检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API（V2） 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理
V3API授权项列表 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 IP地址组 证书 安全策略 配额 API版本 可用区 规格 API授权项注意事项 父主题： 权限和授权项
API（共享型OpenStack API）（废弃） 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理 父主题： 历史API
如何启用WebSocket支持？ 无需配置，当选用HTTP监听时，默认支持无加密版本WebSocket协议（WS协议）；当选择HTTPS监听时，默认支持加密版本的WebSocket协议（WSS协议）。 父主题： 监听器
String 监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 client_ca_tls_container_ref String 监听器使用的CA证书ID。详细参见SSL证书管理。 sni_container_refs
如何检查ELB压测性能受限？ 检查后端服务器的负载状态，如果CPU达到100%，可能是后端应用达到性能瓶颈。 查看流量是否超过绑定到弹性负载均衡的EIP的带宽，带宽超限后，会有大量丢包和请求失败，影响压测性能。 带宽超限指的是您的突发的流量超过了带宽基准的速率，并不是带宽被占满导
弹性负载均衡是如何工作的 工作原理 图1 ELB工作原理图 弹性负载均衡的工作原理如下： 客户端向您的应用程序发出请求。 负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端服务器组。如果配置了转发策略，监听器会根据您配置的转发策略
如何检查ELB请求不均衡？ 检查是否开启了会话保持。如果配置了会话保持，而客户端的个数又比较少时，很容易导致不均衡。 检查后端云服务器的健康检查状态是否正常，特别要关注下是否有健康检查状态一会正常一会异常的情况。健康检查异常或者状态切换都会导致流量不均衡。 检查负载均衡算法是否是
V2API授权项列表 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 白名单 SSL证书管理 配额管理 标签管理 API授权项注意事项 父主题： 权限和授权项
据负载均衡器的转发策略，将接收到的请求最终分发到后端服务器。 七层协议HTTPS的流量，在最终分发到服务器前，还需要在Nginx集群内进行证书验证以及数据包的解密操作。然后通过HTTP协议将请求分发到后端服务器。 出网流量路径 出网流量遵循请求从哪进来，响应从哪出去的原则。如出网流量路径所示。
如何排查ELB返回的异常状态码？ ELB返回的常见异常状态码有400、403、502、504等。若遇到这些状态码建议您先直接访问后端服务器，查看后端服务器是否异常。 若后端服务器响应正常，在遇到ELB返回异常状态码时请参考表1的可能原因进行排查。如果仍无法解决，请联系客服人员继续排查。
String 监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128
如何获取来访者的真实IP？ 当客户端通过ELB访问后端服务器时，客户端真实的IP地址会被ELB转换，后端服务器获取到的往往是ELB转换后的客户端IP地址。如果需要获取到客户端的真实IP，可以按如下方法操作。 七层服务（HTTP/HTTPS协议）：需要对应用服务器进行配置，然后使用
监听器使用的CA证书ID。详细参见SSL证书管理。 默认值：null 支持的最大字符长度：128 说明： 仅针对监听器的协议为TERMINATED_HTTPS有意义。 sni_container_refs 否 Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。
如何检查ELB前后端流量不一致？ 检查客户端请求是否有失败的请求，特别是返回码是4xx的请求。因为这些请求可能因为是异常请求被弹性负载均衡拒绝，没有转发至后端服务器。 父主题： 异常检查
如何处理健康检查导致的大量日志？ 可以增加健康检查间隔时间，配置方法详见修改健康检查配置。 存在的风险：延长健康检查的间隔时间后，后端ECS实例出现故障时，负载均衡发现故障ECS实例的时间也会增长。 可以关闭健康检查，配置方法详见修改健康检查配置。 存在的风险：关闭健康检查后，负
ELB如何根据不同的协议来分发流量？ ELB采用“FullNAT”模式转发。如下图所示，四层协议转发经过LVS，七层转发协议，经过LVS后再到NGINX。 “FullNAT”是转发模式，是指LVS会转换客户端的源IP和目的IP。 图1 四层转发协议 图2 七层转发协议 父主题： 负载均衡器
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。详细参见SSL证书管理。 支持的最大字符长度：128
如何检查弹性负载均衡业务访问延时大？ 将EIP绑定到后端云服务器，不经过弹性负载均衡直接访问后端服务，查看访问延时。用来判断是弹性负载均衡的问题，还是前端网络问题或者后端服务问题。 查看业务流量是否超过了EIP的带宽限制，超带宽会产生拥塞、丢包等异常情况。 带宽超限指的是您的突发
容器应用如何配置负载均衡？ 容器支持配置负载均衡，有两种配置方式。 通过控制台操作。 通过kubectl命令行创建。 具体配置方法请参见容器配置负载均衡。 父主题： 负载均衡器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
