检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PRIVATE KEY----- SNI扩展域名（可选） 如果创建的证书用于SNI，则需要指定域名。 域名只能由字母、数字、中划线组成，中划线不能在开头或末尾，单个字符串不超过63个字符，字符串间以点分隔。 最多可支持100个域名，域名间以逗号分隔；单个域名长度不超过100个字符，且总长度不超过10000个字符。
启动之后，通过客户端访问ELB的IP时，服务端的访问日志如下： 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90，是后端服务器可以获取到的客户端源IP地址，即客户访问后端服务器的真实IP地址。
TC时区。 注意：独享型实例的历史数据以及共享型实例下的资源，不返回该字段。 updated_at String 参数解释：更新时间。 取值范围：格式：yyyy-MM-dd'T'HH:mm:ss'Z'，UTC时区。 注意：独享型实例的历史数据以及共享型实例下的资源，不返回该字段。
端口监听。 √ ╳ 访问控制 通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 通过白名单能够设置允许特定IP访问，而其它IP不许访问。 通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问。 √ √ HTTPS双向认证 负载均衡实例与访问用户互相提供身份认证，
后端服务器可以反过来访问ELB吗？ 通常情况，不建议同一台服务器既作为后端服务器又作为客户端的业务场景。 如果您有特殊业务需求，请谨慎选择方案。 公网通信：如果后端服务器绑定了公网IP地址，可以访问ELB的公网IP地址。 私网通信： 七层监听器支持后端服务器作为客户端访问ELB。 如果
e）未开启，按原有policy的排序逻辑，自动排序。 不同域名优先级独立。相同域名下，按path的compare_type排序， 精确>前缀>正则，匹配类型相同时，path的长度越长优先级越高。 若policy下只有域名rule，没有路径rule，默认path为前缀匹配/。 共享型负载均衡器下的转发策略不支持该字段。
String 证书的描述。 domain String 服务器证书所签域名。该字段仅type为server时有效。 总长度为0-10000，由若干普通域名或泛域名组成，域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."分隔，单个字符串长度不超过63个字符，
独享型支持选择TCP、HTTP、HTTPS、TLS、GRPC协议 HTTP 健康检查域名 如果健康检查协议选择HTTP/HTTPS/GRPC协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中划线组成，中划线不能在开头或末尾，
创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上。 可以通过创建action为RED
弹性负载均衡 一个用户创建弹性负载均衡的数量 50个 弹性负载均衡监听器 一个用户创建监听器的数量 100个 弹性负载均衡转发策略 一个用户创建转发策略的数量 500条 弹性负载均衡后端主机组 一个用户创建转发后端服务器组的数量 500个 弹性负载均衡证书 一个用户拥有弹性负载均衡证书的数量
创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上。 可以通过创建action为RED
String 证书的描述。 domain 否 String 服务器证书所签域名。该字段仅type为server时有效。 总长度为0-10000，由若干普通域名或泛域名组成，域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."分隔，单个字符串长度不超过63个字符，
更新白名单 功能介绍 更新白名单。可以打开或关闭白名单，或更新访问控制的IP。更新白名单后，会删除老的白名单，以新的白名单替换老的白名单。 URI PUT /v2.0/lbaas/whitelists/{whitelist_id} 表1 参数说明 参数 是否必选 参数类型 描述 whitelist_id
同一个证书在负载均衡器上只需上传一次，可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI，则需要指定域名，且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下，一个监听器每种类型的证书只能绑定一个，但是一个证书可以被多个监听器绑定。如果监听器开启了SNI功能，则支持绑定多个服务器证书。
客户端与负载均衡监听器建立流量分发连接的端口。 重定向 - 用于将HTTP监听的流量转发到HTTPS监听器。 本文默认关闭。 访问控制 允许所有IP访问 支持对特定IP地址的访问请求进行控制，更多信息请参见访问控制策略。 获取客户端IP - 后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启此功能，且不可关闭。
如何检查后端服务器网络配置？ 如何检查后端服务器服务状态？ 如何检查通过EIP访问后端云服务器？ 为什么云监控服务统计的ELB活跃连接数与后端服务器上的连接数不一致？ 为什么配置了白名单后还能访问后端服务器？ ELB修改后端服务器权重后多久生效？
参见负载均衡实例的规格。 在使用过程中可以结合负载均衡实例的监控指标，查看实际业务量的峰值、趋势和规律，对实例规格进行更精确的选择。 建议参考表3并结合负载均衡实例的监控指标评估业务量的峰值、趋势和规律，对实例规格进行更精确的选择。 表3 实例规格选择说明 实例规格 规格选择说明
和结束端口。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。
开启访问控制的监听器，允许直接删除。 取值范围： true:开启访问控制。 flase：关闭访问控制。 type 否 String 参数解释：访问控制组的类型。 取值范围： white:白名单，只允许指定ip访问。 black:黑名单，不允许指定ip访问。 表7 UpdateListenerQuicConfigOption
ELB什么情况下需要使用公网带宽？ 通过公网访问ELB实例时，需要通过ELB的弹性公网IP进行访问，同时使用公网带宽。如果直接通过后端服务器ECS实例的弹性公网IP直接访问后端ECS实例，则使用的是ECS实例本身弹性公网IP绑定的公网带宽，不使用ELB实例的公网带宽。如果通过内网访问ELB实例，只需访问ELB实例的内网地址，不需要使用公网带宽。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
