检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
转发动作设置为“转发至后端服务器组”时，支持额外添加转发动作：重写/写入Header/删除Header/限速。 转发动作设置为“返回固定响应”时，支持额外添加转发动作：限速。 详情见添加转发动作（可选）。 详见转发动作。 支持设置Cookie类型的转发条件、支持额外设置转发动作重
更新自定义安全策略 功能介绍 更新自定义安全策略。 接口约束 若更新字段protocols或ciphers，会立即生效到所有设置了该自定义安全策略的监听器，更新其他字段不影响监听器。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/elb/se
"loadbalancer": { "name": "loadbalancer1", "description": "simple lb", "tenant_id": "1867112d054b427e808cc6096d8193a1",
进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。 在设置修改保护的弹窗中，开启或关闭“修改保护开关”。 您可填写“添加修改保护原因”。 单击“确定”。 如果您需要修改负载均衡器的配置或删除负载均衡器，请先关闭“修改保护”开关。
进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。 在设置修改保护的弹窗中，开启或关闭“修改保护开关”。 您可填写“添加修改保护原因”。 如果您需要修改负载均衡器的配置或删除负载均衡器，请先关闭“修改保护”开关。
查询可用区列表 功能介绍 返回租户创建LB时可使用的可用区集合列表情况。 默认情况下，会返回一个可用区集合。 在（如创建LB）设置可用区时，填写的可用区必须包含在可用区集合中、为这个可用区集合的子集。 如果传入了loadbalancer_id，则返回该负载均衡器所在集群的可用区集合
在弹性负载均衡列表页面，单击负载均衡名称，进入监听器管理界面。 您可以通过以下两种操作入口，为监听器设置访问控制策略。 在目标监听器所在行的“访问控制”列，单击“设置”。 单击目标监听器名称，进入监听器的基本信息页面，单击访问控制右侧的“设置”。 在“设置访问控制”的弹窗中，如表1所示配置访问控制。 表1 访问控制参数说明
IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组。 白名单：允许IP地址组中的IP访问负载均衡的监听
IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制策略的用户，开启白名单或黑名单时必须选择一个IP地址组。 白名单：允许IP地址组中的IP访问负载均衡的
创建SSL证书 调试 您可以在API Explorer中直接运行调试该接口。 操作步骤 设置请求消息头。 Postman中设置好头部信息，将获取到的Token放入头部，如下图。 图1 设置请求消息头-创建SSL证书 在Body标签中填写请求消息体。 图2 填写请求消息体-创建SSL证书
在ELB列表查询页面选择操作列中的更多按钮->解绑EIP。 创建LB时不能同时设置publicip_ids和publicip， 只能选择绑定已有公网IP或者选择新建公网IP，或者都不设置这两个字段。 若要绑定已有带宽，则需要设置共享带宽ID，不支持绑定独享带宽。 若需要新建独享带宽，则带宽信息
为什么配置了白名单后还能访问后端服务器？ 白名单只对经过ELB实例的访问进行控制，通过控制访问负载均衡的监听器的IP地址，能够设置允许特定IP进行访问，而其它IP不许访问。如果需要对后端服务器进行访问控制，可以通过配置网络ACL或者安全组规则实现。 父主题： 后端服务器
SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。 可选择已创建或者创建新的SNI证书。 详见创建证书。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一
ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。 父主题：
对于公网共享型ELB后端服务器是用于对外提供服务，ELB将访问流量分担到不同的服务器上，负载均衡器的带宽大小是根据外部访问流量访问ELB后端云服务器的带宽需求进行设置的。 对于私网ELB在企业内部进行负载分担，不涉及带宽调整。 父主题： 计费FAQ
对于公网共享型ELB后端服务器是用于对外提供服务，ELB将访问流量分担到不同的服务器上，负载均衡器的带宽大小是根据外部访问流量访问ELB后端云服务器的带宽需求进行设置的。 对于私网ELB在企业内部进行负载分担，不涉及带宽调整。 父主题： 计费
时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该策略仅对此项目生效，如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问ELB时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。
创建自定义安全策略 功能介绍 创建自定义安全策略。用于在创建HTTPS监听器时，请求参数中指定security_policy_id来设置监听器的自定义安全策略。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/security-policies
TOA内核模块安装成功后即可直接获取到源地址，此处提供一个验证的例子。 执行如下命令，在安装有python的后端服务器中启动一个简易的HTTP服务。 python -m SimpleHTTPServer port 其中，port需要与ELB添加该后端服务器时配置的端口一致，默认为80。 启动之后，通过客户端访问ELB的IP时，服务端的访问日志如下：
update test" } } 响应示例 响应样例 { "loadbalancer": { "description": "simple lb2", "admin_state_up": true, "tenant_id": "145483a510774
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
