检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关,后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启,且不可关闭。
连接数上限。 排查项三:能ping通ELB的IP地址,但实际业务丢包 问题现象:使用ping命令测试ELB的IP地址确认网络连通正常,但实际业务出现并发连接丢包。 问题分析:在ELB实例正常运行时,使用ping命令探测ELB的IP地址,ELB实例会响应 ICMP Echo请求,即
如果要在相同的客户操作系统中加载此内核模块,可以将toa.ko文件拷贝到需要加载此模块的虚拟机中,然后参照3步骤加载内核模块。 内核模块加载成功以后,应用程序可以正常获取访问者的真实源IP地址。 节点的操作系统发行版与内核版本必须相同。 验证TOA内核模块 TOA内核模块安装成功
器。 白名单:仅允许IP地址组中的IP访问负载均衡监听器。 黑名单:不允许IP地址组中的IP访问负载均衡监听器。 IP地址组 设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见IP地址组。 访问控制开关 当
Interface)作为后端云服务器。 后端服务器组B中可跨VPC添加VPC2中的IP地址作为后端服务器。 IP类型 开启IP类型后端(原跨VPC后端)功能后,支持添加云上或云下数据中心的IP地址作为后端服务器。 如图1,后端服务器组C可添加IP地址作为后端服务器。 后端服务器组优势 在负载均衡器的使用中引入后端服务器组有如下优势:
00.125.0.0/16网段及客户端IP地址。 独享型实例四层监听器未开启“跨VPC后端”功能时,后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所在的VPC网段。 确认虚拟机使用网卡子网的网络ACL不会对流量进行拦截。 在虚拟私有云页面左侧导航栏,单击“网络ACL”,确认涉及的子网已放通。
华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题: 安全
通过中心网络和企业路由器实现跨区域VPC互通 虚拟专用网络(VPN) 基于公网,通过VPN的加密通道连通不同区域的VPC。 通过VPN实现跨地域VPC互联 云专线(DC) 基于物理专线,通过云专线可以连通不同区域的VPC。 通过云专线连通不同区域的VPC网络 添加云下数据中心的后端服务器 虚拟专用网络(VPN)
确定”。 系统默认自动分配IP地址,如果需要手动指定IP地址,请去勾选“自动分配IPv4地址”,并在参数“IPv4地址”行输入目标IP地址。 输入的IP地址必须属于所选择的子网且未被使用。 解绑IPv4私有IP: 单击“绑定IPv4私有IP”。 在“解绑IPv4私有IP”对话框中
的预占IP。 不传等价false。 适用场景:创建LB,LB开启跨VPC后端转发。 ip_version 否 Integer 负载均衡器IP地址类型,取值4,6 。 取值4表示计算创建支持IPv4地址的LB的预占IP。 取值6表示计算创建支持IPv6地址的LB的预占IP。 适用场景:创建LB。
访问请求。如果需要接收来自不同VPC内的访问请求,则需要在ELB所在的VPC和其他VPC之间建立对等连接,打通VPC。建立对等连接请参见《虚拟私有云用户指南》中的“创建同一账户下的对等连接”。 父主题: 负载均衡器
如何检查通过EIP访问后端云服务器? 后端虚拟机绑定EIP。 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击“”,选择“计算 > 弹性云服务器”。 选择需要绑定EIP的弹性云服务器名称。 切换到“弹性公网IP”页签后,单击“绑定弹性公网IP”。 选择需要绑定的EIP,单击“确定”。
有关VPC子网共享的更多信息,请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 前端子网 独享型负载均衡所在的子网,从该子网中分配ELB实例对外服务的IP地址。 ELB创建完成后,支持解绑IP地址后,绑定新的前端子网下的IP地址。 根据配置的网络类型为ELB实例分配对应的IP地址: IPv4私网
后端服务器组是一个或多个后端服务器的逻辑集合,用于将客户端的流量转发到一个或多个后端服务器,满足用户同时处理海量并发业务的需求。后端服务器可以是云服务器实例、辅助弹性网卡或IP地址。 后端服务器 负载均衡器会将客户端的请求转发给后端服务器处理。例如,您可以添加ECS实例作为负载均衡器的后端服务器,监听器使用您配置的
定弹性公网IP。 所属VPC 负载均衡器所属虚拟私有云,共享型ELB创建完成后不支持切换,请做好相关网络规划。 您可以选择使用已有的虚拟私有云网络,或者单击“查看虚拟私有云”创建新的虚拟私有云。 更多关于虚拟私有云的信息,请参见《虚拟私有云用户指南》。 前端子网 共享型负载均衡所
待创建的后端服务器组的名称。 虚拟私有云 如果“服务器组类型”选择了“混合类型”,则该项是必选参数。 后端服务器组所属的VPC,后端服务器组可被该虚拟私有云下的负载均衡器关联使用。 您可以选择使用已有的虚拟私有云,也可以创建新的虚拟私有云。 更多关于虚拟私有云的信息,请参见《虚拟私有云用户指南》。
图2 最佳实践操作流程 步骤一:创建VPC 登录华为云管理控制台。 选择“网络 > 虚拟私有云”,单击“创建虚拟私有云”。 根据表1创建VPC-Test-01,完成后单击“立即创建”。详见《虚拟私有云用户指南》。 名称:VPC-Test-01 IPv4网段:172.18.0.0/24
选择“网络 > 虚拟私有云”,单击“创建虚拟私有云”。 根据表1创建vpc-peering,完成后单击“立即创建”。详见《虚拟私有云用户指南》。 名称:vpc-peering IPv4网段:10.1.0.0/16 其他参数根据需要设置即可。 步骤二:创建VPC对等连接 在虚拟私有云控制台单击左侧“对等连接”。
您可以通过变更负载均衡实例的网络配置来满足您的业务要求。 绑定/解绑IPv4公网IP 可以根据业务需要为共享型负载均衡实例绑定IP地址,或者将负载均衡实例已经绑定的IP地址进行解绑。 共享型负载均衡器支持绑定和解绑IPv4公网IP。 解绑IPv4公网IP后,对应的弹性负载均衡器将无法进行IPv4公网流量转发。
PATH:匹配请求路径。 METHOD:匹配请求方法。 HEADER:匹配请求头。 QUERY_STRING:匹配请求查询参数。 SOURCE_IP:匹配请求源IP地址。 COOKIE: 匹配cookie信息。 value String 参数解释:匹配内容的值。 约束限制:仅当conditions空时该字段生效。