检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。 父主题： 负载均衡器
创建弹性公网IP × × √ 绑定弹性公网IP × × √ 查询弹性公网IP √ √ √ 解绑弹性公网IP × × √ 查看监控指标 × × √ 查看访问日志 × × √ 解绑弹性公网IP，还需要配置VPC服务的vpc:bandwidths:update和vpc:publicIps:upda
更新白名单 功能介绍 更新白名单。可以打开或关闭白名单，或更新访问控制的IP。更新白名单后，会删除老的白名单，以新的白名单替换老的白名单。 URI PUT /v2.0/lbaas/whitelists/{whitelist_id} 表1 参数说明 参数 是否必选 参数类型 描述 whitelist_id
如何排查ELB返回的异常状态码？ ELB返回的常见异常状态码有400、403、502、504等。若遇到这些状态码建议您先直接访问后端服务器，查看后端服务器是否异常。 若后端服务器响应正常，在遇到ELB返回异常状态码时请参考表1的可能原因进行排查。如果仍无法解决，请联系客服人员继续排查。
仅HTTP监听器支持配置该动作类型。 说明： 选择“重定向至监听器”并配置监听器后，除访问控制以外原有监听器配置会失效。 例如：配置了重定向至监听器后，当客户端通过HTTP请求访问的时候，后端服务器会返回HTTPS的响应，即强制以HTTPS请求访问网页。因此实际以HTTPS监听器的配置为准向后端服务器进行转发，原有HTTP监听器的配置就无效了。
客户端与负载均衡监听器建立流量分发连接的协议。 协议选择UDP。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设
开启访问控制的监听器，允许直接删除。 取值范围： true:开启访问控制。 flase：关闭访问控制。 type String 参数解释：访问控制组的类型。 取值范围： white:白名单，只允许指定ip访问。 black:黑名单，不允许指定ip访问。 表11 ListenerQuicConfig 参数 参数类型
CL规则均无需放通ELB后端子网所属网段。 检查ELB与客户端之间是否是TCP连接。创建TCP连接的超时时间是300s，超时时间用户不能设置。如果超过300s，ELB会向客户端和服务端发送RST断开连接。 检查是否开启了会话保持，且会话保持类型选择的是源IP地址。如果是，需要注意
更新白名单 功能介绍 更新白名单。可以打开或关闭白名单，或更新访问控制的IP。更新白名单后，会删除老的白名单，以新的白名单替换老的白名单。 调试 您可以在API Explorer中直接运行调试该接口。 URI PUT /v2/{project_id}/elb/whitelists/{whitelist_id}
器上。 说明： 选择“重定向至监听器”并配置监听器后，除访问控制以外原有监听器配置会失效。 例如：配置了重定向至监听器后，当客户端通过HTTP请求访问的时候，后端服务器会返回HTTPS的响应，即强制以HTTPS请求访问网页。因此实际以HTTPS监听器的配置为准，向后端服务器进行转发，原有HTTP监听器的配置失效。
负载均衡器 创建负载均衡器 批量创建负载均衡器 升级负载均衡器类型 查询负载均衡器列表 复制已有负载均衡器 查询负载均衡器详情 更新负载均衡器 变更负载均衡器计费模式 删除负载均衡器 级联删除负载均衡器 级联删除负载均衡器及关联EIP 查询负载均衡器状态树 新增负载均衡器可用区 移除负载均衡器可用区
客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接，建议排查访问日志中的request_time字段，该字段代表客户端请求的总时间，参考该字段的值设置合理的客户端请求超时时间。 访问ELB实例的流量太大，触发带宽限速丢包，建议通过云监控排查实例的出带宽使用率指标。更多信息，请参见《监控指标说明》。
客户端访问的均衡性。内网流量使用率建议通过AZ粒度监控观察是否超限。 当从未创建ELB的AZ访问时，会根据源IP的不同将流量分配到创建的多个AZ中的ELB上。 对于云专线访问，流量优先分配到专线对接的AZ下部署的ELB，否则分配到其他AZ下的ELB。 对于客户端跨VPC访问，流量
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用ELB资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ELB资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如
文件传输、发送或接收邮件、远程登录。 对性能和并发规模无特别要求的Web应用。 网络型 UDP 可靠性相对低 数据传输快 适用于关注实时性而相对不注重可靠性的场景，如视频聊天、游戏、金融实时行情推送。 网络型 TLS 加密传输数据，可以阻止未经授权的访问。 支持单向认证和双向认证
加或者移除后端服务器，降低用户的管理和使用成本。 后端服务器组支持健康检查功能，可保证流量转发到正常的后端服务器，提升用户业务的可靠性。 控制后端服务器组流量分发 为保证用户业务的稳定和多样化的流量转发需求，后端服务器组提供了如表3所示的关键功能可供用户配置。 表3 后端服务器组关键功能
弹性负载均衡器的带宽和弹性云服务器的带宽是否会重复计费？ 主要取决于客户的业务是否需要弹性云服务器的带宽。一般来说，弹性云服务器接入弹性负载均衡器后，由弹性负载均衡器对外提供访问业务，不需要自己再申请EIP和带宽了。但是不排除客户的业务比较特殊，一个弹性云服务器有多个对外业务，此时需要弹性云服务器自己申请EIP和带宽。
弹性负载均衡器的带宽和弹性云服务器的带宽是否会重复计费？ 主要取决于客户的业务是否需要弹性云服务器的带宽。一般来说，弹性云服务器接入弹性负载均衡器后，由弹性负载均衡器对外提供访问业务，弹性云服务器不需要再申请EIP和带宽。但是不排除客户的业务比较特殊，一个弹性云服务器有多个对外业务，此时需要弹性云服务器申请EIP和带宽并独立计费。
客户端与负载均衡监听器建立流量分发连接的端口。 重定向 - 用于将HTTP监听的流量转发到HTTPS监听器。 本文默认关闭。 访问控制 允许所有IP访问 支持对特定IP地址的访问请求进行控制，更多信息请参见访问控制策略。 获取客户端IP - 后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启此功能，且不可关闭。
如何获取来访者的真实IP？ 当客户端通过ELB访问后端服务器时，客户端真实的IP地址会被ELB转换，后端服务器获取到的往往是ELB转换后的客户端IP地址。如果需要获取到客户端的真实IP，可以按如下方法操作。 七层服务（HTTP/HTTPS协议）：需要对应用服务器进行配置，然后使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
