检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 ELB的支持自定义策略授权项如V3API授权项列表所示。 【示例】负载均衡器，包含ELB所有负载均衡器接口对应的授权项，如创建ELB、查询ELB、查询ELB状态树、查询ELB列表、更新ELB、删除ELB等接口。 “√”表示支持，“x”表示暂不支持。
健康检查的type与其关联的后端云服务器组的protocol有如下关系： 后端云服务器组的protocol为UDP时，健康检查的type只能为UDP_CONNECT； 后端云服务器组的protocol为TCP时，健康检查的type可以为TCP、HTTP； 后端云服务器组的protocol为
长连接是指在一个连接上可以连续发送多个数据包，在连接保持期间，如果没有数据包发送，需要双方发链路检测包。会话保持是指弹性负载均衡将属于同一个会话的请求都转发到同一个服务器进行处理。 父主题： 功能支持
况或提升带宽的上限。 如果是短连接测试，可能是客户端端口不足导致建立连接失败，可以通过客户端处于time_wait状态的连接数量来判断。 后端服务器的监听队列backlog满了，导致后端服务器不回复syn_ack报文，使得客户端连接超时。可以通过调整net.core.somaxc
后端协议选择“QUIC” 根据需要配置相关参数，配置完成后，单击“提交”。 相关操作 监听器创建完成后，还需要添加后端服务器，更多后端服务器信息请参考后端服务器概述。 父主题： 网络型监听器
执行如下命令，在安装有python的后端服务器中启动一个简易的HTTP服务。 python -m SimpleHTTPServer port 其中，port需要与ELB添加该后端服务器时配置的端口一致，默认为80。 启动之后，通过客户端访问ELB的IP时，服务端的访问日志如下： 192.168
敏感操作 在“操作保护设置”页面中，选择“开启”，单击“确定”后，开启操作保护。 开启后，您以及账号中的IAM用户进行敏感操作时，例如删除弹性云服务器资源，需要输入验证码进行验证，避免误操作带来的风险和损失。 用户如果进行敏感操作，将进入“操作保护”页面，选择认证方式，包括邮箱、手机和虚拟MFA三种认证方式。
与其他服务之间关系 服务名称 交互功能 相关内容 弹性云服务器（Elastic Cloud Server，ECS） 通过相关服务部署用户业务，并接收ELB分发的访问流量。 搭建后端服务 裸金属服务器（Bare Metal Server，BMS） 添加后端服务器 云容器引擎（Cloud Container
存在的风险：延长健康检查的间隔时间后，后端ECS实例出现故障时，负载均衡发现故障ECS实例的时间也会增长。 可以关闭健康检查，配置方法详见修改健康检查配置。 存在的风险：关闭健康检查后，负载均衡不再检查后端服务器，一旦某台后端服务器发生故障，则无法实现访问流量自动切换至其它正常的后端服务器。 切换健康检查
基本信息：包括负载均衡器的名称、ID、状态、实例类型、规格等信息。 详细信息：默认支持导出负载均衡器的基本信息和监听器的基本信息，额外支持导出监听器的转发策略、后端服务器组、后端服务器和证书（名称/ID）四项信息。 导出实例的基本信息 进入弹性负载均衡列表页面。 在弹性负载均衡器列表左上方，单击“导出”。 选择“
健康检查的type与其关联的后端云服务器组的protocol有如下关系： 后端云服务器组的protocol为UDP时，健康检查的type只能为UDP_CONNECT； 后端云服务器组的protocol为TCP时，健康检查的type可以为TCP、HTTP； 后端云服务器组的protocol为
的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。 图1 公网负载均衡器 私网负载均衡器 通过给负载均衡器绑定弹性私网IP，使其支持转发私网流量请求，称为私网负载均衡器。通过私网IP对外提供服务，将来自同一个VPC的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。
基本信息：包括负载均衡器的名称、ID、状态、实例类型、规格等信息。 详细信息：默认支持导出负载均衡器的基本信息和监听器的基本信息，额外支持导出监听器的转发策略、后端服务器组、后端服务器和证书（名称/ID）四项信息。 导出实例的基本信息 进入弹性负载均衡列表页面。 在弹性负载均衡器列表左上方，单击“导出”。 选择“
如果负载均衡器的监听器配置了修改保护，则无法执行删除，请先在监听器的基本信息页签中关闭“修改保护”。 如果负载均衡器的后端服务器组配置了修改保护，则无法执行删除，请先在后端服务器组的基本信息页签中关闭“修改保护”。 删除按需计费的负载均衡器 删除公网类型负载均衡器时，绑定的EIP不会被默认自动删除，不会影响EIP的正常使用。
HTTPS 客户端与负载均衡监听器建立流量分发连接的协议。 前端端口 443 客户端与负载均衡监听器建立流量分发连接的端口。 SSL解析方式 单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商，具有服务器身份验证和加密传输双重功能。
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“管理与监管
查看“7层后端RT平均值”参数，可以得到负载均衡器到后端服务器的平均响应时间。 表1 平均响应时间 参数名 解释 7层后端的RT平均值 统计监听器当前7层后端平均响应时间。（HTTP和HTTPS监听器才有此指标） 从监听器将请求转发给后端服务器开始，到监听器收到后端服务器返回响应为止。 单位：毫秒。 如
负载均衡器所在的VPC中任意选一个子网，优选可用IP多的网络。 后端服务器安全组放通：由于负载均衡器网关会使用该子网中的预占的地址，作为源IP与后端服务器通信（健康检查探测，FULLNAT通信），为避免后端服务器关联的安全组拦截，建议将对应的子网地址段进行安全组放通。 预占地址变
转发来自所选访问控制IP地址组中设置的IP地址或网段的请求。 配置了白名单，但是不在白名单的IP也能访问后端服务器，可能的原因是该连接为长连接，需要客户端或后端服务器断开该长连接。 黑名单：黑名单中的IP禁止访问ELB的监听器。不会转发来自所选访问控制策略组中设置的IP地址或网段的请求。
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“管理与监管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
