检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HEADER、QUERY_STRING支持重复的rule配置。 取值范围： HOST_NAME：匹配域名。 PATH：匹配请求路径。 METHOD：匹配请求方法。 HEADER：匹配请求头。 QUERY_STRING：匹配请求查询参数。 SOURCE_IP：匹配请求源IP地址。
参考表2配置参数。 配置完成，单击“保存”。 表2 添加转发策略的参数 参数 说明 样例 转发规则 域名 触发转发的域名，仅支持精确域名。 域名或者路径至少要指定一个。
转发规则的配置状态，可以为ACTIVE。
操作流程 图1 配置HTTPS业务双向认证操作流程 步骤一：使用OpenSSL制作CA证书 登录到任意一台安装有openssl工具的Linux机器。 创建工作目录并进入该目录。
配置流量分配策略分发流量 分配策略类型总览 负载均衡会根据配置的流量分配策略，将来自客户端的请求按照对应的流量分配策略转发至相应的后端服务器。 弹性负载均衡支持加权轮询算法、加权最小连接、源IP算法、连接ID算法等多种分配策略，用于支持不同的业务场景。
domain 否 String 服务器证书所签域名。该字段仅type为server时有效。 总长度为0-10000，由若干普通域名或泛域名组成，域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."
配置流量分配策略分配流量 分配策略类型总览 负载均衡会根据配置的流量分配策略，将来自客户端的请求按照对应的流量分配策略转发至相应的后端服务器。 共享型弹性负载均衡支持加权轮询算法、加权最小连接、源IP算法等多种分配策略，用于支持不同的业务场景。
容器应用如何配置负载均衡？ 容器支持配置负载均衡，有两种配置方式。 通过控制台操作。 通过kubectl命令行创建。 具体配置方法请参见容器配置负载均衡。 父主题： 负载均衡器
在“添加监听器”界面，展开高级配置，根据您的业务需求，开启您需要添加HTTP/HTTPS头字段的功能开关。 根据界面提示，完成监听器后续的配置步骤。 确认配置完成，单击“提交”。 修改HTTP/HTTPS头字段 进入弹性负载均衡列表页面。
配置会话保持 进入后端服务器组列表页面。 在后端服务器组列表页面，在目标后端服务器组所在行的操作列单击“编辑”。 在“修改后端服务器组”弹窗中，开启或关闭会话保持功能。 开启会话保持功能需配置会话保持类型以及会话保持时间参数。 单击“确定”。 父主题： 控制后端服务器组流量分发
配置会话保持 进入后端服务器组列表页面。 在后端服务器组列表页面，在目标后端服务器组所在行的操作列单击“编辑”。 在“修改后端服务器组”弹窗中，开启或关闭会话保持功能开关。 开启会话保持功能需配置会话保持类型以及会话保持时间。 单击“确定”。 父主题： 控制后端服务器组流量分发
配置访问日志后为什么界面没有显示？ 确认已创建云日志服务是否已经开启，且云日志组与云日志流已创建，请参见访问日志。 确认所创建的ELB服务是否可以被正常访问。
配置完成，单击“确定”。
如果创建的服务器证书用于SNI，则需要指定域名，且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下，一个监听器每种类型的证书只能绑定一个，但是一个证书可以被多个监听器绑定。如果监听器开启了SNI功能，则支持绑定多个服务器证书。
表2 独享型负载均衡获取客户端真实IP补充方法 监听器类型 其他获取客户端真实IP方法 TCP监听器 配置TOA插件获取。 HTTP/HTTPS监听器 七层服务获取客户端IP。 TLS监听器 通过开启ProxyProtocol功能获取客户端真实IP。 父主题： 安全管理
如何检查后端服务器网络配置？ 确认虚拟机使用的网卡安全组配置是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB所在VPC的网段。
将独享WAF接入ELB以增强Web业务安全防护能力 应用场景 如果您的业务服务器部署在华为云，您可以将WAF独享引擎实例接入应用型ELB，对重要的域名或仅有IP的Web服务进行防护。
配置安全组规则 首次创建后端服务器时，如果用户未配置过VPC，系统将会创建默认VPC。
后端服务器的安全组规则必须配置放行100.125.0.0/16网段。查看如何配置安全组规则。 网络ACL规则为子网级别的可选安全层，若后端服务器的子网关联了网络ACL，网络ACL规则必须配置允许源地址为ELB后端子网所属网段。查看如何配置网络ACL规则。
变更实例可用区 独享型负载均衡实例创建后，用户可根据实际使用需求变化，通过控制台提供的“变更可用区”变更负载均衡实例部署的可用区。 变更可用区完成后，流量会重新分配到变更后的可用区。 变更可用区功能仅支持增加部署负载均衡实例的可用区，不支持移除已有可用区。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
