址或网段的请求。
使用ELB后，后端服务器能否访问公网？ 后端服务器能否访问公网和ELB没有关系，如果后端服务器本身可以访问公网，使用了ELB以后仍可以访问，如果服务器本身不可以访问公网，使用ELB之后仍不可以。 父主题： 后端服务器
华为云负载均衡的访问日志会保留多久？ 在ELB控制台配置访问日志后，日志数据默认保存7天。您也可在1~365天之间按需设置日志数据保存天数。 父主题： 访问日志
为什么配置了白名单后还能访问后端服务器？ 白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
