检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HTTPS协议适用于需要加密传输的应用。您可以添加一个HTTPS监听转发来自HTTPS协议的请求。ELB对于用户的HTTPS的请求进行解密，然后发送至后端服务器；后端服务器处理完请求后的返回包首先发送至ELB，由ELB进行加密后，再传回用户侧。 添加HTTPS监听器时，要求后端子网预留足够的IP地址，可以通过负载均衡器的“基本信息
签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将To
开启SNI之后，用户需要为监听器添加域名对应的SNI证书。客户端在发起SSL握手请求时提交请求的域名信息，负载均衡在收到SSL请求后，会根据请求的域名查找对应的证书。如果找到域名对应的SNI证书，则使用该证书进行认证。如果没有找到域名对应的SNI证书，则使用服务器证书完成认证。 约束与限制 仅HTTPS和TLS
精确匹配：请求的路径和设定路径完全一致，只能由/开头。 前缀匹配：请求的路径匹配已设定路径的开头，只能由/开头。 正则匹配：请求的路径和设定的路径正则表达式匹配。 /login.php 然后转发动作 转发至后端服务器组 如果请求与配置的转发规则匹配，则将请求转发至配置的后端服务器组。
handshake_failure 异常原因：ELB服务器没有提供证书或者提供的证书不符合客户端的校验要求，导致握SSL/TLS手失败。 解决方案： 请检查监听器上配置的证书是否正确。 请确认监听器的TLS安全策略使用的加密套件是否满足客户端要求。 排查项二：证书验证报错 报错信息： Exception
则新创建的转发策略的优先级的值为1。 当action为REDIRECT_TO_LISTENER时，则新创建的转发策略的优先级的值为0。 其它action取值，新创建的转发策略的优先级的值为同一监听器下已有转发策略的优先级的最大值+1。 若监听器下没有转发策略，则新建的转发策略的优先级为1。
参数解释：监听器使用的服务器证书ID。 description String 参数解释：监听器的描述信息。 http2_enable Boolean 参数解释：客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。 开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1
前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择TLS。 全端口监听 仅独享型负载均衡的TCP/UDP/TLS监听器支持此开关，开启后不支持关闭。 开启此开关，监听器可以对前端端口段内的所有端口进行监听，并将前端端口上接收到的请求转发到后端服务器的后端端口。 说明：
监听器被删除后无法恢复，请谨慎操作。 约束与限制 如果监听器已开启修改保护，则不能修改或删除监听器，您可到监听器的基本信息页面关闭修改保护开关。 删除监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要删除监听器的负载均衡名称。 在“监听器”页签，需要删除监听器所在行的“操作”列，单击“删除
后端服务器 使用ELB后，后端服务器能否访问公网？ ELB是否支持非华为云的后端服务器？ 为什么100或214开头的IP在频繁访问后端服务器？ ELB可以跨区域关联后端服务器么？ 公网负载均衡的后端服务器要不要绑定EIP？ 如何检查后端服务器网络状态？ 如何检查后端服务器网络配置？
如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
操作用户的项目ID。 获取方法详见获取项目ID。 表2 查询参数 参数 是否必选 参数类型 描述 marker 否 String 分页查询的起始的资源ID，表示上一页最后一条查询记录的健康检查的ID。 必须与limit一起使用。 limit 否 Integer 分页查询每页的健康检
t_cidr_id子网对应的网络ID。 下联面子网必须属于该LB所在的VPC。 prepaid_options 否 UpgradePrepaidOption object 参数解释：创建负载均衡器实例的预付费计费配置。若传入该结构体，则创建预付费类型的负载均衡器实例。 表4 UpgradePrepaidOption
回源站的过程称为回源。 在服务器看来，接入WAF后所有源IP都会变成独享引擎实例的回源IP（即独享引擎实例对应的子网IP），以防止源站IP暴露后被黑客直接攻击。 源站服务器上的安全软件很容易认为独享引擎的回源IP是恶意IP，有可能触发屏蔽WAF回源IP的操作。一旦WAF的回源IP
身份认证与访问控制 身份认证 弹性负载均衡支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ELB所需的权限，组内用户自动继承用户组的所有权限。
高级转发策略支持多样化的转发规则和转发动作，便于灵活的分流业务，合理的分配资源。详情见表1。 图1 高级转发策略（独享型）示意图 高级转发策略的实现分为以下四个步骤： 客户端发送请求至ELB。 ELB首先根据事先设置好的高级转发策略中的转发规则匹配请求。 ELB再根据转发规则对应的动作将客户端请求转发至对应的后端服务器进行处理。
独享型负载均衡实例会占用后端子网中的部分IP地址，实际占用IP地址的数量以您在控制台升级实例所占用的IP地址个数为准。 默认选择：与前端子网保持一致。 支持选择：负载均衡器所属VPC下的其他子网。 支持新建：添加子网。 根据页面提示，在ELB实例关联的后端服务器的安全组规则和网络ACL规则中，放通独享型ELB后端子网所属网段。
说明： 在开启端口透传的pool下创建member传该字段不生效，可不传该字段。 weight Integer 参数解释：后端服务器的权重，请求将根据pool配置的负载均衡算法和后端服务器的权重进行负载分发。 权重值越大，分发的请求越多。权重为0的后端不再接受新的请求。 约束限制：若
可能因为长连接上的请求数不同导致流量不均衡。 将云服务器添加到ELB后端时是否设置了权重，权重不同，分发的流量也不同。 一般情况下，影响负载均衡分配的因素包括分配策略、会话保持、长连接、权重等。换言之，最终是否均匀分配不仅与分配策略相关，还与使用的长短连接、后端的性能负载等相关。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
