检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ELB所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 访问控制策略 访问控制策略：用户可以通过添加白名单和黑名单的方式控制
是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。但是默认网络ACL规则会拒绝所有入站和出站流量，如果此网络ACL和负载均衡所属同一个子网，或者此网络ACL和负载均衡相关联的后端服务器所属同一个子网那么负载均衡的业务也会受到影响，收不到来自于公网或者私网的任何请求流量，或者会导致后端服务器异常。
启停独享型负载均衡器 您可以随时启用和停用负载均衡器。负载均衡器停用后，将不再接收和转发流量。 当您配置的某些负载均衡器出于业务考虑暂时无需使用，但又不能删除时，可以选择启停操作。 弹性负载均衡支持启停功能陆续上线中，请以控制台实际为准。 启用或停用ELB实例 进入弹性负载均衡列表页面。
下图所示，四层协议转发经过LVS，七层转发协议，经过LVS后再到NGINX。 “FullNAT”是转发模式，是指LVS会转换客户端的源IP和目的IP。 图1 四层转发协议 图2 七层转发协议 父主题： 负载均衡器
支持审计的关键操作列表 通过云审计服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank
支持审计的关键操作列表 通过云审计服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租
的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port。 创建后端云服务器时指定的子网必须和负载均衡器的子网处在同一个VPC下。 URI POST /v2.0/lbaas/pools/{pool_id}/members
使用ELB后，后端服务器能否访问公网？ 后端服务器能否访问公网和ELB没有关系，如果后端服务器本身可以访问公网，使用了ELB以后仍可以访问，如果服务器本身不可以访问公网，使用ELB之后仍不可以。 父主题： 后端服务器
配置后端服务器的安全组 操作场景 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下，ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。
如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源IP为本地IP判定该报文为本机发出的报文，无法将应答报文返回给ELB，最终导致回程流量不通。 开启此功能后，后端服务器发生迁移时，可能出现流量中断（例如单向数据传输和推送信息类的业务场景
的后端云服务器上，分担流量。 接口约束 属于一个后端云服务器组的两个后端云服务器不能有相同的address和protocol_port。 创建后端云服务器时指定的子网必须和负载均衡器的子网处在同一个VPC下。 ELB创建后端云服务器全局的流控是一分钟200次。 调试 您可以在API
KQjPCW+8Kg==\n-----END CERTIFICATE-----" } 为保证您和您客户的信息安全，请勿使用示例代码中的证书和密钥。 父主题： 快速入门
支持直接添加与负载均衡器同VPC的云服务器实例（ECS和BMS）和辅助弹性网卡作为后端服务器。 开启跨VPC后端功能后，也支持添加云上其他VPC和云下数据中心的IP地址作为后端服务器。 如图1所示： 后端服务器组A可添加与负载均衡器在同一虚拟私有云VPC1中的弹性云服务器（ECS）和辅助弹性网卡（Supplementary
Printf("%+v\n", response) } else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 201 POST操作正常返回。
功能介绍 删除主备后端服务器组。 接口约束 删除master_slave_pool会删除master_slave_pool上的所有member和healthmonitor 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/master-
Printf("%+v\n", response) } else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 201 POST操作正常返回。
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述
如何获取ELB实例的弹性公网IP？ 在创建HTTPS监听器和HTTP监听器时，可以开启获取弹性公网IP开关，传输到后端服务器的报文中，HTTPS或HTTP报文头会包含ELB的弹性公网IP。具体操作，请参考《用户指南》获取ELB实例弹性公网IP章节。 父主题： 功能支持
共享型ELB有实例规格吗？ 和独享型相比，共享型没有实例规格。 共享型ELB是性能共享，多个ELB共用一个集群，无法确定单个ELB的实例规格，ELB之间的使用性能相互影响；独享型ELB是性能独享，可以确定单个ELB的实例规格，每个ELB之间的使用性能互不影响。 父主题： 负载均衡器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
