检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB监控指标中七层协议返回码和七层后端返回码的区别? ELB七层监听器会终结TCP连接。即客户端和ELB之间会建立TCP连接，ELB和后端主机之间会建立另外一条TCP连接。客户端把HTTP请求发送给ELB之后，ELB会解析并转发HTTP请求到后端主机，然后后端主机再返回HTTP
前端协议和端口 前端协议和端口即是负载均衡器提供服务时接收请求的端口。 负载均衡系统支持四层（TCP、UDP、TLS）和七层（HTTP、HTTPS、QUIC）协议的负载均衡，可通过具体提供的服务能力选择对应的协议以及该协议对外呈现的端口。 前端协议和端口设置后不允许修改，如果要修改，请重新创建监听器。
承用户组的所有权限。 详情请参见权限管理。 访问控制策略 访问控制策略：用户可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。通过白名单能够设置允许特定IP访问，而其它IP不许访问。通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问，详情参见访问控制策略。 父主题：
ELB是否自带防DDoS攻击和Web代码层次安全的功能？ ELB服务不提供DDoS等安全防护功能，防护功能一般配合高防系统来使用； DDoS防护是华为云默认开启的防护，所有公网的入口流量都会被DDos防护。 DDoS高防（Advanced Anti-DDoS，AAD）是基于Anti-DDoS清洗设备和大数据运营平
ELB对上传文件的速度和大小是否有限制？ ELB 七层监听器与四层监听器对客户端上传文件的速度都没有限制，可能EIP带宽限制会影响上传速度。 七层监听器的上传文件大小有限制，最大为10G；四层监听器的上传文件大小没有限制。 父主题： 监听器
访问控制 访问控制策略 访问控制IP地址组 父主题： 安全管理
访问控制IP地址组 IP地址组简介 IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制策略的用户，开启白名单或黑名单时必须选择一个IP地址组。 白名单
访问控制IP地址组 访问控制IP地址组简介 IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组。 白
ELB如何根据不同的协议来分发流量？ ELB采用“FullNAT”模式转发。如下图所示，四层协议转发经过LVS，七层转发协议，经过LVS后再到NGINX。 “FullNAT”是转发模式，是指LVS会转换客户端的源IP和目的IP。 图1 四层转发协议 图2 七层转发协议 父主题： 负载均衡器
配置监听器。监听器负责监听负载均衡器上的请求，根据配置流量分配策略，分发流量到后端服务器处理。 支持的协议类型 负载均衡提供四层协议和七层协议监听，您可根据从客户端到负载均衡器的应用场景选择监听协议，详细说明可参见表1。 对于支持四层能力的负载均衡器，在创建监听器时，支持选择TCP或者UDP。
1.负载均衡器只有四层规格的，只支持创建TCP，UDP和TLS的监听器。 2.负载均衡器只有七层规格的，只支持创建HTTP、HTTPS和QUIC的监听器。 3.负载均衡器既有四层规格也有七层规格，那么支持创建TCP、UDP、TLS、HTTP、HTTPS和QUIC的监听器。 调用方法
日志中的request_time字段，该字段代表客户端请求的总时间，参考该字段的值设置合理的客户端请求超时时间。 访问ELB实例的流量太大，触发带宽限速丢包，建议通过云监控排查实例的出带宽使用率指标。更多信息，请参见《监控指标说明》。 客户端到ELB的网络链路有问题，存在往返延时
访问控制管理 访问控制策略 访问控制IP地址组 父主题： 安全管理
器建立的所有TCP和UDP连接的数量。 在七层负载均衡器中，指从客户端到ELB建立的所有TCP连接的数量。 单位：个 ≥ 0个 独享型负载均衡器 1分钟 m2_act_conn 活跃连接数 从测量对象到后端服务器建立的所有ESTABLISHED状态的TCP或UDP连接的数量。 W
如何通过监控数据和日志快速判断ELB的响应时间？ 七层负载均衡HTTP和HTTPS可以通过监控指标项可以查看ELB的平均响应时间，同时可以通过日志查看每一次请求的响应时间。 登录控制台，并单击需要查询的负载均衡名称。 切换到“监控”页签，并选择正确的七层监听器。 查看“7层后端RT平均值”参数，
访问控制策略 当您需要对客户端访问弹性负载均衡实施精细的访问控制时，您可以开启ELB监听器的访问控制功能，并设置对应的访问控制策略来控制访问ELB监听器的IP地址。 访问控制策略 您可以为监听的访问控制策略设置白名单或黑名单： 白名单：只有白名单中的IP可以访问ELB的监听器。仅
访问控制策略 当您需要对客户端访问弹性负载均衡实施精细的访问控制时，您可以开启ELB监听器的访问控制功能，并设置对应的访问控制策略来控制访问ELB监听器的IP地址。 负载均衡器的IP地址不受所在子网的网络ACL规则限制，建议您使用监听器的访问控制功能限制客户端访问负载均衡器。 访问控制策略
敏感操作保护 操作场景 弹性负载均衡支持敏感操作保护，在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能。 该功能只有管理员可配置，对账号以及账号下的用户的资源都生效。普通用户只有查看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。
功能，上述一系列的操作过程将由同一台服务器完成，避免被负载均衡器分配到不同的服务器上，提高访问效率。 四层会话保持和七层会话保持的区别 按照所使用的协议的不同，会话保持可以分为四层会话保持和七层会话保持。 表1 四层会话保持和七层会话保持的区别 类型 说明 支持的会话保持类型 会话保持时间
当转发规则类别type为HEADER时，key表示请求头参数的名称，value表示请求头参数的值。 key的长度限制1-40字符，只允许包含字母、数字和-_。 当转发规则类别type为QUERY_STRING时，key表示查询参数的名称，value表示查询参数的值。 key的长度限制为1-128字符，不支持
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
