检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 进入后端服务器组列表页面。 在后端服务器组列表页面,单击页面右上角“创建后端服务器组”按钮。 配置后端分配策略,参数详情请参见表2。 表2 配置后端分配策略参数说明 参数 说明 负载均衡类型 可使用该后端服务器组的负载均衡实例类型,选择“共享型”。
在后端服务器列表页面,单击页面右上角“创建后端服务器组”按钮。 配置后端分配策略,参数详情请参见表3。 表3 配置后端分配策略参数说明 参数 说明 负载均衡类型 可使用该后端服务器组的负载均衡实例类型,请选择独享型。 所属负载均衡器 使用该后端服务器组的负载均衡实例。
例如大型门户网站,移动应用市场等。 同时您还可以开启会话保持功能,保证同一个客户请求转发到同一个后端服务器。从而提升访问效率,如图1所示。
如果您的网站已接入Web应用防火墙(Web Application Firewall,简称WAF)进行安全防护,您可以通过ELB来设置源站服务器的访问控制策略,只放行WAF回源IP段,防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。
图1 配置证书说明 监听器开启SNI 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击负载均衡名称。 在“监听器”页签,单击需要开启SNI的监听器名称。 在监听器基本信息页面,单击SNI右侧“配置”。 开启SNI的开关,选择需要配置的SNI证书。
监听器开启SNI 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击目标负载均衡器的名称。 在“监听器”页签,单击需要开启SNI的监听器名称。 在监听器基本信息页面,单击SNI右侧“配置”。 开启SNI的开关,选择需要配置的SNI证书。 单击“确定”。 父主题: 安全管理
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在网站列表左上角,单击“添加防护网站”。 在弹窗中选择“独享模式”并单击“确定”。 图8 添加防护域名 确认高级配置,“是否已使用代理”请选择“七层代理”。
添加HTTP/HTTPS头字段 进入弹性负载均衡列表页面。 您可以通过以下两种操作入口,添加HTTP/HTPS监听器请求头。 在弹性负载均衡列表页面,单击目标负载均衡器名称。在“负载均衡器”界面的“监听器”页签,单击“添加监听器”。
图10 安装client.p12证书 测试验证 在浏览器中输入地址,浏览器会弹出证书选择窗口,如下,选择客户端证书,然后点确定按钮,可以正常访问网站,如图12 正常访问网站。
批量更新转发策略优先级 功能介绍 批量更新转发策略的优先级。 接口约束 该接口只用于更新action为REDIRECT_TO_POOL的独享型实例下的转发策略。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/l7policies/batch-update-priority
API概览 通过使用弹性负载均衡服务所提供的接口,您可以完整地使用弹性负载均衡服务的所有功能。弹性负载均衡服务所提供的接口如表1所示。 表1 ELB接口说明 类型 子类型 说明 API(独享型) 负载均衡器 实现负载均衡器的创建、查询列表、查询详情、查询状态树、修改、删除等操作。
network_id={network_id}&fixed_ips=ip_address={ip_address} 选择“网络 > 虚拟私有云”,单击相应的虚拟私有云名称,从子网页面获得网络ID和ELB私网IP地址的值。 填写URL。
开启高级转发策略 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击需要添加转发策略的负载均衡器名称。 在“监听器”页签,单击目标监听器名称。 在监听器“基本信息”页面,单击“开启高级转发策略”。 单击“确认”。 添加高级转发策略 进入弹性负载均衡列表页面。
从第三方网站下载F5XForwardedFor.dll插件,并获取x86和x64目录下的F5XForwardedFor.dll插件拷贝到IIS服务具有访问权限的目录下,例如C:\F5XForwardedFor2008。
推荐应用场景 大流量高并发的业务场景,如大型网站、云原生应用、车联网、多可用区容灾应用。 流量负载较低的业务场景,如小型网站和普通高可用应用。 前端协议 TCP、UDP、HTTP、HTTPS、QUIC、TLS。 TCP、UDP、HTTP、HTTPS。
创建独享型负载均衡器 进入购买弹性负载均衡页面。 在弹性负载均衡列表页面,单击“购买弹性负载均衡器”。 根据界面提示选择负载均衡器的基础配置,配置参数如表1所示。 表1 负载均衡器的基础配置 参数 说明 实例类型 负载均衡的实例类型,选定后不支持修改。
单击页面右上角的“管理控制台”。 系统进入“管理控制台”页面。 单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 > 我的配额”。 单击左侧“配额预警”,系统进入“配额预警”页面。 您可以在“配额预警”页面,单击“设置预警”。
单击页面右上角的“管理控制台”。 系统进入“管理控制台”页面。 单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 > 我的配额”。 单击左侧“配额预警”,系统进入“配额预警”页面。 您可以在“配额预警”页面,单击“设置预警”。
创建共享型负载均衡器 进入购买弹性负载均衡页面。 在弹性负载均衡列表页面,单击“购买弹性负载均衡器”。 根据界面提示选择负载均衡器的基础配置,配置参数如表1所示。 表1 负载均衡器的基础配置 参数 说明 实例类型 负载均衡的实例类型,选定后不支持修改。
约束与限制 如果监听器已开启修改保护,则不能修改或删除监听器,您可到监听器的基本信息页面关闭修改保护开关。 删除监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,单击需要删除监听器的负载均衡名称。 在“监听器”页签,需要删除监听器所在行的“操作”列,单击“删除 ”。