检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
后端服务器安全组放通：由于负载均衡器网关会使用该子网中的预占的地址，作为源IP与后端服务器通信（健康检查探测，FULLNAT通信），为避免后端服务器关联的安全组拦截，建议将对应的子网地址段进行安全组放通。 预占地址变化：负载均衡实例，弹性扩缩场景，可能涉及到预占地址的变化，建
允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 高级配置 空闲超时时间（秒）
如何检查ELB前后端流量不一致？ 检查客户端请求是否有失败的请求，特别是返回码是4xx的请求。因为这些请求可能因为是异常请求被弹性负载均衡拒绝，没有转发至后端服务器。 父主题： 异常检查
弹性负载均衡将接收到请求转发到同一台后端服务器（IP-ECS），该后端服务器配置的业务端口都是90。 由于弹性负载均衡已开启获取客户端IP功能，源IP和源端口不会被修改，后端服务器接收到ELB转发的请求1和请求2，请求报文五元组如下： 表3 后端服务器接收五元组详情 五元组报文 协议 源IP
的IP地址。 IPv4地址 选择ELB对外服务的IPv4地址，支持两种分配方式。 自动分配IPv4地址：由系统自动分配IPv4地址。 手动指定IP地址：手动指定IPv4地址。 IPv6地址 当原实例支持IPv6网络时，复制后的新实例默认支持IPv6网络。 自动分配IP地址：由系统自动分配IPv6地址。
单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商，具有服务器身份验证和加密传输双重功能。 开启SNI 暂不开启 HTTPS协议的负载均衡可以选择开启SNI，以满足您的多域名访问或关联多个服务器证书的需求。 访问控制
白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 IPv4/IPv6地址转换 当后端子网已开启IPv6时，弹性负载均衡支持IPv4和IPv6的网络地址转换。 仅TCP和UDP监听器支持此功能。
白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 IPv4/IPv6地址转换 当后端子网已开启IPv6时，弹性负载均衡支持IPv4和IPv6的网络地址转换。 仅TCP和UDP监听器支持此功能。
POST /v2.0/lbaas/whitelists 创建一个whitelist。 具体步骤 设置请求消息头。Postman中设置好头部信息，将获取到的Token放入头部，如下图。 图1 设置请求消息头-创建白名单 在Body标签中填写请求消息体。 图2 填写请求消息体-创建白名单 填写URL
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述
独享型ELB将以后端子网内的IP为健康检查源地址，向后端服务器发起健康检查探测请求。 开始升级前，请确保后端服务器的安全组规则和网络ACL规则配置放行ELB后端子网所属网段，否则会导致健康检查异常，业务异常。 详情见配置后端服务器的安全组和网络ACL（独享型）。 升级至独享型实例后，会话保持将在独享型实例重新生效。
负载均衡实例会占用后端子网中的部分IP地址与后端服务器进行通信，负载均衡实例的规格，可用区的数量和IP类型后端功能的使用会影响占用IP地址的数量。实际占用IP地址的数量以您在控制台创建的负载均衡实例所占用的IP地址个数为准。 应用型负载均衡器需要额外占用8-30个后端子网中的IP地址进行流量转发，具体占用地址数量
看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。 开启操作保护 操作保护默认关闭，您可以参考以下步骤开启操作保护。 登录管理控制台。 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。 图1 安全设置 在“安全设置”页面中，选择“敏感操作
如何获取ELB实例的弹性公网IP？ 在创建HTTPS监听器和HTTP监听器时，可以开启获取弹性公网IP开关，传输到后端服务器的报文中，HTTPS或HTTP报文头会包含ELB的弹性公网IP。具体操作，请参考《用户指南》获取ELB实例弹性公网IP章节。 父主题： 功能支持
看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。 开启操作保护 操作保护默认关闭，您可以参考以下步骤开启操作保护。 登录管理控制台。 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。 图1 安全设置 在“安全设置”页面中，选择“敏感操作
取值范围：1-65535和null，传null表示使用后端服务器端口号。 默认取值：null name String 健康检查名称。 pools Array of PoolRef objects 健康检查所在的后端服务器组ID列表。实际只会有一个后端服务器组ID。 project_id String
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
支持添加多个后端服务器组并配置权重和后端服务器组间会话保持功能陆续上线中，已发布区域请以控制台实际开放为准。 为保证后端服务器组内会话保持生效，请开启后端服务器组间会话保持。 弹性负载均衡严格按照为后端服务器组配置的权重转发请求至后端服务器组，以下情况会造成业务风险。 后端服务器组内的后端服务器健康检查结果全部异常。
参数解释：是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。 仅作用于共享型LB的TCP/UDP监听器。 约束限制： 开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。 开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。
高级转发策略 后端服务器组 后端服务器组是一个或多个后端服务器的逻辑集合，组内的服务器用于处理负载均衡器分发的业务请求。 后端服务器组可以独立于负载均衡器而存在，同一服务器组可以关联到多个不同负载均衡器下。 后端服务器组概述 后端服务器 后端服务器组内用于处理客户端请求的实际服务器，可以是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
