检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
独享型用户指南 独享型ELB使用流程概述 权限管理 负载均衡器 监听器 后端服务器组 后端服务器 健康检查 安全管理 访问日志 资源和标签 使用CES监控ELB 审计
共享型用户指南 升级至独享型负载均衡器 权限管理 负载均衡器 监听器 后端服务器组 后端服务器 健康检查 安全管理 访问日志 资源和标签 使用CES监控ELB 审计
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述 tenant_id
所在VPC子网的网关，请您配置默认路由指向网关。 检查后端服务器负载 通过云监控服务，查看后端服务器的CPU/内存/网络连接数等，来判断后端服务器的负载是否过高。 如果负载很高，可能会导致健康检查的连接或请求超时。 检查后端服务器hosts.deny文件 建议您排查后端服务器的/etc/hosts
首次连接时，ELB未能在连接超时到期之前 (默认为5s) 建立与后端服务器的连接。 ELB与后端服务器建立了连接，但在响应超时时间（默认为300s）到期之前未响应。 子网的网络ACL未放通ELB到后端服务器的访问规则。 父主题： 异常检查
客户端与负载均衡监听器建立流量分发连接的协议。 选择HTTP协议。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 重定向 重定向开关是否开启。 协议类型为HTTP时，可根据需要设置该项。需要保证业务建立安全连接时，若同时创建了HTTPS监听
和vpc:publicIps:update细粒度权限，具体详见《虚拟私有云API参考》。 查看监控指标，还需要配置CES服务的CES ReadOnlyAccess权限，具体详见《云监控服务API参考》。 查看访问日志，还需要配置LTS服务的LTS ReadOnlyAccess权限，具体详见《云日志服务API参考》。
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
所在VPC子网的网关，请您配置默认路由指向网关。 检查后端服务器负载 通过云监控服务，查看后端服务器的CPU/内存/网络连接数等，来判断后端服务器的负载是否过高。 如果负载很高，可能会导致健康检查的连接或请求超时。 检查后端服务器hosts.deny文件 建议您排查后端服务器的/etc/hosts
如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。 时间取值范围[0-4000]。 请求超时时间（秒） 客户端向负载均衡发起请求，如果在超时时间内客户端没有完成整个请求的传输，负载均衡将放弃等待关闭连接。 时间取值范围[1-300]。 响应超时时间（秒）
名称 listener-HTTPS 监听器名称。 前端协议 HTTPS 客户端与负载均衡监听器建立流量分发连接的协议。 前端端口 443 客户端与负载均衡监听器建立流量分发连接的端口。 SSL解析方式 单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书
空闲超时时间（秒） 如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。 时间取值范围[0-4000]。 每秒新建连接限速（每可用区） 当前监听器下，负载均衡实例在每个可用区支持的每秒新建连接数上限。 取值范围：0~1000000，0表示不限速。当限
名称：vpc-peering IPv4网段：10.1.0.0/16 其他参数根据需要设置即可。 步骤二：创建VPC对等连接 在虚拟私有云控制台单击左侧“对等连接”。 单击右上角的“创建对等连接”。 根据表1创建对等连接Peering-Test，完成后单击“立即创建”。详见《虚拟私有云用户指南》。 名称：Peering-Test
客户端与负载均衡监听器建立流量分发连接的协议。 协议选择HTTP。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 重定向 重定向开关是否开启。 协议类型为HTTP时，可根据需要设置该项。需要保证业务建立安全连接时，若同时创建了HTTPS监听
请求。如果需要接收来自不同VPC内的访问请求，则需要在ELB所在的VPC和其他VPC之间建立对等连接，打通VPC。建立对等连接请参见《虚拟私有云用户指南》中的“创建同一账户下的对等连接”。 父主题： 负载均衡器
限制，建议您使用监听器的访问控制功能限制客户端访问负载均衡器。 详细请参考访问控制策略。 性能保障模式 性能保障模式提供最大并发连接数5万、每秒新建连接数5000、每秒查询速率5000 的保障能力。 默认开启，不支持关闭。 您可以为弹性负载均衡配置弹性公网IP满足IPv4公网业务诉求，配置详情见表3。
客户端请求源端口由操作系统自动选择时： 允许客户端进行重试，客户端操作系统重连后，将通过不同的客户源端口发出请求，从而解决五元组冲突。 若用户业务对重置连接极其敏感，需要更高的连接成功率，则请通过跨VPC后端添加后端服务器。在跨VPC后端场景下，产品底层基于FullNAT模式实现，获取客户端IP功能将会失
端服务器中断TCP连接。 如果在超时时间内收到了SYN+ACK报文，则判定健康检查成功，并进一步发送ACK报文给后端服务器。随后发送RST报文给后端服务器中断TCP连接。 正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导
请求。 √ √ 加权最少连接 将请求分发给（当前连接/权重）比值最小的后端服务器进行处理。 √ √ 源IP算法 后端服务器的权重属性不再生效，在一段时间内，同一个客户端的IP地址的请求会被分发至同一个后端服务器上。 √ √ 连接ID算法 利用报文里的连接ID字段进行一致性hash
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
