检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 配置证书说明 监听器开启SNI 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击负载均衡名称。 在“监听器”页签,单击需要开启SNI的监听器名称。 在监听器基本信息页面,单击SNI右侧“配置”。 开启SNI的开关,选择需要配置的SNI证书。 图2 配置SNI证书
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,ELB可记录ELB的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 ELB支持审计的操作事件请参见支持审计的关键操作。
健康检查协议 您可以在创建后端服务器组和创建监听器时为后端服务器组配置健康检查,通常,使用默认的健康检查配置即可,也根据业务需要选择不同的健康检查协议。 您也可以在后端服务器组创建后修改健康检查,详情可见配置健康检查。 后端服务器组的后端协议与支持的健康检查协议存在匹配关系,详情请参见表1。
健康检查协议 您可以在创建后端服务器组和创建监听器时为后端服务器组配置健康检查,通常,使用默认的健康检查配置即可,也根据业务需要选择不同的健康检查协议。 您也可以在后端服务器组创建后修改健康检查,详情可见配置健康检查。 后端服务器组的后端协议与支持的健康检查协议存在匹配关系,详情请参见表1。
转发动作 描述 转发至后端服务器组 如果满足转发规则的条件,则将请求转发至配置好的后端服务器组。 您可以添加多个后端服务器组,且必须为每个后端服务器组配置权重,请求将根据配置的权重值转发至不同的后端服务器组。支持配置的权重值为0~100的整数。 支持开启后端服务器组间会话保持并设置会话保持超时时间。
使用ELB后,后端服务器能否访问公网? ELB是否支持非华为云的后端服务器? 为什么100或214开头的IP在频繁访问后端服务器? ELB可以跨区域关联后端服务器么? 公网负载均衡的后端服务器要不要绑定EIP? 如何检查后端服务器网络状态? 如何检查后端服务器网络配置? 如何检查后端服务器服务状态? 如何检查通过EIP访问后端云服务器?
provisioning_status String 该字段为预留字段,暂未启用。 转发策略的配置状态。取值范围: ACTIVE:默认值,表示正常。 ERROR:表示当前策略与同一监听器下的其他策略存在相同的规则配置。 表10 rules字段说明 参数 参数类型 描述 id String 转发规则ID。
在弹性负载均衡列表页面,单击目标负载均衡器的名称。 在“监听器”页签,单击需要开启SNI的监听器名称。 在监听器基本信息页面,单击SNI右侧“配置”。 开启SNI的开关,选择需要配置的SNI证书。 单击“确定”。 父主题: 安全管理
标头代替。 502 无效网关 ELB未正确配置后端服务器的监听通信端口。 ELB在尝试建立连接或向后端服务发送数据时从后端服务器收到了 TCP RST。 后端服务器响应格式错误,或者包含无效的 HTTP响应头。 未正确配置后端服务器,例如未正确配置路由、网络ACL等。 503 服务不可用
如果在【超时时间】之内,健康检查的节点服务器没有收到后端服务器返回的ICMP错误信息,则认为服务正常,判定健康检查成功。 当您配置UDP健康检查时,推荐使用配置页面默认的各项数值。 异常排查方法 请您按照以下两种方法排查。 检查健康检查超时时间是否过小。 可能的原因:后端服务器回复的reply或port
负载均衡区别概览 负载均衡区别场景 参考文档 负载均衡功能对比 独享型负载均衡与共享型弹性负载均衡的区别。 负载均衡配置后端服务器组 创建后端服务器组。 创建后端服务器组。 负载均衡配置后端服务器 后端服务器概述。 后端服务器概述。 父主题: 自助诊断工具
provisioning_status String 该字段为预留字段,暂未启用。 转发策略的配置状态。取值范围: ACTIVE:默认值,表示正常。 ERROR:表示当前策略与同一监听器下的其他策略存在相同的规则配置。 表10 rules字段说明 参数 参数类型 描述 id String 转发规则ID。
为后端云服务器组创建健康检查,用来检查该后端云服务器组关联的后端云服务器的状态,如果检查状态为OFFLINE则表示后端云服务器的服务异常,请检查服务器的配置。 接口约束 安全组需放通网段100.125.0.0/16流量,否则无法进行健康检查。 UDP的检查健康只能使用在UDP的后端云服务器组上。
附录 TOA插件配置
当关联监听器数量大于5个,在“监听器 (前端协议/端口)”所在列,单击“查看所有”,单击监听器名称,即可查看监听器详细信息。 为证书配置修改保护 您可以对证书开启修改保护功能,防止因误操作导致证书的配置被修改或证书被删除。开启证书修改保护后,您无法对证书执行修改或删除操作。将证书绑定至监听器和从监听器解绑等操作仍可正常进行,不受影响。
为保证用户业务的稳定和多样化的流量转发需求,后端服务器组提供了如表3所示的关键功能可供用户配置。 表3 后端服务器组关键功能 关键功能 功能说明 功能详情 流量分配策略 负载均衡器按照后端服务器组配置的流量分配策略对请求的流量进行分发。 配置流量分配策略分配流量 会话保持 开启会话保持后,负载均衡器将属于
健康检查 健康检查介绍 配置健康检查 父主题: 独享型用户指南
健康检查 健康检查介绍 配置健康检查 父主题: 共享型用户指南
约束与限制 一个后端服务器组最多支持添加500个后端服务器。 确保后端服务器的安全组已针对后端服务器端口和健康检查端口配置了相应的入方向规则,详情请参见配置后端服务器的安全组。 后端服务器的权重 在后端服务器组内添加后端服务器后,需设置后端服务服务器的转发权重。权重越高的后端服务器将被分配到越多的访问请求。
计费样例 计费场景 某用户于2023/04/18 15:30:00购买了一个按需计费的独享型弹性负载均衡,配置如下: 可用区:2个通用可用区 规格:固定规格,应用型规格:小型 I,网络型规格:小型 I。 网络类型:IPv4公网 弹性公网IP:新创建 弹性公网IP类型:全动态BGP