检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
TOA插件配置 操作场景 ELB可以针对客户访问的业务为访问者提供个性化的管理策略，制定策略之前需要获取来访者的真实IP。TOA内核模块主要用来获取ELB转化过的访问者真实IP地址（仅支持IPv4），该插件安装在ELB后端服务器。 本文档仅适用于四层（TCP协议）服务，当客户需要
华为云负载均衡上传证书报错怎么办？ 您可通过华为云负载均衡控制台直接上传证书，也可通过在云证书管理控制台上传证书后在负载均衡服务使用。如您通过负载均衡控制台上传证书报错，请检查以下内容： 检查证书是否完整。 检查上传证书链是否完整。 检查上传证书内容前后是否有空格。 父主题： 证书管理
4还是IPv6地址，都可以和IPv4或IPv6后端服务器通信。 该功能开启后，不支持开启获取客户端IP功能，TCP监听器场景可以通过TOA插件获取客户源IP。 须知： 开启或关闭此功能时，会造成已有的长连接断开。客户端连接请求重试后会恢复，建议您谨慎操作。 说明： 该功能陆续上线中，已发布区域请以控制台实际为准。
的情况发生。 扩展复杂性增加：由于一致性哈希算法将请求根据哈希因子进行哈希计算，当后端服务器数量变化时，会导致一部分请求需要重新分配，这会引入一定的复杂性。 图4展示弹性负载均衡器使用连接ID算法的流量分发流程。假设可用区内有2台权重相同的后端服务器，ECS 01已经处理了一个客
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
4还是IPv6地址，都可以和IPv4或IPv6后端服务器通信。 该功能开启后，不支持开启获取客户端IP功能，TCP监听器场景可以通过TOA插件获取客户源IP。 须知： 开启或关闭此功能时，会造成已有的长连接断开。客户端连接请求重试后会恢复，建议您谨慎操作。 说明： 该功能陆续上线中，已发布区域请以控制台实际为准。
F。WAF检测后，将结果同步给ELB，由ELB根据WAF检测结果决定是否将客户端请求转发到源站。该过程中，WAF不参与流量转发，避免因额外引入一层转发而带来各种兼容性和稳定性问题。 接入WAF后，网站访问示意图如图1所示，更多详情请见将网站接入WAF防护（云模式-ELB接入）。 图1
的情况发生。 扩展复杂性增加：由于一致性哈希算法将请求根据哈希因子进行哈希计算，当后端服务器数量变化时，会导致一部分请求需要重新分配，这会引入一定的复杂性。 图5展示弹性负载均衡器使用连接ID算法的流量分发流程。假设可用区内有2台权重相同的后端服务器，ECS 01已经处理了一个客
置不会影响负载均衡的访问控制策略。 设置访问控制策略 当您修改访问控制策略前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击负载均衡名称，进入监听器管理界面。 您可以通过以下两种操作入口，为监听器设置访问控制策略。
的真实IP，详情见表2。 表2 独享型负载均衡获取客户端真实IP补充方法 监听器类型 其他获取客户端真实IP方法 TCP监听器 配置TOA插件获取。 HTTP/HTTPS/QUIC监听器 七层服务获取客户端IP。 TLS监听器 通过开启ProxyProtocol功能获取客户端真实IP。
IP功能将会失效，源IP将会修改为负载均衡器后端子网中的IP地址。此时，若用户有获取客户端真实源IP的诉求，请通过配置TOA插件获取，详情请参见TOA插件配置。 在多组监听场景下，避免监听器使用相同的后端服务器。 父主题： 异常检查
门。 实现单个Web应用的负载均衡 实现多个Web应用的负载均衡 04 实践 指引您配置TOA插件、分析负载均衡的响应状态码，快速定位异常后端服务器或监控ELB的流量数据。 TOA插件配置 使用访问日志定位异常后端服务器 05 API 通过ELB开放的丰富API和调用示例，指引您创建、查询、删除、更新ELB等操作。
附录 TOA插件配置
单击“注册”，分别注册x86和x64插件。 图9 注册插件 在“模块”页面，确认注册的模块名称出现在列表中。 图10 确认注册成功 选择IIS管理器主页的“ISAPI筛选器”，为2个插件授权运行ISAPI和CGI扩展。 图11 添加授权 选择“ISAPI和CGI限制”，为2个插件设置执行权限。 图12
支持千万级并发连接，百万级新建连接。 四层仅支持主备部署模式，性能受制于资源规格限制。 配置变更 支持配置动态加载。 配置更新需要reload进程，对长连接有损。 Lua插件变更需要Reload进程。 SSL卸载 证书在ELB上进行卸载，不占用底层计算资源。 使用计算资源卸载证书，性能更低。 周边服务集成 支持对接WAF、LTS、CES等周边服务。
如果是，需要注意请求到达ELB之前，请求IP是否发生变化。 例如：ELB配合CDN、WAF服务使用，请求经过CDN、WAF后，IP会被代理，到达ELB的IP无法保持一致，导致会话保持失效。若您要使用CDN、WAF服务，建议使用七层监听器，使用基于cookie的会话保持。 检查是否
P，详情见表2。 表2 共享型负载均衡获取客户端真实IP补充方法 监听器类型 获取客户端真实IP补充方法 四层（TCP）监听器 配置TOA插件获取。 七层（HTTP/HTTPS）监听器 七层服务获取客户端IP。 父主题： 安全管理
支持添加与负载均衡器同VPC的云服务器实例（弹性云服务器和裸金属服务器）作为后端服务器。 添加后端云服务器。 后端服务器组优势 在负载均衡器的使用中引入后端服务器组有如下优势： 通过后端服务器组可以对后端服务器进行统一管理，灵活地添加或者移除后端服务器，降低用户的管理和使用成本。 后端服务
云上或云下数据中心的IP地址作为后端服务器。 如图1，后端服务器组C可添加IP地址作为后端服务器。 后端服务器组优势 在负载均衡器的使用中引入后端服务器组有如下优势： 通过后端服务器组可以对后端服务器进行统一管理，灵活地添加或者移除后端服务器，降低用户的管理和使用成本。 后端服务
使用云审计服务记录弹性负载均衡服务的资源操作。 查看审计日志 云监控服务（Cloud Eye Service） 当用户开通了弹性负载均衡服务后，无需额外安装其他插件，即可在云监控查看对应服务的实例状态。 监控弹性负载均衡 DDoS防护服务（Anti-DDoS Service，AAD） 当用户购买了DD
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
