检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用UDP协议有什么注意事项？ 什么是UDP健康检查 UDP是面向非连接的一种协议，在发送数据前不会通过进行三次握手建立连接，UDP健康检查的实现过程如下： 健康检查的节点根据健康检查配置，向后端发送ICMP request 消息。 如果健康检查节点收到了后端服务器返回的ICMP
适用于需要加密传输的应用，如电子商务、金融服务等场景。 应用型 QUIC 基于UDP的快速互联网连接。 避免队头阻塞的多路复用。 改善拥塞控制。 适用于弱网络、网络频繁切换的业务场景。 网络型号规格实例支持创建TLS监器，应用型规格实例支持创建QUIC监听器陆续上线中，请以控制台实际为准。 前端协议和端口 前端
使用ELB跨可用区特性实现业务容灾部署 对可靠性和容灾有很高要求的业务，弹性负载均衡可将流量跨可用区进行分发，建立实时的业务容灾部署。即使出现某个可用区网络故障，负载均衡器仍可将流量转发到其他可用区的后端服务器进行处理，如图4所示。 例如银行业务，警务业务，大型应用系统等。 图4 多可用区部署
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
后端服务器的安全组出方向规则未放通健康检查端口。 网络ACL规则配置 健康检查入方向协议检查 后端服务器的网络ACL入方向规则未放通对应的传输层协议。 请确保后端服务器配置放通网络ACL规则，配置详情请参见： 后端服务器配置网络ACL（独享型）。 后端服务器配置网络ACL（共享型）。 健康检查入方向源地址检查
将不受安全组规则和网络ACL限制，安全组规则和网络ACL规则均无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。 后端服务器子网的网络ACL配置 网络ACL为子网级别的可选安全层，若后端服务器的子网关联了网络ACL规则，网络ACL规则必须放通
全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保证客户使用的网络持续稳定、高效。 适用于对网络稳定性和连通性有极高要求的关键业务，如金融交易、在线游戏、大型企业应用、视频直播等。 静态BGP：成本低，便于自动调度，但网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。 适用于网络环境相对稳定，
监听器对应的ELB实例规格类型。 请您根据自身业务规划选择规格，如何选择规格详见独享型负载均衡的实例规格。 网络类型 支持多选，根据选择的网络类型，为弹性负载均衡分配网络服务地址。 IPv4 公网：负载均衡器通过IPv4公网IP对外提供服务，将来自公网的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。
不受安全组规则和网络ACL规则限制，安全组规则和网络ACL规则无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。 后端服务器子网的网络ACL配置 网络ACL为子网级别的可选安全层，若后端服务器的子网关联了网络ACL规则，网络ACL规则必须放通
默认与原实例保持一致，支持修改。 在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 更多可用区规划请参考规划实例可用区。 计费模式 通过实例复制功能创建的新实例仅支持按需计费模式。 实例规格 默认与原实例保持一致，且不支持修改。 网络类型 实例私网类型与原实例保持一致，且不支持修改。
操作步骤和配置参数，请参见购买独享型负载均衡器。 给已创建的负载均衡器添加标签。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“负载均衡器”界面，单击已创建的负载均衡器名称。 在“标签”页签下，单击“添加标签”，输入“键”和“值”。 标签
客户端到ELB的网络链路有问题，存在往返延时比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。 后端服务器处理请求时间太长，超过了客户端的请求超时时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。
表1 负载均衡实例诊断说明 诊断问题 诊断说明 健康检查异常诊断 安全组规则配置：诊断后端服务器的安全组规则配置。 网络ACL规则配置：诊断后端服务器的网络ACL规则配置。 健康检查配置：诊断健康检查端口配置。 ELB计费问题 了解ELB的计费规则、变更ELB的规格和计费模式。
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
操作步骤和配置参数，请参见购买共享型负载均衡器。 给已创建的负载均衡器添加标签。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络 > 弹性负载均衡”。 在“负载均衡器”界面，单击已创建的负载均衡器名称。 在“标签”页签下，单击“添加标签”，输入“键”和“值”。 确认正确，单击“确认”。
载均衡实例，选择了两个可用区，同时选了应用型规格（小型 I）和网络型规格（小型 I）。在购买弹性负载均衡页面底部，您将看到所需费用的明细，如图1所示。 图1 配置费用示例 配置费用将包括以下部分： 网络型规格费：网络型规格的费用（按折算20个LCU计算）。 应用型规格费：应用型规格的费用（按折算20个LCU计算）。
使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 Token认证 Token的有效期为24小时，
为什么100或214开头的IP在频繁访问后端服务器？ ELB可以跨区域关联后端服务器么？ 公网负载均衡的后端服务器要不要绑定EIP？ 如何检查后端服务器网络状态？ 如何检查后端服务器网络配置？ 如何检查后端服务器服务状态？ 如何检查通过EIP访问后端云服务器？ 为什么云监控服务统计的ELB活跃连接数与后端服务器上的连接数不一致？
例，选择了两个可用区，同时选了应用型规格（小型 I）和网络型规格（小型 I），购买时长为1个月。在购买弹性负载均衡页面底部，您将看到所需费用的明细，如图1所示。 图1 配置费用示例 配置费用将包括以下部分： 网络型规格费：网络型规格的费用（按折算LCU数计算）。 应用型规格费：应用型规格的费用（按折算LCU数计算）。
选定负载均衡器的基础配置后，请根据界面提示选择负载均衡器的网络配置和弹性公网IP，配置参数如图10所示。 图10 负载均衡器的网络配置 单击展开负载均衡器的网络配置 负载均衡器的网络配置 参数 取值样例 说明 网络类型 IPv4私网 弹性负载均衡的网络类型，本文选择“IPv4私网”。 负载均衡器通过IPv4私网IP处理私网请求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
