检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
后端服务器的安全组配置 独享型负载均衡的后端服务器安全组规则必须放通ELB用于健康检查的协议和端口和健康检查的源地址。 健康检查的协议和端口为用户在健康检查配置页面进行设置，您可在后端服务器组的基本信息页面查看。独享型负载均衡用于健康检查的源地址为ELB后端子网所在的VPC网段。
日志中的request_time字段，该字段代表客户端请求的总时间，参考该字段的值设置合理的客户端请求超时时间。 访问ELB实例的流量太大，触发带宽限速丢包，建议通过云监控排查实例的出带宽使用率指标。更多信息，请参见《监控指标说明》。 客户端到ELB的网络链路有问题，存在往返延时
应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配置H
关系： 监听器的protocol为UDP时，后端云服务器组的protocol必须为UDP； 监听器的protocol为TCP时，后端云服务器组的protocol必须为TCP； 监听器的protocol为HTTP或TERMINATED_HTTPS时，后端云服务器组的protocol必须为HTTP。
弹性负载均衡是如何工作的 工作原理 图1 ELB工作原理图 弹性负载均衡的工作原理如下： 客户端向您的应用程序发出请求。 负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端服务器组。如果配置了转发策略，监听器会根据您配置的转发策略评估传入的请求，
泛域名在普通域名的基础上仅允许首字母为"*"。 说明： 该字段仅type为server时有效。 private_key 否 String HTTPS协议使用的私钥，PEM编码格式。 当type为client时，该参数被忽略，不影响证书的创建和使用。且若不符合格式，则该字段会设置为空。 当
B实例对外服务的IP地址。 ELB创建完成后，支持解绑IP地址后，绑定新的前端子网下的IP地址。 根据配置的网络类型为ELB实例分配对应的IP地址： IPv4私网：前端子网作为IPv4子网为ELB实例下发IPv4私有地址。 IPv6网络：前端子网作为IPv6子网为ELB实例下发IPv6地址。
段主要用于标识此类请求为健康检查发出的探测请求。User-Agent的值可能随业务需求而动态调整，建议客户的后端服务请勿根据此header头做检验和判断。 当选定为“使用后端服务器的内网IP为域名”为健康检查域名时，由于Host请求头可能为空值，建议客户的后端服务请勿根据Host请求头做检验和判断。
在创建证书时，您可以直接输入证书内容或上传证书文件。 如果是通过根证书机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。 服务器证书、CA证书的“证书内容”格式均需按以下要求。 服务器SM双证书中的“SM签名证书内容”和“SM加密证书内容”格式均需按以下要求。
如何排查ELB返回的异常状态码？ ELB返回的常见异常状态码有400、403、502、504等。若遇到这些状态码建议您先直接访问后端服务器，查看后端服务器是否异常。 若后端服务器响应正常，在遇到ELB返回异常状态码时请参考表1的可能原因进行排查。如果仍无法解决，请联系客服人员继续排查。
或者单击目标负载均衡器右侧操作列的“查看监控指标”。 选择需要查看监控指标的时间段。支持选择系统定义的时间段（如“近1小时”），或自定义时间段。 单击右上角的“设置监控指标”，设置需要查看的监控指标。 查看事件监控数据 云监控服务对ELB支持的监控事件进行实时监控，您可以在云监控服务控制台查看事件的详细数据。
IPv4地址 选择IPv4地址的分配方式。 自动分配IPv4地址：由系统自动为负载均衡器分配IPv4地址。 手动指定IP地址：手动指定负载均衡器的IPv4地址。 说明： 负载均衡器的IP地址不受所在子网的网络ACL配置的限制，建议您使用监听器的访问控制功能限制客户端访问负载均衡器。
为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。 域名未备案。 其他情况您也可以使用
给指定负载均衡器添加标签。通过标签便于管理您的资源。 接口约束 一个资源上最多有20个标签。 添加时注意以下两点： 如果请求体中存在重复key，则报错。 如果请求体中无重复key，但是数据库中存在请求体中的key，则将数据库中的key值覆盖。 URI POST /v2.0/{pr
您能创建的ELB资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“什么是配额”。 更详细的限制请参见具体API的说明。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询弹性负载均衡的终端节点。
如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS/QUIC协议的监听器才支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。
弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 仅HTTPS协议的监听器才支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。 切换证书后立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 前提条件
配置独享型负载均衡器的修改保护 您可以对负载均衡器开启修改保护功能，防止因误操作导致负载均衡器的配置被修改或负载均衡器被删除。 开启或关闭修改保护 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。
配置共享型负载均衡器的修改保护 您可以对负载均衡器开启修改保护功能，防止因误操作导致负载均衡器的配置被修改或负载均衡器被删除。 开启或关闭修改保护 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
