检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。
步骤一：排查是否可直接访问后端服务器 可以通过客户端直接访问后端服务器的IP地址来快速定界是ELB配置问题，还是后端服务器本身业务配置问题。使用客户端直接访问后端服务器时，请注意放通客户端到后端服务器之间的网络ACL。 公网客户端：使用公网客户端访问后端服务器时，您需要为后端服务器暂时绑定EIP。待验证完成后，再释放此EIP。
ELB支持IPv6网络吗？ 目前，共享型负载均衡仅支持IPv4网络，不支持IPv6网络。独享型负载均衡支持IPv4网络和IPv6网络。 当独享型负载均衡使用TCP/UDP监听器时，如果客户端和ELB之间使用IPv6网络通信，ELB和后端服务器之间必须使用IPv6网络通信；当独享型
级联删除负载均衡器 功能介绍 删除负载均衡器且级联删除其下子资源（删除负载均衡器及其绑定的监听器、后端服务器组、后端服务器等一系列资源）。 若LB关联了EIP，则只解绑EIP，不会删除EIP。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/e
后端云服务器组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建pool POST /v3/{project_id}/elb/pools elb:pools:create √ √ 查询pool GET
创建后端云服务器组 调试 您可以在API Explorer中直接运行调试该接口。 接口格式 方法 URI 说明 POST /v2.0/lbaas/pools 创建后端云服务器组。 具体步骤 设置请求消息头。在Postman中设置好头部信息，将获取到的Token放入头部，如下图所示。
独享型负载均衡支持后端服务器组支持复用 支持将一个后端服务器组关联至多个负载均衡器及其监听器使用，提高后端服务器组及组内后端服务器的利用效率。 支持区域：全部区域 创建后端服务器组（独享型） 独享型负载均衡支持后端服务器组支持GRPC协议 HTTPS监听器支持添加GRPC协议的后端服务器组，支持GRPC健康检查。
后端云服务器组 创建后端云服务器组 查询后端云服务器组 查询后端云服务器组详情 更新后端云服务器组 删除后端云服务器组 父主题： API（共享型OpenStack API）（废弃）
如何检查弹性负载均衡会话保持不生效问题？ 查看后端服务器组上是否开启了会话保持。 查看后端云服务器的健康检查状态是否正常，如果异常，流量会切换到其他后端云服务器，导致会话保持失效。 如果选择的是源IP算法，需要注意请求到达弹性负载均衡之前IP是否发生变化。 如果是HTTP或HTTPS监听器，配置了会话保持，不用观
TOA插件配置 操作场景 ELB可以针对客户访问的业务为访问者提供个性化的管理策略，制定策略之前需要获取来访者的真实IP。TOA内核模块主要用来获取ELB转化过的访问者真实IP地址（仅支持IPv4），该插件安装在ELB后端服务器。 本文档仅适用于四层（TCP协议）服务，当客户需要
后端云服务器组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建pool POST /v2/{project_id}/elb/pools elb:pools:create √ √ 查询pool GET
X-Forwarded-ELB-IP 获取弹性公网IP 开启获取弹性公网IP开关，ELB可通过X-Forwarded-ELB-IP头字段获取负载均衡实例的公网IP地址，传输到后端服务器的报文中。 格式如下(XX.XXX.XX.XXX代表ELB的弹性公网IP)： X-Forwarded-ELB-IP：XX.XXX
例。您需要为监听器绑定服务器证书和CA证书，分别用于验证服务器和客户端的身份，后端服务器无需额外配置双向认证。 弹性负载均衡支持创建三种类型的证书，服务器证书、CA证书、服务器SM双证书。 表2 证书类型 服务器证书 在使用HTTPS或TLS协议时，服务器证书用于SSL握手协商过
], "ipv6_vip_address": null, "ipv6_vip_virsubnet_id": null, "ipv6_vip_port_id": null, "ipv6_bandwidth": null
主备后端服务器组 创建主备后端服务器组 查询主备后端服务器组列表 查询主备后端服务器组详情 删除主备后端服务器组 父主题： API（V3）
如果健康检查恢复正常，在ELB关联的后端服务器基本信息界面可以看到健康检查状态是否正常。 表1 排查思路 排查手段 排查项目 自助诊断工具排查 后端服务器的安全组配置 后端服务器子网的网络ACL配置 健康检查参数配置 其他异常排查项 检查后端服务器组是否关联监听器 检查ELB是否绑定EIP或私网IP 检查后端服务器是否正常
预占IP 计算预占IP数 父主题： API（V3）
创建独享型负载均衡后为什么会占用多个子网IP？ 这些IP是供ELB内部使用的。 一般情况下，创建一个ELB实例，单可用区会占用2个IP，开启跨VPC后端会占用6个IP。如果是多可用区，占用的IP数会根据算法增加，目前没有具体的数值，实际使用IP的数量以您创建出来的独享型负载均衡占用的IP个数为准。 父主题：
对于四层监听器（TCP/UDP）下的异常后端服务器，请检查其关联的负载均衡器是否绑定EIP或私网IP。 负载均衡实例初次创建时，如果未绑定EIP或私网IP时，四层监听器（TCP/UDP）所关联的后端服务器会显示健康检查异常。 图1 查看负载均衡器的EIP或者私网IP 检查后端服务器是否正常 如果后端服务器的操作系统
支持多个ELB转发到同一台后端服务器么？ 支持，只要ELB和后端服务器在同一个子网下就可以。 父主题： 监听器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
