检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为
监听器会根据后端服务器的权重和分配策略，转发流量给相应的后端服务器。 通常情况下，客户端通过负载均衡器无法访问后端服务器可能原因包括安全控制（如黄色矩形框）和健康检查配置问题（如绿色矩形框）。 建议您按照从后端到前端的顺序进行排查，从而帮助您快速找到问题的原因。 图1 客户端通过负载均衡访问后端服务器示意图
TTP+静态文件的方式。 为保证健康检查功能正常，配置健康检查后必须放通对应的安全组规则，详情请参考配置后端服务器的安全组。 开启健康检查后不会影响已建立连接的流量转发，负载均衡会立即对后端服务器执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该服务器转发流量。
云服务器所在的项目ID。 获取方法详见获取项目ID。 name 否 String 后端云服务器的名称。 支持的最大字符长度：255 说明： 此处并非服务器的名称，而是ELB添加后端服务器之后生成的member名称。 address 否 String 后端云服务器对应的IP地址。 支持的最大字符长度：64
您可以根据需要查看后端服务器组的的详细信息。 进入后端服务器组列表页面。 在后端服务器组列表页面，单击待查看的后端服务器组名称。 选择不同的页签，查看需要的信息。 在“基本信息”页签下，查看服务器组基本信息和健康检查配置，包括名称、ID、后端协议和健康检查的详细配置信息。 在“后端服
发能力， 启用跨VPC后端转发的负载均衡器关联的member和VIP可以在不同VPC下， 未启用跨VPC后端转发的负载均衡器关联的member和VIP必须在同一个VPC下。 admin_state_up参数的值必须是true。 provider参数的值必须是vlb。 elb_vi
您可以根据需要查看后端服务器组的的详细信息。 进入后端服务器组列表页面。 在后端服务器组列表页面，单击待查看的后端服务器组名称。 选择不同的页签，查看需要的信息。 在“基本信息”页签下，查看服务器组基本信息和健康检查配置，包括名称、ID、后端协议和健康检查的详细配置信息。 在“后端服
加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器，权重大的后端服务器被分配的概率高。 加权最少连接：加权最少连接是在最少连接数的基础上，根据服务器的不同处理能力，给每个服务器分配不同的权重，使其能够接受相应权值数的服务请求。 源IP算法：对不同源IP的访问进行负载分发，
示。 表1 负载均衡器的基础配置 参数 说明 实例类型 负载均衡的实例类型，选定后不支持修改。 共享型实例适用于流量负载较低的业务场景，如小型网站和普通高可用应用。 实例类型的区别详见独享型负载均衡与共享型弹性负载均衡的区别。 计费模式 共享型负载均衡器的收费类型。 包年/包月：
QUIC。 listener的protocol为TCP时pool的protocol必须为TCP。 listener的protocol为HTTP时，pool的protocol必须为HTTP。 listener的protocol为HTTPS时，pool的protocol必须为HTTP、HTTPS或GRPC。
/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
负载均衡器是指您创建的承载业务的负载均衡服务实体。 监听器 监听器负责监听负载均衡器上的请求，根据配置的流量分配策略，分发流量到后端云服务器处理。 后端服务器 负载均衡器会将客户端的请求转发给后端服务器处理。例如，您可以添加ECS实例作为负载均衡器的后端服务器，监听器使用您配置的协议和端口
PC内的服务器，还支持跨VPC添加云上其他VPC和云下数据中心的服务器。帮助用户根据业务诉求灵活配置，将流量请求转发到云上、云下的服务器上。 独享型负载均衡支持在后端服务器组中添加云上同VPC内的服务器。 跨VPC添加云上其他VPC中的服务器，需要先在ELB所在的VPC和云上其他
在同一个负载均衡实例内，仅UDP协议的前端端口可以和其他协议重复，但是其他的协议间的前端端口不能重复。取值范围：1-65535。 常用取值示例： TCP/80 HTTPS/443 后端协议和端口 后端协议和端口即是后端云服务器自身提供的网络服务的协议以及协议的端口，如使用Windows操作系统上安装的IIS（
衡器。 按需计费分为固定规格计费和弹性规格计费，根据创建时所选规格的类型决定计费方式。具体规格说明见创建LB请求参数l4_flavor_id和l7_flavor_id。 异步接口，返回体中包含需要批量创建的负载均衡的ID列表和批量创建负载均衡器的job ID，可以通过job ID查询当前批量创建负载均衡器的进度。
ELB是否自带防DDoS攻击和Web代码层次安全的功能？ ELB权限和使用范围是什么？ ELB是否可以添加不同操作系统的服务器？ ELB支持跨用户、跨不同VPC使用么？ 后端服务器可以反过来访问ELB吗？ ELB能否实现全链路HTTPS协议？ ELB支持IPv6网络吗？ 如何通过监控数据和日志快速判断ELB的响应时间？
QUIC。 listener的protocol为TCP时pool的protocol必须为TCP。 listener的protocol为HTTP时，pool的protocol必须为HTTP。 listener的protocol为HTTPS时，pool的protocol必须为HTTP、HTTPS或GRPC。
求分发给不同的服务器，权重大的后端服务器被分配的概率高。 加权最少连接：加权最少连接是在最少连接数的基础上，根据服务器的不同处理能力，给每个服务器分配不同的权重，使其能够接受相应权值数的服务请求。 源IP算法：对不同源IP的访问进行负载分发，同时使得同一个客户端IP的请求始终被派发至某特定的服务器。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 当您后续不再使用包年/包月计费模式的ELB实例，您可以退订ELB。退订后，扣除实际使用的费用和部分优惠费用，请以实际扣费为准。 包年/包月计费模式的ELB购买后支持退订，扣
有云”创建新的虚拟私有云。 您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 前端子网 独享型负载均衡所在的子网，从该子网中分配ELB实例对外服务的IP地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
