检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置后端服务器的安全组（独享型） 后端服务器概述（共享型） 配置后端服务器的安全组（共享型） 健康检查 健康检查介绍 修改健康检查配置 证书管理 证书简介 绑定/更换证书 02 入门 以具体场景为例，指引您创建弹性云服务器、搭建后端服务、新建负载均衡器、添加监听器等，引您快速入门。 实现单个Web应用的负载均衡
PoolHealth 参数 是否必选 参数类型 描述 minimum_healthy_member_count 否 Integer 参数解释：当健康检查在线的member个数小于该个数，判定pool的state为不健康。 取值范围： 0：默认值，不生效。 1：全下线转发生效。 表9 QuicCidHashStrategy
独享型负载均衡器支持应用程序cookie的会话保持陆续上线中，已发布区域请参见独享型负载均衡支持应用程序cookie。 对于HTTP、HTTPS类型的后端服务器，变更会话保持的状态可能会导致监听器与后端服务器组的访问出现秒级中断。 如果您开启了会话保持功能，那么有可能会造成后端服务器的访问量不均衡。如果
衡的情况，建议您暂时关闭会话保持功能，观察一下是否依然存在这种情况。 支持在任意时刻增加或减少后端服务器的数量，且可以支持不同的后端服务器切换操作。但是，为了保证您对外业务的稳定，建议在执行上述操作时能够开启健康检查功能，并同时保证至少有1台正常运行的后端服务器。 约束与限制 一
S），则无法创建UDP监听器。 添加UDP监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要添加监听器的负载均衡名称。 切换到“监听器”页签，单击“添加监听器”，配置监听器。配置监听器参数参见表1。 表1 独享型负载均衡配置UDP监听器参数说明 参数 说明 名称
转发到后端服务器。 使用QUIC协议的监听器具有低延迟、高可靠和无队头阻塞的优点，非常适合移动互联网应用、支持在WIFI和运营商网络中无缝切换，而不用重新建立连接。 √ ╳ HTTP/2协议 HTTP/2，即超文本传输协议 HTTP2.0，向下兼容HTTP1.X协议版本，同时性能和安全性都得到了提升。
域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."分隔，单个字符串长度不超过63个字符， 只能包含英文字母、数字或"-"，且必须以字母或数字开头和结尾。例：www.test.com。 泛域名：在普通域名的基础上仅允许首字母为"*"。例：*.test
支持的最大字符长度：100 取值范围： 普通域名由若干字符串组成，总长度为0-100，字符串间以"."分隔，单个字符串长度不超过63个字符，只能包含英文字母、数字或"-"，且必须以字母或数字开头和结尾。 泛域名在普通域名的基础上仅允许首字母为"*"。该字段仅type为server时有效。 private_key
适用于需要加密传输的应用，如电子商务、金融服务等场景。 应用型 QUIC 基于UDP的快速互联网连接。 避免队头阻塞的多路复用。 改善拥塞控制。 适用于弱网络、网络频繁切换的业务场景。 网络型号规格实例支持创建TLS监器，应用型规格实例支持创建QUIC监听器陆续上线中，请以控制台实际为准。 前端协议和端口 前
健康检查时间窗 健康检查机制的引入，有效提高了业务服务的可用性。但是，为了避免频繁的健康检查失败引起的切换对系统可用性的冲击，健康检查只有连续多次检查成功或失败后，才会进行状态切换。 健康检查时间窗由表2中的三个因素决定： 表2 健康检查时间窗的影响因素 影响因素 说明 检查间隔 每隔多久进行一次健康检查。
负载均衡器通过向后端服务器发起心跳检查的方式来实现健康检查功能，并判断后端服务器是否可用。更多检查原理详见健康检查介绍。 当健康检查关闭时，ELB默认后端服务器正常在线，会将请求转发至后端服务器。 当后端服务器的权重设置为0时： 独享型负载均衡器：新的请求不会转发到该后端服务器，健康检查会继续探测，健康检查状态显示为实际结果。
否则后端健康检查没上线，会影响业务。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要修改安全策略的监听器的负载均衡器名称。 切换至“监听器”页签，单击需要修改安全策略的监听器名称。 在监听器的基本信息页面，单击“编辑监听器”。 在“编辑监听器”界面，展开高级配置，选择安全策略参数。
负载均衡器通过向后端服务器发起心跳检查的方式来实现健康检查功能，并判断后端服务器是否可用。更多检查原理详见健康检查介绍。 当健康检查关闭时，ELB默认后端服务器正常在线，会将请求转发至后端服务器。 当后端服务器的权重设置为0时： 独享型负载均衡器：新的请求不会转发到该后端服务器，健康检查会继续探测，健康检查状态显示为实际结果。
器组。 图5 HTTP监听器&后端服务器组 步骤六：将ECS添加至ELB后端服务器组 单击上述创建的独享型负载均衡ELB-Test名称。 切换到“监听器”页签，单击上述所创建的HTTP监听器。 在监听器“基本信息”页签，在下方后端服务器组界面，单击“查看/添加后端服务器”。 进入右侧“后端服务器组”页面。
orth-1）中设置相关权限，并且该策略仅对此项目生效，如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问ELB时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，
TLS监听器仅支持添加后端协议为TCP或TLS的后端服务器组。 添加TLS监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要添加监听器的负载均衡名称。 切换到“监听器”页签，单击“添加监听器”配置监听器参数参见表1。 表1 独享型负载均衡配置TLS监听器参数说明 参数 说明 名称 监听器名称。
PoolHealth 参数 参数类型 描述 minimum_healthy_member_count Integer 参数解释：当健康检查在线的member个数小于该个数，判定pool的state为不健康。 取值范围： 0：默认值，不生效。 1：全下线转发生效。 表12 QuicCidHashStrategy
Explorer 11为例说明） 把客户端证书从Linux机器导出来，即前面签发的client.p12证书文件。 单击“设置 > Internet选项”，切换到“内容”页签。 单击“证书”，然后单击“导入”，导入client.p12证书文件。 图10 安装client.p12证书 测试验证 在浏
在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“负载均衡器”界面，单击步骤一中创建的负载均衡名称。 切换到“监听器”页签，单击“添加监听器”，配置HTTP监听器并指定前端端口。 更多添加详情请参见添加HTTP监听器。 图5 添加HTTP监听器
则无法创建HTTP监听器。 添加HTTP监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要添加监听器的负载均衡名称。 切换到“监听器”页签，单击“添加监听器”，配置监听器。配置监听器参数参见表1。 表1 独享型负载均衡配置HTTP监听器参数说明 参数 说明 名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
