检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证书。 服务器证书：在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书： 又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 服务器SM双证书：
证书。 服务器证书：在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书： 又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 服务器SM双证书：
更新证书 功能介绍 更新证书。 接口约束 如果待更新证书的域名不为空，且被监听器使用；则不允许更新该证书的域名为空，否则系统会返回409响应。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/elb/certificates/{certificate_id}
查询证书详情 功能介绍 查询证书详情。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/certificates/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释：项目ID。
添加HTTPS监听器 操作场景 HTTPS协议适用于需要加密传输的应用。您可以添加一个HTTPS监听转发来自HTTPS协议的请求。ELB对于用户的HTTPS的请求进行解密，然后发送至后端服务器；后端服务器处理完请求后的返回包首先发送至ELB，由ELB进行加密后，再传回用户侧。 添
如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。 验证操作保护 当您已经开启操作保护，在进行敏感操作时，系统会先进行操作保护验证： 若您绑定了邮箱，需输入邮箱验证码。 若您绑定了手机，需输入手机验证码。 若您绑定了虚拟MFA，需输入MFA设备上的6位动态验证码。 如图
如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。 验证操作保护 当您已经开启操作保护，在进行敏感操作时，系统会先进行操作保护验证： 若您绑定了邮箱，需输入邮箱验证码。 若您绑定了手机，需输入手机验证码。 若您绑定了虚拟MFA，需输入MFA设备上的6位动态验证码。 如图
白名单 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建白名单 POST /v2/{project_id}/elb/whitelists elb:whitelists:create √ √ 查询白名单
创建证书 功能介绍 创建证书。用于HTTPS协议监听器。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/certificates 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释：项目ID。
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述
议也支持选择“HTTPS”。 如果是非全链路HTTPS，负载均衡支持后端协议选择HTTP协议。 全链路HTTPS仅支持在负载均衡器上做双向验证。 父主题： 功能支持
独享型负载均衡支持全链路HTTPS 独享型弹性负载均衡支持前端协议和后端协议均为HTTPS，可以在负载均衡和后端服务器验证访问链接的合法性，提升业务的安全性。全链路HTTPS支持在负载均衡上做双向验证。 支持区域：华北-北京四、华北-乌兰察布一、华东-上海一、华南-广州、华南-广州-友好用户环境、西
证书 创建证书 查询证书列表 查询证书详情 更新证书 删除证书 修改证书私钥字段回显开关 查询证书私钥字段回显开关 父主题： API（V3）
按需计费分为固定规格计费和弹性规格计费，根据创建时所选规格的类型决定计费方式。具体规格说明见创建LB请求参数l4_flavor_id和l7_flavor_id。 接口约束 vpc_id 或 vip_subnet_cidr_id 或 ipv6_vip_virsubnet_id 不能同时为空。 ip_tar
共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。 表1 泛域名匹配规则示例 域名 标准域名分级匹配 最长尾缀匹配 *.example.com abc
创建监听器 调试 您可以在API Explorer中直接运行调试该接口。 接口格式 方法 URI 说明 POST /v2.0/lbaas/listeners 创建一个监听器。 接口约束 同一负载均衡器下监听某一端口的监听器不能多于1个。 具体步骤 设置请求消息头。在Postman
监控指标说明 功能说明 本节定义了弹性负载均衡服务上报云监控的监控指标的命名空间，监控指标列表和维度定义。用户可以通过云监控提供的API接口来检索弹性负载均衡服务上报的监控指标以及产生告警信息。 命名空间 SYS.ELB 监控指标 表1 ELB支持的监控指标 指标ID 指标名称 指标含义
创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates 表1 路径参数 参数 是否必选
VPC，请重新创建负载均衡器，并选择对应的VPC。 独享型负载均衡实例创建完成后，您还需要创建监听器，才可以对负载均衡实例地址进行ping验证。 创建独享型负载均衡器 进入购买弹性负载均衡页面。 在弹性负载均衡列表页面，单击“购买弹性负载均衡器”。 根据界面提示选择负载均衡器的基础配置，配置参数如表1所示。
VPC，请重新创建负载均衡器，并选择对应的VPC。 共享型负载均衡实例创建完成后，您还需要创建监听器，才可以对负载均衡实例地址进行ping验证。 创建共享型负载均衡器 进入购买弹性负载均衡页面。 在弹性负载均衡列表页面，单击“购买弹性负载均衡器”。 根据界面提示选择负载均衡器的基础配置，配置参数如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
