检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
独享型用户指南 独享型ELB使用流程概述 权限管理 负载均衡器 监听器 后端服务器组 后端服务器 健康检查 安全管理 访问日志 资源和标签 使用CES监控ELB 审计
共享型用户指南 升级至独享型负载均衡器 权限管理 负载均衡器 监听器 后端服务器组 后端服务器 健康检查 安全管理 访问日志 资源和标签 使用CES监控ELB 审计
图1 给用户授权ELB权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予弹性负载均衡服务只读权限“ELB ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
图1 给用户授权ELB权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予弹性负载均衡服务只读权限“ELB ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
用户需要做运维协助操作吗？ 需要。 如果按照如何检查后端服务器网络状态？到如何检查通过EIP访问后端云服务器？章节，自查指导的操作进行确认后，弹性负载均衡器依然无法通信，则需联系客服解决。 用户需向技术支持人员提供如下表格中的信息： 项目信息 您的值 负载均衡器的ID - 虚拟私有云的ID
ELB支持跨用户、跨VPC使用么？ 共享型ELB不支持跨用户使用，也不支持添加跨VPC的后端服务器。 独享型负载均衡实例支持混合负载均衡的能力，后端服务器组不仅支持添加云上VPC内的服务器，还支持添加其他VPC、其他Region、云下数据中心的服务器。 父主题： 功能支持
SSL解析方式 单向认证 仅客户端对服务器端进行认证，您需要为监听器绑定服务器证书，用于验证服务器身份。 双向认证 弹性负载均衡实例与客户端互相提供身份认证，从而允许通过认证的用户访问实例。您需要为监听器绑定服务器证书和CA证书，分别用于验证服务器和客户端的身份，后端服务器无需额外配置双向认证。
共享型负载均衡器概述 负载均衡器是指您创建的承载业务的负载均衡服务实体。创建负载均衡器后，您还需要在负载均衡器中添加监听器和后端服务器，然后才能使用负载均衡服务提供的功能。 图1 负载均衡器结构图 规划实例区域 负载均衡器选择区域时需要注意以下事项： 选择距离业务目标客户距离最近
独享型ELB获取客户端真实IP 获取客户端IP功能概述 监听器开启“获取客户端IP”功能后，负载均衡器和后端服务器之间直接使用真实的IP进行通信。 目前，独享型负载均衡对“获取客户端IP”功能的支持情况如表1。 表1 独享型负载均衡“获取客户端IP”功能说明 监听器类型 开启“获取客户端IP”
添加TCP监听器 操作场景 TCP协议适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，如文件传输、发送或接收邮件、远程登录等。您可以添加一个TCP监听器转发来自TCP协议的请求。 约束与限制 前端协议为“TCP”时，后端协议默认为“TCP”，且不支持修改。 如果您的
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
健康检查介绍 负载均衡器会定期向后端服务器发送请求以测试其运行状态，这些测试称为健康检查。通过健康检查来判断后端服务器是否可用。 负载均衡器如果判断后端服务器健康检查异常，就不会将流量分发到异常后端服务器，而是分发到健康检查正常的后端服务器，从而提高了业务的可靠性。当异常的后端服
log_ver ELB服务日志版本号。 固定值：elb_01 elb_01 remote_addr: remote_port 客户端IP地址：客户端端口。 记录客户端IP地址和客户端端口号。 192.168.1.1:888 status ELB响应的状态码。 记录请求状态码。 200 request_method
更换后端服务器组 操作场景 本章节指导用户更换在监听器下配置的默认转发后端服务器组。 ELB四层监听器（TCP/UDP）将客户端请求转发到默认后端服务器组。 ELB七层监听器（HTTP/HTTPS）将客户端的请求按转发策略的优先级进行转发。若用户未自定义转发策略，客户端请求将被转发至默认后端服务器组。
更换后端服务器组 操作场景 本章节指导用户更换在监听器下配置的默认转发后端服务器组。 ELB四层监听器（TCP/UDP）将客户端请求转发到默认后端服务器组。 ELB七层监听器（HTTP/HTTPS）将客户端的请求按转发策略的优先级进行转发。若用户未自定义转发策略，客户端请求将被转发至默认后端服务器组。
转发策略 转发策略概述 您可以通过给独享型负载均衡添加转发策略，将来自不同域名或者不同路径的请求转发到不同的后端服务器组处理，便于灵活的分流业务，合理的分配资源。 转发策略由转发规则和转发动作两部分组成，参见表1。 表1 转发策略支持的规则与动作 策略分类 转发规则 动作 转发策略
释放独享型负载均衡器 操作场景 当您确认负载均衡不需要继续使用时，您可以根据需求随时释放您的负载均衡器。 用户须自行确认数据完成备份或不再使用，资源释放后，数据将立即删除且无法恢复，请谨慎操作。 约束与限制 如果负载均衡器配置了修改保护，则无法执行删除，请先在负载均衡器的基本信息页签中关闭“修改保护”。
器参数参见表1。 表1 共享型负载均衡配置监听器参数说明 参数 说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择UDP。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 访问控制 支持通过白名
上接收到的请求转发到后端服务器的后端端口。 监听器超时时间 弹性负载均衡支持配置监听器的超时时间，方便用户根据自身业务情况，自定义调整超时时间。例如，HTTP/HTTPS协议客户端的请求文件比较大，可以增加请求超时时间，以便能够顺利完成文件的传输。 图1 四层监听器超时时间示意图
公网的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。 IPv4 私网：负载均衡器通过IPv4私网IP对外提供服务，将来自同一个VPC的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。 IPv6 网络：系统会为实例分配IPv6地址，转发来自IPv6客户端的请求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
