检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 创建用户并授权使用ELB ELB自定义策略 父主题： 独享型用户指南
使用CES监控ELB 监控弹性负载均衡 监控指标说明 查看流量使用情况 父主题： 共享型用户指南
访问控制 访问控制策略 访问控制IP地址组 父主题： 安全管理
资源和标签 标签管理 关于配额 父主题： 共享型用户指南
自助诊断工具 自助诊断工具概述 健康检查异常诊断 其他自助问题诊断
负载均衡器 共享型负载均衡器概述 购买共享型负载均衡器 配置共享型负载均衡器的修改保护 变更共享型负载均衡器的网络配置 导出共享型负载均衡器 删除共享型负载均衡器 启停共享型负载均衡器 共享型负载均衡开启性能保障模式 父主题： 共享型用户指南
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括
弹性负载均衡是如何工作的 工作原理 图1 ELB工作原理图 弹性负载均衡的工作原理如下： 客户端向您的应用程序发出请求。 负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端服务器组。如果配置了转发策略，监听器会根据您配置的转发策略评估传入的请求，
ELB是否自带防DDoS攻击和Web代码层次安全的功能？ ELB服务不提供DDoS等安全防护功能，防护功能一般配合高防系统来使用； DDoS防护是华为云默认开启的防护，所有公网的入口流量都会被DDos防护。 DDoS高防（Advanced Anti-DDoS，AAD）是基于Ant
客户端通过负载均衡访问服务器示意图如图1。 公网客户端的流量经过EIP传送到负载均衡器；私网客户端的流量直接通过私网IP传送到负载均衡器。 负载均衡器根据监听器配置的前端协议/端口，将流量转发给匹配到的监听器。 监听器首先判断后端服务器的健康检查是否正常，只有健康检查为正常时，才会转发流量给后端服务器。
断是弹性负载均衡的问题，还是前端网络问题或者后端服务问题。 查看业务流量是否超过了EIP的带宽限制，超带宽会产生拥塞、丢包等异常情况。 带宽超限指的是您的突发的流量超过了带宽基准的速率，并不是带宽被占满导致的。每个带宽都有基准的速率，超过这个速率就称为带宽超速的现象，这种情况下限
回源站的过程称为回源。 在服务器看来，接入WAF后所有源IP都会变成独享引擎实例的回源IP（即独享引擎实例对应的子网IP），以防止源站IP暴露后被黑客直接攻击。 源站服务器上的安全软件很容易认为独享引擎的回源IP是恶意IP，有可能触发屏蔽WAF回源IP的操作。一旦WAF的回源IP
对于公网访问，会根据源IP的不同将流量分配到创建的多个AZ中的ELB上，多个AZ的ELB性能加倍。 对于内网访问： 当从创建ELB的AZ发起访问时，流量将被分配到本AZ中的ELB上，当本AZ的ELB不可用时，容灾到创建的其他AZ的ELB上。 如果本AZ的ELB正常，但是本AZ的流量超过规格，
通过使用IP类型后端功能将VPC-Test-02（172.17.0.0/24）中的服务器（ECS-Test）添加至独享型负载均衡（ELB-Test）的后端服务器组中。 图1 最佳实践拓扑图 方案优势 独享型负载均衡实例支持混合负载均衡的能力，支持跨VPC添加云上其他VPC的服务器。帮助用户根据业务诉求灵活配置，将流量请求转发到服务器上。
如果健康检查节点没有收到后端服务器返回的ICMP reply消息，则认为服务异常，判定健康检查失败。 健康检查的节点收到ICMP reply消息后，会给后端服务器发送UDP探测报文。 如果在【超时时间】之内，健康检查的节点服务器收到了后端服务器返回的port unreachable的ICMP消息，则认为服务异常，判定健康检查失败。
在同一个负载均衡实例内，仅UDP协议的前端端口可以和其他协议重复，但是其他的协议间的前端端口不能重复。取值范围：1-65535。 常用取值示例： TCP/80 HTTPS/443 后端协议和端口 后端协议和端口即是后端云服务器自身提供的网络服务的协议以及协议的端口，如使用Windows操作系统上安装的IIS（
使用浏览器分别访问“http://ECS01的EIP地址”和“http://ECS02的EIP地址”，验证nginx服务。 如果页面显示修改后的html页面，说明nginx部署成功。 ECS01的html页面： 图6 ECS01的nginx部署成功页面 ECS02的html页面： 图7 ECS02的nginx部署成功页面
务器建立的所有TCP和UDP连接的数量。 在七层负载均衡器中，指从客户端到ELB建立的所有TCP连接的数量。 单位：个 ≥ 0个 共享型负载均衡器 1分钟 m2_act_conn 活跃连接数 从测量对象到后端服务器建立的所有ESTABLISHED状态的TCP或UDP连接的数量。
均衡器的基础配置。 本示例中的基础配置参数如图8所示。 图8 负载均衡器的基础配置 单击展开负载均衡器的基础配置 负载均衡器的基础配置 参数 取值样例 说明 实例类型 独享型 本文选择独享型负载均衡，资源独享，性能不受其它实例的影响。 计费模式 按需计费 独享型负载均衡器的收费类型。
器建立的所有TCP和UDP连接的数量。 在七层负载均衡器中，指从客户端到ELB建立的所有TCP连接的数量。 单位：个 ≥ 0个 独享型负载均衡器 1分钟 m2_act_conn 活跃连接数 从测量对象到后端服务器建立的所有ESTABLISHED状态的TCP或UDP连接的数量。 W
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
