检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的ELB权限，并结合实际需求进行选择。ELB支持的系统权限，请参见：ELB系统权限。若您需要对除ELB之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权ELB权限流程 创建用户组并授权
容性要求，部分存量规格实例无法添加，支持添加的实例规格详见《裸金属服务器实例家族》。 添加同VPC的后端服务器 进入后端服务器组列表页面。 在后端服务器组列表页面，单击需要添加后端服务器的后端服务器组名称。 切换到“后端服务器”页签，根据需求选择添加以下同VPC的服务器实例。 云
e可以将负载均衡器实例的算法套件通过报文的http头带到后端服务器。 表6 Tag 参数 是否必选 参数类型 描述 key 否 String 参数解释：标签键 value 否 String 参数解释：标签值 表7 CreateListenerIpGroupOption 参数 是否必选
查询负载均衡列表 功能介绍 查询负载均衡器。支持过滤查询和分页查询。具体分页查询操作请参考如何分页查询。 如未特殊说明，匹配规则为精确匹配。 调试 您可以在API Explorer中直接运行调试该接口。 URI GET /v2/{project_id}/elb/loadbalancers
仅HTTPS监听器支持HTTP/2功能。 管理HTTPS监听器的HTTP/2功能 在添加HTTPS监听时，您可以开启HTTP/2功能。在HTTPS监听器添加完成后，您也可以开启或关闭HTTP/2功能。 新添加HTTPS监听器 已有HTTPS监听器 在添加HTTPS监听时，您可以开启HTTP/2功能。 进入弹性负载均衡列表页面。
LoadBalancerRef 参数 参数类型 描述 id String 参数解释：负载均衡器ID。 表12 Tag 参数 参数类型 描述 key String 参数解释：标签键 value String 参数解释：标签值 表13 ListenerIpGroup 参数 参数类型 描述 ipgroup_id
仅HTTPS监听器支持HTTP/2功能。 管理HTTPS监听器的HTTP/2功能 在添加HTTPS监听时，您可以开启HTTP/2功能。在HTTPS监听器添加完成后，您也可以开启或关闭HTTP/2功能。 新添加HTTPS监听器 已有HTTPS监听器 在添加HTTPS监听时，您可以开启HTTP/2功能。 进入弹性负载均衡列表页面。
态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。 负载均衡器冻结后，以下API行为将会被禁止。 不允许修改负载均衡器除了名称、标签以外的字段。 如果是公安冻结场景，负载均衡器不允许删除；负载均衡器下的子资源，如监听器、后端服务器组、健康检查、转发策略、转发规则、后端服务器等均不允许增删改。
态，解冻后健康检查会恢复。 监控数据会停止上报，解冻后恢复。 负载均衡器冻结后，以下API行为将会被禁止。 不允许修改负载均衡器除了名称、标签以外的字段。 如果是公安冻结场景，负载均衡器不允许删除；负载均衡器下的子资源，如监听器、后端服务器组、健康检查、转发策略、转发规则、后端服务器等均不允许增删改。
步骤六：配置HTTPS双向认证监听器 登录负载均衡控制台页面。 在添加监听器页面，协议类型选择“HTTPS”，“SSL解析方式”选择“双向认证”，并且在服务器证书和CA证书两个配置项中选择所添加的服务器证书和CA证书对应的名称。 图9 添加HTTPS监听器并配置双向认证 步骤七：导入客户端证书并验证
发起健康检查异常诊断前，请确保您已创建了ELB实例并后端服务器关联至负载均衡的监听器下。 具体操作要求，请参见： 创建后端服务器组并添加后端服务器。 为负载均衡器添加监听器，并将后端服务器组关联至监听器下。 后端服务器组已开启健康检查。 约束与限制 仅支持对健康检查结果异常的后端服务器发起诊断。 仅支持对
ELB权限和使用范围是什么？ ELB是否可以添加不同操作系统的服务器？ ELB支持跨用户、跨VPC使用么？ 后端服务器可以反过来访问ELB吗？ ELB能否实现全链路HTTPS协议？ ELB支持IPv6网络吗？ 如何通过监控数据和日志快速判断ELB的响应时间？ 如何获取来访者的真实IP？ 如何获取ELB实例的弹性公网IP？
ELB自定义策略 如果系统预置的ELB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按
共享型负载均衡不支持，必须是华为云后端服务器。单击了解更多后端服务器概述（共享型）相关内容。 独享型负载均衡实例支持混合负载均衡的能力，后端服务器组不仅支持添加云上VPC内的服务器，还支持添加其他VPC、其他Region、云下数据中心的服务器。单击了解更多后端服务器概述（独享型）。 ELB不支持数据库实例作为后端服务器。
输入的域名总长度不能超过100个字符。 添加转发策略 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要添加转发策略的负载均衡器名称。 在“监听器”页签，您可以通过以下两种操作入口，进入监听器的“转发策略”页签。 在目标监听器所在行的“转发策略”列，单击“添加/编辑转发策略”。 单击目
共享型负载均衡不支持跨区域关联后端服务器。 独享型负载均衡器支持跨区域、跨VPC添加后端服务器。 通过使用云连接服务实现跨区域间通信，详见《云连接用户指南》。 通过ELB的跨VPC后端功能实现跨VPC添加后端服务器，详见配置跨VPC的服务器作为后端服务器。 父主题： 后端服务器
实现白名单的创建、查询列表、查询详情、更新、删除等操作。 SSL证书管理 实现证书的创建、查询列表、查询详情、更新、删除等操作。 标签管理 实现负载均衡器和监听器的标签的创建、批量创建、查询、删除、批量删除等操作。
ELB自定义策略 如果系统预置的ELB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按
用户需要做运维协助操作吗？ 需要。 如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID
使用多个域名证书时如何正确匹配证书的问题。 操作场景 当您需要在同一个监听器中根据HTTPS请求域名的不同来选择不同的证书进行认证，并将请求分发至不同的后端服务器组时，可以通过开启SNI功能来实现配置多域名HTTPS网站。 开启SNI之后，用户需要为监听器添加域名对应的SNI证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
