检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 应用场景 某公司在云上多个VPC及云下用户数据中心（IDC）拥有多台后端服务器，如图1所示。希望使用弹性负载均衡将访问流量分发到这些后端服务器上。 本节操作介绍通过独享型负载均衡实现将云上、云下多台后端服务器添加至ELB的方法。 图1 添加云上、云下多台后端服务器至ELB
ELB对上传文件的速度和大小是否有限制？ ELB 七层监听器与四层监听器对客户端上传文件的速度都没有限制，可能EIP带宽限制会影响上传速度。 七层监听器的上传文件大小有限制，最大为10G；四层监听器的上传文件大小没有限制。 父主题： 监听器
实现单个Web应用的负载均衡 操作场景 弹性负载均衡可以将访问流量根据流量分配策略分发到多台后端服务器，实现业务的负载分担。同时消除了单点故障，提升了业务的可用性。 假如您有一个Web应用，由于业务量比较大，需要分发到两个弹性云服务器ECS01和ECS02进行业务负载，可以参考本文快速实现。
的后端服务器。 后端服务器组 后端服务器组是一个或多个后端服务器的逻辑集合，用于将客户端的流量转发到一个或多个后端服务器，满足用户同时处理海量并发业务的需求。后端服务器可以是云服务器实例、辅助弹性网卡或IP地址。 后端服务器 负载均衡器会将客户端的请求转发给后端服务器处理。例如，
后端服务器可以反过来访问ELB吗？ 通常情况，不建议同一台服务器既作为后端服务器又作为客户端的业务场景。 如果您有特殊业务需求，请谨慎选择方案。 公网通信：如果后端服务器绑定了公网IP地址，可以访问ELB的公网IP地址。 私网通信： 七层监听器支持后端服务器作为客户端访问ELB。
黑名单：黑名单IP地址组内的客户端将被ELB强制丢包。 白名单：仅白名单IP地址组内的客户端可以正常访问，白名单IP地址组外的客户端将被ELB强制丢包。 解决方案：您可通过查看监控指标“黑白名单阻断数据包数”和“黑白名单阻断流量”判断是否有数据包因为访问控制策略黑白名单的限制导致丢包，查看监控指标详
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，ELB可记录ELB的操作事件用于审计。
用户自行手动部署。 独享型负载均衡的优势 表2 独享型负载均衡的优势说明 超高性能 可实现性能独享，资源隔离，单实例单AZ最高支持2千万并发连接，满足用户的海量业务访问需求。 选择多个可用区之后，对应的最高性能规格（新建连接数/并发连接数等）会加倍。例如：单实例单AZ最高支持2千万并发连接，那么单实例双AZ最高支持4千万并发连接。
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
通过IP类型后端功能添加服务器至ELB 方案概述 通过IP类型后端添加云上不同VPC的服务器至ELB 通过IP类型后端添加云上相同VPC的服务器至ELB
后端服务器组概述 后端服务器组简介 后端服务器组是一个或多个后端服务器的逻辑集合，用于将客户端的流量转发到一个或多个后端服务器，满足用户同时处理海量并发业务的需求。后端服务器可以是云服务器实例、辅助弹性网卡或IP地址。 后端服务器组参与流量转发过程如表1： 表1 后端服务器组参与流量转发过程
五元组2-ECS TCP IP-Client 100 IP-ECS 90 后端服务器接收到五元组报文相同的请求1和请求2，就会导致连接建立失败。 解决方案 为解决后端服务五元组冲突问题，客户端需要避免使用相同的源端口访问不同的实例或监听器，具体而言，您可采用以下措施： 客户端请求源端口硬编码
后端服务器组概述 后端服务器组简介 后端服务器组是一个或多个后端服务器的逻辑集合，用于将客户端的流量转发到一个或多个后端服务器，满足用户同时处理海量并发业务的需求。共享型负载均衡器仅支持添加云服务器作为后端服务器。 后端服务器组参与流量转发过程如下： 表1 后端服务器组参与流量转发过程
API概览 API（共享型） 如何调用API API（共享型_企业项目） 权限策略和授权项 API（独享型） 常见问题 了解更多常见问题、案例和解决方案 热门案例 健康检查异常如何排查？ 为什么通过负载均衡无法访问后端业务？ 如何检查弹性负载均衡服务不通或异常中断？ 如何检查请求不均衡？ 如何检查弹性负载均衡业务访问延时大？
在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。
络，或者不同账号内VPC的网络等。 不同VPC之间网络连通后，通过IP类型后端添加的后端服务器可参与流量负载分发。 网络连通方案详情请参见VPC网络连接方案概述。 表1 IP类型后端网络连通指引 连通场景 网络服务 功能介绍 相关文档 添加云上同一个区域、不同VPC的后端服务器 VPC对等连接
handshake_failure 异常原因：ELB服务器没有提供证书或者提供的证书不符合客户端的校验要求，导致握SSL/TLS手失败。 解决方案： 请检查监听器上配置的证书是否正确。 请确认监听器的TLS安全策略使用的加密套件是否满足客户端要求。 排查项二：证书验证报错 报错信息：
通过IP类型后端添加云上不同VPC的服务器至ELB 应用场景 本实践以用户常用的云上跨不同VPC添加服务器至ELB后端服务器组为例。 方案架构 独享型负载均衡（ELB-Test）在VPC-Test-01（172.18.0.0/24）中。 服务器（ECS-Test）在VPC-Test-02（172
通过IP类型后端添加云上相同VPC的服务器至ELB 应用场景 您还可以通过IP类型后端功能添加与ELB同VPC内的服务器至ELB后端服务器组。 方案架构 独享型负载均衡（ELB-Test）在vpc-peering（10.1.0.0/16）中； 服务器（ECS-Test）也在vpc-peering（10
对于无法获取到内核开发包（kernel-devel）的情况，需要联系镜像提供者获取内核开发包。 以下是不同Linux发行版本的操作说明，请根据环境选择对应的方案。 CentOS环境下的操作步骤。 执行如下命令，安装gcc编译器。 sudo yum install gcc 执行如下命令，安装make工具。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
