检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
V3API授权项列表 负载均衡器 监听器 后端云服务器组 后端云服务器 健康检查 转发策略 转发规则 IP地址组 证书 安全策略 配额 API版本 可用区 规格 API授权项注意事项 父主题： 权限和授权项
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
负载均衡器会定期向后端服务器发送请求以测试其运行状态，这些测试称为健康检查。通过健康检查来判断后端服务器是否可用。负载均衡器如果判断后端服务器健康检查异常，就不会将流量分发到异常后端服务器，而是分发到健康检查正常的后端服务器，从而提高了业务的可靠性。当异常的后端服务器恢复正常运行后，负载均衡器会将其自动恢复到负载均衡服务中，承载业务流量。
HTTP/HTTPS监听器的高级配置 默认安全策略 使用安全策略提高业务的安全性，安全策略包含TLS协议版本和配套的加密算法套件。 仅前端协议为HTTPS协议的监听器支持设置安全策略。 √ √ 自定义安全策略 支持选择TLS协议版本和加密算法套件，创建用户自定义的安全策略。 仅前端协议为HTTPS协议的监听器支持设置安全策略。
建议您选择相同操作系统的后端服务器，以便日后管理和维护。 新添加后端服务器后，若健康检查开启，负载均衡器会向后端服务器发送请求以检测其运行状态，响应正常则直接上线，响应异常则开始健康检查机制定期检查，检查正常后上线。 关机或重启已有业务的后端服务器，会断开已经建立的连接，正在传输的流
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以
建。 您也可选择“新创建”后端服务器组，添加后端服务器并配置健康检查， 配置后端服务器组参数请参见表3。 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 添加后端服务器详见后端服务器概述，配置健康检查参数请参见表4。 单击“下一步：确认配置”。 确认配置无误后，单击“提交”。
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
如何获取来访者的真实IP? 为什么通过负载均衡无法访问后端业务？ 健康检查异常如何排查（独享型）？ 健康检查异常如何排查（共享型）？ 使用UDP协议有什么注意事项？ 如何启用WebSocket支持？ 如何检查弹性负载均衡会话保持不生效？ 监听器中分配算法和会话保持算法是什么关系？
独享型ELB将以后端子网内的IP为健康检查源地址，向后端服务器发起健康检查探测请求。 开始升级前，请确保后端服务器的安全组规则和网络ACL规则配置放行ELB后端子网所属网段，否则会导致健康检查异常，业务异常。 详情见配置后端服务器的安全组和网络ACL（独享型）。 升级至独享型实例后，会话保持将在独享型实例重新生效。
建议您选择相同操作系统的后端服务器，以便日后管理和维护。 新添加后端服务器后，若健康检查开启，负载均衡器会向后端服务器发送请求以检测其运行状态，响应正常则直接上线，响应异常则开始健康检查机制定期检查，检查正常后上线。 关机或重启已有业务的后端服务器，会断开已经建立的连接，正在传输的流
获取客户端IP HTTPS监听器默认开启此开关且不支持关闭，后端服务器可以获取到客户端的真实IP地址。 高级配置 安全策略 支持选择可用的安全策略，更多信息请参见配置TLS安全策略实现加密通信。 HTTP/2 协议类型为HTTPS时，可选择是否支持该协议类型。详见开启HTTP/2提升通信效率。
账户余额不足而导致扣费失败。 公安冻结场景。 冻结期间，负载均衡器会受以下影响： ELB不再进行流量转发，解冻后流量会逐渐恢复。 健康检查停止，健康检查显示的状态为冻结前一刻的状态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。 负载均衡器冻结后，以下API行为将会被禁止。 不允许修改负载均衡器除了名称、标签以外的字段。
HTTP/2概述 HTTP/2即超文本传输协议 2.0，能通过二进制分帧提升网络通信效率，实现多路复用减少延迟。如果您需要保证HTTPS业务更加安全高效，可以在配置HTTPS监听器时，开启HTTP/2功能。 约束与限制 仅HTTPS监听器支持HTTP/2功能。 管理HTTPS监听器的HTTP/2功能
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用ELB资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ELB资源委托给更专业、高效的其他华为云账
账户余额不足而导致扣费失败。 公安冻结场景。 冻结期间，负载均衡器会受以下影响： ELB不再进行流量转发，解冻后流量会逐渐恢复。 健康检查停止，健康检查显示的状态为冻结前一刻的状态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。 负载均衡器冻结后，以下API行为将会被禁止。 不允许修改负载均衡器除了名称、标签以外的字段。
说明： 请确保后端服务器具有解析ProxyProtocol协议的能力，否则会导致业务中断，请谨慎开启。 高级配置 安全策略 支持选择可用的安全策略，更多信息请参见安全策略。 空闲超时时间（秒） 如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。
步骤四：配置安全组规则 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和后端服务器所在子网的网络ACL规则。 后端服务器的安全组规则必须添加允许源地址为ELB后端子网所属网段的入方向规则，以确保健康检查请求和业务请求
用户需要做运维协助操作吗？ 需要。 如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用ELB资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ELB资源委托给更专业、高效的其他华为云账
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
