检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述
康检查协议对应的传输层协议。 端口 建议指定后端服务器的业务端口为健康检查端口。 检查路径 如果是使用HTTP健康检查需要查看此参数，建议配置简单的静态HTML文件。 您的健康检查协议为“HTTP”，健康检查异常时，如果您已确认端口没有问题，请修改检查路径或者将健康检查协议修改为“TCP”，只检查端口。
TCP TCP 网络型 UDP UDP QUIC 网络型 TLS TLS TCP 应用型 HTTP HTTP 应用型 HTTPS HTTP HTTPS GRPC 应用型 QUIC HTTP HTTPS GRPC 创建后端服务器组 进入后端服务器组列表页面。 在后端服务器列表页面，
转发策略支持的规则与动作 策略分类 转发规则 动作 转发策略 域名、路径。 转发至后端服务器组、重定向至监听器（仅HTTP监听器支持）。 高级转发策略 域名、路径、HTTP请求方法、HTTP请求头、查询字符串、网段。 转发至后端服务器组、重定向至监听器、重定向至URL、返回固定响应、重写、写
URI 说明 POST /v2.0/lbaas/pools 创建后端云服务器组。 具体步骤 设置请求消息头。在Postman中设置好头部信息，将获取到的Token放入头部，如下图所示。 图1 设置请求消息头-创建后端云服务器组 在Body标签中填写请求消息体。 图2 填写请求消息体-创建后端云服务器组
（duration）内对新添加到后端服务器组的后端服务器进行预热，转发到该服务器的请求数量线性增加。 当后端服务器组的协议为HTTP/HTTPS时有效，其他协议传入该字段将报错。 member_deletion_protection_enable 否 Boolean 是否开启删除保护。
为什么配置了白名单后还能访问后端服务器？ 白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
开启或者关闭健康检查。 如果开启健康检查，您可单击“参数设置”设置健康检查的参数。 健康检查协议 健康检查支持选择TCP、HTTP方式。 当后端协议选择UDP，健康检查协议默认为UDP且不可修改。 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名，默认使用各后端服务器的内网IP。
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
实现加密通信。 HTTP/2 协议类型为HTTPS时，可选择是否支持该协议类型。详见开启HTTP/2提升通信效率。 获取弹性公网IP 通过X-Forwarded-ELB-IP头字段获取ELB实例公网IP地址。 若您需要将ELB公网IP透传到后端，只需在创建HTTP监听器时，打开该开关。
服务器的ID。不指定时表示查询第一页。 必须与limit一起使用。 limit 否 Integer 分页查询每页的后端云服务器个数。如果不设置，则默认不分页查询所有后端云服务器。 page_reverse 否 Boolean 分页的顺序，true表示从后往前分页，false表示从前往后分页，默认为false。
机数会出现短暂波动，一个监控周期后可恢复。 健康检查协议 健康检查请求的协议类型。 当后端协议选择UDP，健康检查协议默认为UDP且不可修改。 共享型支持选择TCP、HTTP协议 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。
默认值为0,；其他为200。 仅支持HTTP/HTTPS/GRPC设置该字段，其他协议设置不会生效。 http_method 否 String HTTP请求方法。 取值：GET、HEAD、POST，默认GET。 使用说明：当type为HTTP/HTTPS时生效。 max_retries
（TCP、UDP）和七层（HTTP、HTTPS）协议的负载均衡，可通过具体提供的服务能力选择对应的协议以及该协议对外呈现的端口。 前端协议和端口设置后不允许修改，如果要修改，请重新创建监听器。 表2 前端协议和端口说明 前端协议 TCP、UDP、HTTP、HTTPS 前端端口 在
为什么后端服务器上收到的健康检查报文间隔和设置的间隔时间不一致？ ELB的每个lvs、nginx节点都会探测后端服务器，每个节点的间隔时间与设置的间隔时间保持一致。 后端服务器收到的是多个节点的探测报文，故在间隔时间内会收到多个检查报文。 父主题： 健康检查
后端云服务器上。 当后端云服务器组的protocol为TCP时，只按SOURCE_IP生效；当后端云服务器组的protocol为HTTP时，只按HTTP_COOKIE、APP_COOKIE生效。 cookie_name 否 String cookie名称。 只有当会话保持的类型是
步骤二：添加HTTP监听器并配置后端服务器组 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“负载均衡器”界面，单击步骤一中创建的负载均衡名称。 切换到“监听器”页签，单击“添加监听器”，配置HTTP监听器并指定前端端口。
更多信息请参见高级转发策略概述。 高级设置 安全策略 支持选择可用的安全策略，更多信息请参见安全策略。 HTTP/2 协议类型为HTTPS时，可选择是否支持该协议类型。详见开启HTTP/2提升通信效率。 HTTP/HTTPS头字段 根据您的业务需求，开启您需要添加的HTTP/HTTPS头字段功能开关。
A三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。 验证操作保护
服务器的ID。不指定时表示查询第一页。 必须与limit一起使用。 limit 否 Integer 分页查询每页的后端云服务器个数。如果不设置，则默认不分页查询所有后端云服务器。 page_reverse 否 Boolean 分页的顺序，true表示从后往前分页，false表示从前往后分页，默认为false。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
