检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能介绍 创建白名单，控制监听器的访问权限。若开启了白名单功能，只有白名单中放通的IP可以访问该监听器的后端服务。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/whitelists 表1 参数说明 参数 是否必选
听器将监听器的default_pool_id更新为null，并且通过删除转发策略删除与其关联的l7policy。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{project_id}/elb/listeners/{listener_id}
白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
用户需要做运维协助操作吗？ 需要。 如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID
查询后端云服务器组详情 功能介绍 根据后端云服务器组的ID查询后端云服务器组详情。 调试 您可以在API Explorer中直接运行调试该接口。 URI GET /v2/{project_id}/elb/pools/{pool_id} 表1 参数说明 参数 是否必选 参数类型 描述
适用于需要加密传输的应用，如电子商务、金融服务等场景。 应用型 QUIC 基于UDP的快速互联网连接。 避免队头阻塞的多路复用。 改善拥塞控制。 适用于弱网络、网络频繁切换的业务场景。 网络型号规格实例支持创建TLS监器，应用型规格实例支持创建QUIC监听器陆续上线中，请以控制台实际为准。 前端协议和端口 前端
更新白名单。可以打开或关闭白名单，或更新访问控制的IP。更新白名单后，会删除老的白名单，以新的白名单替换老的白名单。 调试 您可以在API Explorer中直接运行调试该接口。 URI PUT /v2/{project_id}/elb/whitelists/{whitelist_id}
删除指定ID的后端云服务器。 接口约束 删除后端云服务器时，不会再建立新的连接，但是原本建立在这个后端云服务器上的长连接还会保持。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{project_id}/elb/pools/{pool_id}/members/{member_id}
如果member绑定的负载均衡器的provisioning status不是ACTIVE，则不能更新该member。 调试 您可以在API Explorer中直接运行调试该接口。 URI PUT /v2/{project_id}/elb/pools/{pool_id}/members/{member_id}
redirect_pool_id指定的后端云服务器组上。 接口约束 一个转发策略下的转发规则的匹配类型不能重复。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/l7policies/{l7policy_id}/rules
后端服务器的安全组出方向规则未放通健康检查端口。 网络ACL规则配置 健康检查入方向协议检查 后端服务器的网络ACL入方向规则未放通对应的传输层协议。 请确保后端服务器配置放通网络ACL规则，配置详情请参见： 后端服务器配置网络ACL（独享型）。 后端服务器配置网络ACL（共享型）。 健康检查入方向源地址检查
全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保证客户使用的网络持续稳定、高效。 适用于对网络稳定性和连通性有极高要求的关键业务，如金融交易、在线游戏、大型企业应用、视频直播等。 静态BGP：成本低，便于自动调度，但网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。 适用于网络环境相对稳定，
用对应子网的网络ID（neutron_network_id）。 ipv4子网的子网ID可以通过GET https://{VPC_Endpoint}/v1/{project_id}/subnets 响应参数中的neutron_subnet_id得到 ipv6子网的网络ID可以通过GET
自HTTP协议的请求。 约束与限制 前端协议为“HTTP”时，后端协议默认为“HTTP”，且不支持修改。 如果您的独享型负载均衡实例类型为网络型（TCP/UDP），则无法创建HTTP监听器。 添加HTTP监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要添加监听器的负载均衡名称。
若要创建公网类型的负载均衡器，还需调用创建弹性公网IP的接口，将弹性公网IP与私网负载均衡器的vip_port_id绑定。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2.0/lbaas/loadbalancers 请求消息 表1 请求参数 参数 是否必选
指定session-persistence参数时，只有当type是APP_COOKIE时，才可以设置cookie_name。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/pools 表1 参数说明 参数 是否必选 参数类型
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
创建一个负载均衡器，并选择合适的配置选项，建议您重点关注以下配置。 基础配置：实例类型、计费方式，区域和可用区等。 实例规格：弹性规格和固定规格，网络型和应用型。 网络配置：网络类型（IPv4和IPv6），VPC和子网规划。 创建后端服务器组 创建后端服务器组并添加后端服务器进行统一管理调度。 由于后
监听器对应的ELB实例规格类型。 请您根据自身业务规划选择规格，如何选择规格详见独享型负载均衡的实例规格。 网络类型 支持多选，根据选择的网络类型，为弹性负载均衡分配网络服务地址。 IPv4 公网：负载均衡器通过IPv4公网IP对外提供服务，将来自公网的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。
将不受安全组规则和网络ACL限制，安全组规则和网络ACL规则均无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。 后端服务器子网的网络ACL配置 网络ACL为子网级别的可选安全层，若后端服务器的子网关联了网络ACL规则，网络ACL规则必须放通
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
