检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
包。 排查项一：访问控制黑名单限制导致丢包 问题现象：仅部分特定IP可以正常访问，或仅部分特定IP无法正常访问。 问题分析：当您设置了访问控制策略并生效时： 黑名单：黑名单IP地址组内的客户端将被ELB强制丢包。 白名单：仅白名单IP地址组内的客户端可以正常访问，白名单IP地址组外的客户端将被ELB强制丢包。
和结束端口。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。
共享型负载均衡 部署模式 负载均衡实例资源独享，性能不受其它实例的影响，您可根据业务需要选择不同规格的实例。 集群部署，实例资源共享，支持性能保障模式。 实例规格 弹性规格：按弹性规格的实际使用量计费。 固定规格：提供多种规格供选择，不同固定规格的实例提供差异化的性能指标。 详情请参见独享型负载均衡实例规格。
e）未开启，按原有policy的排序逻辑，自动排序。 不同域名优先级独立。相同域名下，按path的compare_type排序， 精确>前缀>正则，匹配类型相同时，path的长度越长优先级越高。 若policy下只有域名rule，没有路径rule，默认path为前缀匹配/。 共享型负载均衡器下的转发策略不支持该字段。
使用证书的注意事项 同一个证书在负载均衡器上只需上传一次，可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI，则需要指定域名，且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下，一个监听器每种类型的证书只能绑定一个，但是一个证书可以被多个监听
开启访问控制的监听器，允许直接删除。 取值范围： true:开启访问控制。 flase：关闭访问控制。 type String 参数解释：访问控制组的类型。 取值范围： white:白名单，只允许指定ip访问。 black:黑名单，不允许指定ip访问。 表9 ListenerQuicConfig 参数 参数类型
创建公网负载均衡器 给一个ELB绑上一个弹性公网IP，这个ELB就成了公网ELB，客户端就可以从外网访问位于ELB后面的后端服务器了。 调试 您可以在API Explorer中直接运行调试该接口。 购买弹性公网IP 接口格式 方法 URI 说明 POST /v1/{tenant_id}/publicips
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
Boolean 参数解释：访问控制组的状态。 取值范围： true：开启访问控制，默认值。 flase：关闭访问控制。 type 否 String 参数解释：访问控制组的类型。 取值范围： white：白名单，只允许指定ip访问。 black：黑名单，不允许指定ip访问。 默认取值：white
口监听。 √ ╳ 访问控制 通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 通过白名单能够设置允许特定IP访问，而其它IP不许访问。 通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问。 √ √ HTTPS双向认证 负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的客户访问负载均衡实例。
公网负载均衡的后端服务器要不要绑定EIP？ 负载均衡实例都是通过私网转发访问请求，不需要后端服务器绑定EIP。 父主题： 后端服务器
独享型负载均衡：独享型负载均衡实例资源独享，实例的性能不受其它实例的影响，您可根据业务需要选择不同规格的实例。 共享型负载均衡：属于集群部署，实例资源共享，实例的性能会受其它实例的影响，不支持选择实例规格。 独享型负载均衡和共享型负载均衡的详细区别请参见弹性负载均衡产品类型简介。 如何访问弹性负载均衡
网络型（TCP/UDP/TLS）性能上限 实例性能随可用区数量叠加，单可用区实例性能上限见表3。 实例性能随可用区数量叠加，单可用区实例有对应固定规格性能上限，详情见表6。 应用型（HTTP/HTTPS/QUIC）性能上限 实例性能随可用区数量叠加，单可用区实例性能上限见表3。 实例性能随可用区数量叠加
p12证书 测试验证 在浏览器中输入地址，浏览器会弹出证书选择窗口，如下，选择客户端证书，然后点确定按钮，可以正常访问网站，如图12 正常访问网站。 图11 正常访问网站 Curl工具方式功能测试验证 导入客户端证书 把客户端证书client.crt和客户端私钥文件client.
步骤六：验证业务 负载均衡实例配置完成后，可通过访问ELB实例对应的域名，验证是否实现访问到不同的后端服务器。 修改本地PC的“C:\Windows\System32\drivers\etc\hosts”文件，将域名映射到创建的ELB实例的EIP上。 ELB实例的EIP请在负载均衡器的基本信息界面查看。
PRIVATE KEY----- SNI扩展域名（可选） 如果创建的证书用于SNI，则需要指定域名。 域名只能由字母、数字、中划线组成，中划线不能在开头或末尾，单个字符串不超过63个字符，字符串间以点分隔。 最多可支持100个域名，域名间以逗号分隔；单个域名长度不超过100个字符，且总长度不超过10000个字符。
共享型负载均衡器的宽带大小需要根据后端服务器带宽的大小来调整？ 对于公网共享型ELB后端服务器是用于对外提供服务，ELB将访问流量分担到不同的服务器上，负载均衡器的带宽大小是根据外部访问流量访问ELB后端云服务器的带宽需求进行设置的。 对于私网ELB在企业内部进行负载分担，不涉及带宽调整。 父主题：
共享型负载均衡器的宽带大小需要根据后端服务器带宽的大小来调整？ 对于公网共享型ELB后端服务器是用于对外提供服务，ELB将访问流量分担到不同的服务器上，负载均衡器的带宽大小是根据外部访问流量访问ELB后端云服务器的带宽需求进行设置的。 对于私网ELB在企业内部进行负载分担，不涉及带宽调整。 父主题：
应用场景 使用ELB为高访问量业务进行流量分发 对于业务量访问较大的业务，可以通过ELB设置相应的分配策略，将访问量均匀的分到多个后端服务器处理。例如大型门户网站，移动应用市场等。 同时您还可以开启会话保持功能，保证同一个客户请求转发到同一个后端服务器。从而提升访问效率，如图1所示。 图1
TC时区。 注意：独享型实例的历史数据以及共享型实例下的资源，不返回该字段。 updated_at String 参数解释：更新时间。 取值范围：格式：yyyy-MM-dd'T'HH:mm:ss'Z'，UTC时区。 注意：独享型实例的历史数据以及共享型实例下的资源，不返回该字段。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
