检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“IP类型后端”右侧，单击“添加”设置相关参数，完成后单击“确定”。详见《弹性负载均衡用户指南》。 IP类型后端IP：10.1.0.56（ECS-Test的私网IP） 业务端口：根据后端业务设置 权重：根据需要设置 步骤七：验证通过IP类型后端功能添加同VPC后端服务器组是否成功 单击上述创建的独享型负载均衡ELB-Test操作列的“更多”。
后端服务器组）。 一条转发策略的转发规则中添加了域名和路径时，请求需同时满足域名和路径的条件，才能匹配到该条转发策略。 匹配优先级： 当请求同时满足转发动作分别为域名和路径的两条转发策略时，优先按照域名进行匹配，如表1。 不同域名间优先级互相独立。 转发规则为路径时，匹配优先级如下：精确匹配
Indication）是为了解决一个服务器使用域名证书的TLS扩展，开启SNI之后，用户需要添加域名对应的证书。开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，负载均衡收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。
eip_address:eip_port 弹性IP地址和监听器监听的端口号。 弹性IP地址和监听器监听的端口号。 121.64.212.1:443 upstream_addr_priv 后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 IP地址+端口号 "10
图1 TCP健康检查 TCP健康检查的机制如下： ELB节点根据健康检查配置，向后端服务器（IP+健康检查端口）发送TCP SYN报文。 后端服务器收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。 如果在超时时间内没有收到后端服务器的SYN+ACK报文，则
eip_address:eip_port 弹性IP地址和监听器监听的端口号。 弹性IP地址和监听器监听的端口号。 121.64.212.1:443 upstream_addr_priv 后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 IP地址+端口号 "-"
PRIVATE KEY----- SNI扩展域名（可选） 如果创建的证书用于SNI，则需要指定域名。 域名只能由字母、数字、中划线组成，中划线不能在开头或末尾，单个字符串不超过63个字符，字符串间以点分隔。 最多可支持100个域名，域名间以逗号分隔；单个域名长度不超过100个字符，且总长度不超过10000个字符。
OKIE时，才可以设置cookie_name。 若指定listener_id参数，则对应的监听器必须未绑定后端服务器组。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/pools 表1 路径参数 参数 是否必选 参数类型 描述 project_id
String 证书的描述。 domain String 服务器证书所签域名。该字段仅type为server时有效。 总长度为0-10000，由若干普通域名或泛域名组成，域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."分隔，单个字符串长度不超过63个字符，
PRIVATE KEY----- SNI扩展域名（可选） 如果创建的证书用于SNI，则需要指定域名。 域名只能由字母、数字、中划线组成，中划线不能在开头或末尾，单个字符串不超过63个字符，字符串间以点分隔。 最多可支持100个域名，域名间以逗号分隔；单个域名长度不超过100个字符，且总长度不超过10000个字符。
健康检查的类型。 取值范围：TCP、UDP_CONNECT、HTTP。 monitor_port 否 Integer 健康检查端口号。 默认为空，表示使用后端云服务器的protocol_port作为健康检查的检查端口。 expected_codes 否 String 期望HTTP响应状态码，指定下列值：
后端端口 在同一个负载均衡实例内，后端端口可以重复，取值范围：1-65535。 常用取值示例： TCP/80 HTTP/80 HTTPS/443 全端口监听 当独享型负载均衡的前端协议是TCP或UDP协议时，支持全端口监听功能。 监听器开启全端口监听功能后，可以对前端端口段内的
单击“添加转发策略”按钮，参考表2和表3配置参数。 配置完成，单击“保存”。 转发策略排序 一个监听器可以添加多个转发策略，转发策略按照优先级从高到低开始匹配，数值越小优先级越高。 您可以通过排序更改非默认转发策略的优先级，您不能更改默认转发策略的优先级。 您可以直接编辑选择转发策略的优先级，也可以通过排序来设置优先级。
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
参数解释：匹配项的值。比如转发规则匹配类型是域名匹配，则value表示域名的值。 约束限制：仅当conditions空时该字段生效。 取值范围： 当转发规则类别type为HOST_NAME时，字符串只能包含英文字母、数字、-、.或*，必须以字母、数字或*开头。 若域名中包含*，则*只能出现在开头且必须以*
取值范围：TCP、HTTP、UDP、TERMINATED_HTTPS。 protocol_port 是 Integer 监听器的监听端口。 取值范围：[1, 65535]。 说明： 如果监听协议为UDP，端口号不支持4789。 loadbalancer_id 是 String 监听器关联的负载均衡器
用户需要做运维协助操作吗？ 需要。 如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID
活跃连接数 从测量对象到后端服务器建立的所有ESTABLISHED状态的TCP或UDP连接的数量。 Windows和Linux服务器都可以使用如下命令查看。 netstat -an 单位：个 ≥ 0个 m3_inact_conn 非活跃连接数 从测量对象到所有后端服务器建立的所有
TPS将会自动转为HTTPS。 protocol_port Integer 参数解释：监听器的监听端口。 约束限制： QUIC监听器端口不能是4789，且不能和UDP监听器端口重复。 传0表示开启监听端口范围的能力，此时port_ranges为必填字段。 sni_container_refs
”。且必须以字母、数字开头。 默认取值：${host} 表示继承原值（即与被转发请求保持一致）。 port String 参数解释：重定向到的端口。 默认取值：默认值${port}表示继承原值（即与被转发请求保持一致）。 path String 参数解释：重定向的路径。 取值范
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
