检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
UDP且不可修改。 共享型支持选择TCP、HTTP协议 健康检查域名 如果健康检查协议选择HTTP协议,则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名,特定域名只能由字母,数字,中划线组成,中划线不能在开头或末尾,至少包含两
服务器证书用于SSL握手协商,需提供证书内容和私钥。详见创建证书。 开启SNI QUIC协议的监听器可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。 开启SNI后,允许客户端在发起SSL握手请求时就提交请求的域名信息,ELB收到SSL请求后,会根据域名去查找证书,如果找到域名对应的
独享型支持选择TCP、HTTP、HTTPS、TLS、GRPC协议 HTTP 健康检查域名 如果健康检查协议选择HTTP/HTTPS/GRPC协议,则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名,特定域名只能由字母,数字,中划线组成,中划线不能在开头或末尾,
户的后端服务请勿根据此header头做检验和判断。 当选定为“使用后端服务器的内网IP为域名”为健康检查域名时,由于Host请求头可能为空值,建议客户的后端服务请勿根据Host请求头做检验和判断。 HTTPS健康检查 对于四层(TCP)和七层(HTTP/HTTPS)后端协议,您也
足您的多域名访问或关联多个服务器证书的需求。 开启SNI后,允许客户端在发起SSL握手请求时就提交请求的域名信息,ELB收到SSL请求后,会根据域名去查找证书,如果找到域名对应的证书,则返回该证书;如果没有找到域名对应的证书,则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书
当后端协议选择UDP和QUIC协议,健康检查协议默认为UDP且不可修改。 说明: TLS协议和GRPC协议陆续上线中,已发布区域请以控制台实际为准。 健康检查域名 如果健康检查协议选择HTTP/HTTPS/GRPC协议,则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。
vpc:bandwidths:update和vpc:publicIps:update细粒度权限,具体详见《虚拟私有云API参考》。 查看监控指标,还需要配置CES服务的CES ReadOnlyAccess权限,具体详见《云监控服务API参考》。 查看访问日志,还需要配置LTS服务的LTS
同一个证书在负载均衡器上只需上传一次,可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI,则需要指定域名,且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下,一个监听器每种类型的证书只能绑定一个,但是一个证书可以被多个监听器绑定。如果监听器开启了SNI功能,则支持绑定多个服务器证书。
HTTP和HTTPS监听器支持设置转发策略,共享型负载均衡支持基础的转发策略,独享型负载均衡支持开启高级转发策略。 转发策略支持分别设置转发规则和转发动作,详细对比见表4和表5。 表4 支持的转发规则对比 转发规则 描述 独享型负载均衡 共享型负载均衡 域名 触发转发的域名,仅支持精确域名。
健康检查支持选择TCP、HTTP方式。 当后端协议选择UDP,健康检查协议默认为UDP且不可修改。 健康检查域名 如果健康检查协议选择HTTP协议,则该项是必选参数。 健康检查的请求域名,默认使用各后端服务器的内网IP。 若指定特定域名,只能由字母,数字,中划线组成,中划线不能在开头或末尾,至少包含两个字符串,
固定规格:实例规格费(按固定规格折算LCU数量收取)。 弹性规格:实例费和实际使用的LCU费用。 性能保障模式下收取实例费用。 产品关键功能对比项 表2 产品类型对比 对比项 独享型负载均衡 共享型负载均衡 产品定位 具备强大的四层和七层处理能力,支持多种应用协议和高级转发策略。 基础的四层与七层能力。
单击“注册”,分别注册x86和x64插件。 图9 注册插件 在“模块”页面,确认注册的模块名称出现在列表中。 图10 确认注册成功 选择IIS管理器主页的“ISAPI筛选器”,为2个插件授权运行ISAPI和CGI扩展。 图11 添加授权 选择“ISAPI和CGI限制”,为2个插件设置执行权限。 图12
使用ELB后,后端服务器能否访问公网? 后端服务器能否访问公网和ELB没有关系,如果后端服务器本身可以访问公网,使用了ELB以后仍可以访问,如果服务器本身不可以访问公网,使用ELB之后仍不可以。 父主题: 后端服务器
监控 云监控EIP带宽使用统计与ELB监控的网络流出速率数据为何不一致? ELB监控指标中七层协议返回码和七层后端返回码的区别? 为什么七层监听器的监控中有大量499返回码?
create和vpc:publicIps:update细粒度权限,具体详见《弹性公网IP服务API参考》 解绑弹性公网IP,还需要配置VPC服务的vpc:bandwidths:update和vpc:publicIps:update细粒度权限,具体详见《虚拟私有云API参考》。 查
为什么后端服务器上收到的健康检查报文间隔和设置的间隔时间不一致? 使用UDP协议有什么注意事项? 健康检查为什么会导致ELB会频繁向后端服务器发送探测请求? 健康检查什么时候启动? 如何处理健康检查导致的大量日志? 健康检查正常默认返回的状态码有哪些?
导入客户端证书 把客户端证书client.crt和客户端私钥文件client.key拷贝到新目录,如目录/home/client_cert。 测试验证 在shell界面,输入以下命令,请输入正确的证书地址和密钥文件地址,以及负载均衡器的IP地址和监听器端口(以下用https://XXX.XXX
创建一个负载均衡器,并选择合适的配置选项,建议您重点关注以下配置。 基础配置:实例类型、计费方式,区域和可用区等。 实例规格:弹性规格和固定规格,网络型和应用型。 网络配置:网络类型(IPv4和IPv6),VPC和子网规划。 创建后端服务器组 创建后端服务器组并添加后端服务器进行统一管理调度。 由
个连接ID的请求转发到后端服务器。使用QUIC协议的监听器具有低延迟、高可靠和无队头阻塞的优点,非常适合移动互联网使用、支持在WIFI和运营商网络中无缝切换,而不用重新去建立连接。 QUIC协议的版本有:Q043、Q046、Q050。 QUIC协议的UDP监听器不支持分片包。 约束与限制
查配置。 表4 健康检查配置参数 健康检查参数 说明 域名 健康检查使用HTTP协议时,如果后端服务器设置了校验HOST头能力,需要将后端服务器配置的域名填写到“健康检查配置”页面中的“域名”处。 协议 后端服务器的安全组和网络ACL规则必须放通健康检查协议对应的传输层协议。 端口