检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何检查后端服务器网络状态？ 确认虚拟机主网卡已经正确分配到IP地址。 登录虚拟机内部。 执行ifconfig命令或ip address查看网卡的IP信息。 Windows虚拟机可以在命令行中执行ipconfig查看。 从虚拟机内部ping所在子网的网关，确认基本通信功能是否正常。
定弹性公网IP。 所属VPC 负载均衡器所属虚拟私有云，共享型ELB创建完成后不支持切换，请做好相关网络规划。 您可以选择使用已有的虚拟私有云网络，或者单击“查看虚拟私有云”创建新的虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。 前端子网 共享型负载均衡所
务必确保该ELB绑定了公网或私网IP。 所属VPC 负载均衡器所属虚拟私有云，独享型ELB创建完成后不支持切换，请做好相关网络规划。 您可以选择使用已有的虚拟私有云网络，或者单击“查看虚拟私有云”创建新的虚拟私有云。 您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以
独享型实例四层监听器未开启“跨VPC后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所在的VPC网段。 确认虚拟机使用网卡子网的网络ACL不会对流量进行拦截。 在虚拟私有云页面左侧导航栏，单击“网络ACL”，确认涉及的子网已放通。 父主题： 后端服务器
network_id={network_id}&fixed_ips=ip_address={ip_address} 选择“网络 > 虚拟私有云”，单击相应的虚拟私有云名称，从子网页面获得网络ID和ELB私网IP地址的值。 填写URL。 https://vpc.cn-east-2.myhuaweicloud
创建独享型负载均衡器并新建EIP 操作场景 本章节通过示例介绍如何调用API来创建独享型负载均衡器，并同时新建与之关联的EIP。 前提条件 已创建虚拟私有云和子网。 操作步骤 查询VPC子网信息。 发送“GET https://{vpc_endpoint}/v1/{project_id}
创建负载均衡器 假设用户已在云平台创建了虚拟私有云和若干弹性云服务器，现在为了实现所提供服务的高性能和高可用性，需要使用弹性负载均衡技术来将请求分发到不同的后端云服务器。 调试 您可以在API Explorer中直接运行调试该接口。 接口格式 方法 URI 说明 POST /v3
确认服务器服务是否开启。 登录虚拟机内部。 执行如下命令，查看系统的端口监听状态，如图1所示。 netstat -ntpl Windows虚拟机可以在命令行中执行netstat -ano查看系统的端口监听状态，或者查看服务端软件状态。 图1 系统的端口监听状态 从虚拟机测试服务通信功能是否正常。
如果“服务器组类型”选择了“混合类型”，则该项是必选参数。 后端服务器组所属的VPC，后端服务器组可被该虚拟私有云下的负载均衡器关联使用。 您可以选择使用已有的虚拟私有云，也可以创建新的虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。 后端协议 后端云服务器自身提供的网络服务的协议。 负载
不传入ipv6_vip_address，但传入ipv6_vip_virsubnet_id，则自动分配IPv6虚拟IP。 不传入ipv6_vip_address，且不传ipv6_vip_virsubnet_id，则不分配虚拟IP，ipv6_vip_address=null。 elb_virsubnet_ids
括邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。
括邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书
如何检查通过EIP访问后端云服务器？ 后端虚拟机绑定EIP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器”。 选择需要绑定EIP的弹性云服务器名称。 切换到“弹性公网IP”页签后，单击“绑定弹性公网IP”。 选择需要绑定的EIP，单击“确定”。
认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID - 负载均衡的服务地址 - 监听器的ID - 负载均衡器协议/端口 - 健康检查方式(协议/端口) - 健康检查状态 - 云服务器1的ID
解绑弹性公网IP，还需要配置VPC服务的vpc:bandwidths:update和vpc:publicIps:update细粒度权限，具体详见《虚拟私有云API参考》。 查看监控指标，还需要配置CES服务的CES ReadOnlyAccess权限，具体详见《云监控服务API参考》。 查
选择“网络 > 虚拟私有云”，单击“创建虚拟私有云”。 根据表1创建vpc-peering，完成后单击“立即创建”。详见《虚拟私有云用户指南》。 名称：vpc-peering IPv4网段：10.1.0.0/16 其他参数根据需要设置即可。 步骤二：创建VPC对等连接 在虚拟私有云控制台单击左侧“对等连接”。
图2 最佳实践操作流程 步骤一：创建VPC 登录华为云管理控制台。 选择“网络 > 虚拟私有云”，单击“创建虚拟私有云”。 根据表1创建VPC-Test-01，完成后单击“立即创建”。详见《虚拟私有云用户指南》。 名称：VPC-Test-01 IPv4网段：172.18.0.0/24
通过中心网络和企业路由器实现跨区域VPC互通 虚拟专用网络（VPN） 基于公网，通过VPN的加密通道连通不同区域的VPC。 通过VPN实现跨地域VPC互联 云专线（DC） 基于物理专线，通过云专线可以连通不同区域的VPC。 通过云专线连通不同区域的VPC网络 添加云下数据中心的后端服务器 虚拟专用网络（VPN）
开启IP类型后端（原跨VPC后端）功能后，支持添加云上其他VPC和云下数据中心的IP地址作为后端服务器。 说明： 混合类型一定需要指定虚拟私有云，且后端服务器组绑定该虚拟私有云下的负载均衡。 配置相同VPC的服务器作为后端服务器 配置不同VPC的服务器作为后端服务器（IP类型后端） IP类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
