检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
httpd 查看httpd的访问日志，您可以获取真实的来访者IP。 配置Nginx服务器 例如在CentOS 7.5环境下，可以执行如下命令执行安装： 运行以下命令安装http_realip_module。 yum -y install gcc pcre pcre-devel zlib zlib-devel
建议指定后端服务器的业务端口为健康检查端口，配置详情请参见修改健康检查配置。 检查路径 如果是使用HTTP健康检查需要查看此参数，建议配置简单的静态HTML文件。 您的健康检查协议为“HTTP”，健康检查异常时，如果您已确认端口没有问题，请修改检查路径或者将健康检查协议修改为“TCP”，只检查端口。
问题现象：使用ping命令测试ELB的IP地址确认网络连通正常，但实际业务出现访问失败或者丢包。 问题分析：在ELB实例正常运行时，使用ping命令探测ELB的IP地址，ELB实例会响应 ICMP Echo请求，即能ping通。由于ping数据包不会转发至后端服务器，因此ping命令的结果无法反映后端服务器真实的连通状态。
按需计费ELB的使用量类型为“应用型LCU使用时长”和“网络型LCU使用时长” 单价 按需计费模式为简单定价（使用量*单价）时提供单价信息，其他的定价（如EIP公网带宽的阶梯定价等）不提供单价。 按需计费ELB属于简单定价，您可以在弹性负载均衡产品价格详情中查询单价。 单价单位 在弹性负载均衡产品价格详情中查询到的单价单位：元/小时
在大并发场景下，UDP协议的健康检查结果可能存在服务真实状态不一致的问题： 如果后端服务器是Linux服务器，由于Linux的防ICMP攻击保护机制，会限制后端服务器发送ICMP的速度。此时如果后端服务已经出现异常，但由于无法返回Port Unreachable报文，会导致负载
DER转换为PEM DER格式通常使用在Java平台。 运行以下命令进行证书转化： openssl x509 -inform der -in certificate.cer -out certificate.pem 运行以下命令进行私钥转化： openssl rsa -inform DER
在非0的权重下，负载均衡器会将请求按权重值的大小分配给所有的后端服务器，且在轮询时，权重大的后端服务器被分配的概率高。 当后端服务器的权重都设置为相等时，负载均衡器将按照简单的轮询策略分发请求。 加权最少连接 在非0的权重下，负载均衡器会通过 overhead=当前连接数/权重 来计算每个服务器负载。 每次调度
支持的会话保持类型 会话保持时间 会话保持失效的场景 四层会话保持 当使用的协议为TCP或UDP时，即为四层会话保持。 源IP地址：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。
支持的会话保持类型 会话保持时间 会话保持失效的场景 四层会话保持 当使用的协议为TCP或UDP时，即为四层会话保持。 源IP地址：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。
在非0的权重下，负载均衡器会将请求按权重值的大小分配给所有的后端服务器，且在轮询时，权重大的后端服务器被分配的概率高。 当后端服务器的权重都设置为相等时，负载均衡器将按照简单的轮询策略分发请求。 加权最少连接 在非0的权重下，负载均衡器会通过 overhead=当前连接数/权重 来计算每台服务器负载。 每次调度
在大并发场景下，UDP协议的健康检查结果可能存在服务真实状态不一致的问题： 如果后端服务器是Linux服务器，由于Linux的防ICMP攻击保护机制，会限制后端服务器发送ICMP的速度。此时如果后端服务已经出现异常，但由于无法返回Port Unreachable报文，会导致负载
更多关于会话保持的信息，请参见配置会话保持提升访问效率。 会话保持类型 当会话保持开启后，需选择会话保持类型： 源IP地址：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器云主机。即来自同一IP地址的访问请求会转发到同一台后端服务器云主机上进行处理。
黑名单：黑名单中的IP禁止访问ELB的监听器。不会转发来自所选访问控制策略组中设置的IP地址或网段的请求。 访问控制只限制实际业务的流量转发，不限制ping命令操作，被限制的IP仍可以ping通ELB绑定的IP地址。 对于共享型负载均衡实例来说，需要创建监听器并添加后端云服务器，才可以ping通ELB绑定的IP地址。
黑名单：黑名单中的IP禁止访问ELB的监听器。不会转发来自所选访问控制策略组中设置的IP地址或网段的请求。 访问控制只限制实际业务的流量转发，不限制ping命令操作，被限制的IP仍可以ping通ELB绑定的IP地址。 访问流量的IP先通过监听器访问控制策略的限制，然后转发至后端服务器，所以后端服务
Windows和Linux服务器都可以使用如下命令查看。 netstat -an 单位：个 ≥ 0个 共享型负载均衡器 1分钟 m3_inact_conn 非活跃连接数 从测量对象到所有后端服务器建立的所有除ESTABLISHED状态之外的TCP连接的数量。 Windows和Linux服务器都可以使用如下命令查看。 netstat
配置后端服务器的安全组 配置不同VPC的服务器作为后端服务器（IP类型后端） 核验业务示例 如果您的业务采用HTTP/HTTPS监听器进行转发，推荐您执行以下命令查看回显中返回的状态码是否正常。 curl http://ELB的IP:监听端口 -ivk curl https://ELB的IP:监听端口
表7 后端服务器组的流量分配策略对比 分配策略类型 描述 独享型负载均衡 共享型负载均衡 加权轮询算法 当后端服务器的权重相同情况下，将按照简单的轮询策略分发请求。 √ √ 加权最少连接 将请求分发给（当前连接/权重）比值最小的后端服务器进行处理。 √ √ 源IP算法 后端服务器的
Windows和Linux服务器都可以使用如下命令查看。 netstat -an 单位：个 ≥ 0个 m3_inact_conn 非活跃连接数 从测量对象到所有后端服务器建立的所有除ESTABLISHED状态之外的TCP连接的数量。 Windows和Linux服务器都可以使用如下命令查看。 netstat
TLS协议的后端服务器组不支持设置会话保持。 会话保持类型 如果“会话保持”功能开启，则该项是必选参数。 选择会话保持的类型： 源IP地址：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会转发到同一台后端服务器上进行处理。
Windows和Linux服务器都可以使用如下命令查看。 netstat -an 单位：个 ≥ 0个 独享型负载均衡器 1分钟 m3_inact_conn 非活跃连接数 从测量对象到所有后端服务器建立的所有除ESTABLISHED状态之外的TCP连接的数量。 Windows和Linux服务器都可以使用如下命令查看。 netstat
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
