检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
选择需要绑定的EIP，单击“确定”。 查看直接通过EIP访问后端服务器功能是否正常。 Linux可用curl命令做校验，Windows用浏览器访问测试。 父主题： 后端服务器
列的“更多”。 选择“绑定IPv4公网IP”，给ELB-Test绑定一个弹性公网IP（EIP-Test：119.3.233.52）。 使用浏览器访问“http://119.3.233.52/”，显示如下页面，说明本次访问请求被ELB实例转发到后端服务器“ECS-Test”上，“E
“更多”。 选择“绑定IPv4公网IP”，给ELB-Test绑定一个弹性公网IP（EIP-Test：120.46.131.153）。 使用浏览器访问“http://120.46.131.153/”，显示如下页面，说明本次访问请求被ELB实例转发到后端服务器“ECS-Test”上，
p12证书文件。 图10 安装client.p12证书 测试验证 在浏览器中输入地址，浏览器会弹出证书选择窗口，如下，选择客户端证书，然后点确定按钮，可以正常访问网站，如图12 正常访问网站。 图11 正常访问网站 Curl工具方式功能测试验证 导入客户端证书 把客户端证书client
创建公网负载均衡器 给一个ELB绑上一个弹性公网IP，这个ELB就成了公网ELB，客户端就可以从外网访问位于ELB后面的后端服务器了。 调试 您可以在API Explorer中直接运行调试该接口。 购买弹性公网IP 接口格式 方法 URI 说明 POST /v1/{tenant_id}/publicips
因为HTTP标准协议只支持GET和HEAD方法的重定向，所以设置了HTTP重定向至HTTPS后，POST和其他方法会被改为GET方法，这是客户端浏览器的行为，而非ELB修改的。如果您需要实现除GET和HEAD方法以外的访问方式，建议直接使用HTTPS方式进行访问。 HTTP重定向至HT
如果有回复数据包，则说明域名映射成功。 使用浏览器访问“http://www.example.com”。 显示如下页面，说明本次访问请求被ELB实例转发到弹性云服务器"ECS01"，"ECS01"正常处理请求并返回请求的页面。 图12 访问到ECS01 再次使用浏览器访问“http://www.example
只有专业版和铂金版支持选择自定义的防护策略。 系统自动生成策略 单击“确定”，防护网站添加成功。 您可在WAF控制台防护网站列表中查看已添加防护网站。 相关文档 购买云模式的WAF实例。 将网站接入WAF防护（云模式-ELB接入）。 添加HTTP监听器。 添加HTTPS监听器。
057ef081eb00d2732fd1c01a9be75e6f frozen_scene String 负载均衡器的冻结场景。若负载均衡器有多个冻结场景，用逗号分隔。取值： POLICE：公安冻结场景。 ILLEGAL：违规冻结场景。 VERIFY：客户未实名认证冻结场景。 PARTNER：合作伙伴冻结（合作伙伴冻结子客户资源）。
步骤五：Web业务接入WAF 将网站“www.example.com”接入WAF，更多配置详情参见添加防护网站（独享模式）。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。
通过为域名添加A类型记录集解析，将域名解析到ELB的公网地址，使得客户端可以通过公网域名访问ELB。 更多关于A类型记录集的配置指导，请参考快速添加网站域名解析。 进入云解析服务控制台。 在左侧树状导航栏，选择“公网域名”。 进入域名列表页面。 在待添加记录集的域名所在行，单击操作列的“管理记录集”。
以及项目内的资源管理、成员管理。 证书内容 仅自有证书支持该参数。 证书内容必须为PEM格式。 单击“上传”，选择上传证书文件，请确保您的浏览器是最新版本。 证书内容格式如下： -----BEGIN CERTIFICATE----- Base64–encoded certificate
以及项目内的资源管理、成员管理。 证书内容 仅自有证书支持该参数。 证书内容必须为PEM格式。 单击“上传”，选择上传证书文件，请确保您的浏览器是最新版本。 证书内容格式如下： -----BEGIN CERTIFICATE----- Base64–encoded certificate
当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。 开启SNI之后，用户需要为监听器添加域名对应的SNI证书。客户端在发起SSL握手请求时提交请求的域名信息，负载均衡在收到SSL请求后，
当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。 开启SNI之后，用户需要为监听器添加域名对应的SNI证书。客户端在发起SSL握手请求时提交请求的域名信息，负载均衡在收到SSL请求后，
使用ELB为高访问量业务进行流量分发 对于业务量访问较大的业务，可以通过ELB设置相应的分配策略，将访问量均匀的分到多个后端服务器处理。例如大型门户网站，移动应用市场等。 同时您还可以开启会话保持功能，保证同一个客户请求转发到同一个后端服务器。从而提升访问效率，如图1所示。 图1 会话保持流量分发
在创建证书时，您可以直接输入证书内容或上传证书文件。 如果是通过根证书机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。 服务器证书、CA证书的“证书内容”格式均需按以下要求。 服务器SM双证书中的“SM签名证书内容”和“SM加密证书内容”格式均需按以下要求。
可以添加跨域资源共享CORS（Cross-Origin Resource Sharing）标头以允许浏览器跨域访问 Web应用程序。 跨域：在Web开发中，出于安全原因，浏览器实施的同源策略限制了从一个源加载的网页脚本访问来自不同源的资源。如果客户端发送的请求URL的协议、域名
具备强大的四层和七层处理能力，支持多种应用协议和高级转发策略。 基础的四层与七层能力。 推荐应用场景 大流量高并发的业务场景，如大型网站、云原生应用、车联网、多可用区容灾应用。 流量负载较低的业务场景，如小型网站和普通高可用应用。 前端协议 TCP、UDP、HTTP、HTTPS、QUIC、TLS。 TCP、UDP、HTTP、HTTPS。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
