检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
如何检查后端服务器服务状态？ 确认服务器服务是否开启。 登录虚拟机内部。 执行如下命令，查看系统的端口监听状态，如图1所示。 netstat -ntpl Windows虚拟机可以在命令行中执行netstat -ano查看系统的端口监听状态，或者查看服务端软件状态。 图1 系统的端口监听状态
务器的健康检查端口是否被健康检查协议正常监听。 netstat -anlp | grep port 回显中包含健康检查端口信息并且显示LISTEN，则表示后端服务器的健康检查端口在监听状态，如图2中表示880端口被TCP进程所监控。 如果您没有配置健康检查端口信息，默认和后端服务器业务端口一致。
”、“ELB监听器”和“后端服务器组”。 图10 WAF实例添加到ELB 单击“确认”，为WAF实例配置业务端口，“业务端口”需要配置为WAF独享引擎实例实际监听的业务端口，即步骤五：Web业务接入WAF源站配置中的“防护对象端口”。 单击“确认”，完成配置。 步骤七：放行独享引擎回源IP
HTTPS/443 后端协议和端口 后端协议和端口即是后端云服务器自身提供的网络服务的协议以及协议的端口，如使用Windows操作系统上安装的IIS（webservice），该服务默认的协议为HTTP，端口为80。 表3 后端协议和端口说明 后端协议 TCP、UDP、HTTP 后端端口 在同一个负
HTTP或者HTTPS 允许 协议：TCP 端口：后端服务器端口和健康检查端口 ELB后端子网所属网段 TCP 允许 协议：TCP 端口：健康检查端口 UDP 允许 协议：UDP、ICMP 端口：健康检查端口 创建负载均衡实例后，不建议变更后端子网。若更换后端子网，负载均衡器已占用的后端
图1 TCP健康检查 TCP健康检查的机制如下： ELB节点根据健康检查配置，向后端服务器（IP+健康检查端口）发送TCP SYN报文。 后端服务器收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。 如果在超时时间内没有收到后端服务器的SYN+ACK报文，则
议对应的传输层协议。 端口 建议指定后端服务器的业务端口为健康检查端口，配置详情请参见修改健康检查配置。 检查路径 如果是使用HTTP健康检查需要查看此参数，建议配置简单的静态HTML文件。 您的健康检查协议为“HTTP”，健康检查异常时，如果您已确认端口没有问题，请修改检查路径
Explorer中直接运行调试该接口。 接口格式 方法 URI 说明 POST /v2.0/lbaas/listeners 创建一个监听器。 接口约束 同一负载均衡器下监听某一端口的监听器不能多于1个。 具体步骤 设置请求消息头。在Postman中设置好头部信息，将获取到的Token放入头部，如下图所示。 图1 设置请求消息头-创建监听器
书。如果弹性负载均衡实例使用的证书过期或者其它原因需要更换，您可以参考本章节更换证书。 如果还有其他的服务也使用了待更换的证书，例如Web应用防火墙服务。请在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制
时间范围：在页面右上角，可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息。如图 展开记录所示。 图1 展开记录 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，如图 查看事件所示，显示了该操作事件结构的详细信息。 图2 查看事件 关于云审计服务
书。如果弹性负载均衡实例使用的证书过期或者其它原因需要更换，您可以参考本章节更换证书。 如果还有其他的服务也使用了待更换的证书，例如Web应用防火墙服务。请在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制
同的源端口访问不同的实例或监听器，具体而言，您可采用以下措施： 客户端请求源端口硬编码为固定端口时：修改固定源端口配置，使客户端通过不同的固定端口访问不同的负载均衡器。 客户端请求源端口由操作系统自动选择时： 允许客户端进行重试，客户端操作系统重连后，将通过不同的客户源端口发出请求，从而解决五元组冲突。
HTTP 允许 协议：TCP 端口：后端服务器端口和健康检查端口 100.125.0.0/16 TCP 允许 协议：TCP 端口：健康检查端口 100.125.0.0/16 UDP 允许 协议：UDP、ICMP 端口：健康检查端口 100.125.0.0/16 单击“确定”，完成安全组规则配置。
如何检查ELB压测性能受限？ 检查后端服务器的负载状态，如果CPU达到100%，可能是后端应用达到性能瓶颈。 查看流量是否超过绑定到弹性负载均衡的EIP的带宽，带宽超限后，会有大量丢包和请求失败，影响压测性能。 带宽超限指的是您的突发的流量超过了带宽基准的速率，并不是带宽被占满导
Header中增加“X-Auth-Token”。 在Request Body中传入参数如下： { "listener": { "protocol_port": 80, // 前端协议端口 "protocol": "HTTP", // 前端协议 "loadbalancer_id": "f77281c
组界面，单击“查看/添加后端服务器”。 进入右侧“后端服务器组”页面。 在“IP类型后端（跨VPC后端）”右侧，单击“添加”设置相关参数，完成后单击“确定”。详见《弹性负载均衡用户指南》。 IP类型后端IP：10.1.0.56（ECS-Test的私网IP） 业务端口：根据后端业务设置
重点观察以下参数： 权重：权重如果设置为0，则不会向这个服务器转发流量 业务端口：需要与实际的业务端口相同。 在“监听器”页面，单击待查看的四层（TCP/UDP）监听器，查看是否打开了“获取客户端IP”选项。 如果打开了此选项，ELB会直接使用客户端的真实IP访问后端服务器。此
P头字段获取负载均衡实例的公网IP地址。 获取监听器端口号：ELB通过X-Forwarded-Port头字段获取监听器的端口号。 获取客户端请求端口号：ELB通过X-Forwarded-For-Port头字段获取客户端请求的端口号。 获取负载均衡实例ID：ELB通过X-Forwa
在shell界面，输入以下命令，请输入正确的证书地址和密钥文件地址，以及负载均衡器的IP地址和监听器端口(以下用https://XXX.XXX.XXX.XXX:XXX 表示，以实际IP地址和端口为准)。 curl -k --cert /home/client_cert/client.crt
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
