检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全策略 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建自定义安全策略 POST /v3/{project_id}/elb/security-policies elb:security-policies:create
IP地址组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建IP地址组 POST /v3/{project_id}/elb/ipgroups elb:ipgroups:create √ √ 查询IP地址组
SSL证书管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v2/{project_id}/elb/certificates elb:certificates:create √
负载均衡器 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建ELB POST /v3/{project_id}/elb/loadbalancers elb:loadbalancers:create √
负载均衡器 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建ELB POST /v2/{project_id}/elb/loadbalancers elb:loadbalancers:create √
后端云服务器 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建member POST /v3/{project_id}/elb/pools/{pool_id}/members elb:members:create
后端云服务器 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建member POST /v2/{project_id}/elb/pools/{pool_id}/members elb:members:create
后端云服务器组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建pool POST /v3/{project_id}/elb/pools elb:pools:create √ √ 查询pool GET
后端云服务器组 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建pool POST /v2/{project_id}/elb/pools elb:pools:create √ √ 查询pool GET
弹性负载均衡支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ELB所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 访问控制策略
取值范围：[-1, 2147483647]。 该字段为预留字段，暂未启用。只有具有ELB管理员权限的用户可以指定。 http2_enable 否 Boolean HTTP2功能的开启状态。 取值范围：true/false。true：开启。false：关闭。 仅针对监听器的协议为TERMINATED_HTTPS有意义。
监听器的管理状态。 该字段为预留字段，暂未启用。取值范围：true/false。 true表示开启。 false表示关闭。 http2_enable Boolean HTTP2功能的开启状态。 取值范围：true/false。true：开启。false：关闭。 仅针对监听器的协议为
2147483647]。 该字段为预留字段，暂未启用，请勿使用。只有具有ELB管理员权限的用户可以指定。 http2_enable 否 Boolean HTTP2功能的开启状态。 取值范围：true/false。true：开启。false：关闭。 仅针对监听器的协议为TERMINATED_HTTPS有意义。
况，用户需要确保后端服务器开启ICMP协议，确认方法如下： 用户登录后端服务器，以root权限执行以下命令： cat /proc/sys/net/ipv4/icmp_echo_ignore_all 若返回值为1，表示ICMP协议关闭；若为0，则表示开启。 当前UDP协议服务健康检
计费说明 2022年7月10号起，新创建的共享型实例默认开启性能保障模式，并将收取实例费用。在2022年7月10号前创建的实例，默认不提供性能保障，且不收取实例费用，如果您需要开启性能保障模式，请参考共享型实例开启性能保障模式，开启后会按需收取实例费用。 共享型负载均衡器收取实例费用，计费项如表1所示。
配置独享型负载均衡器的修改保护 您可以对负载均衡器开启修改保护功能，防止因误操作导致负载均衡器的配置被修改或负载均衡器被删除。 开启或关闭修改保护 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。
配置共享型负载均衡器的修改保护 您可以对负载均衡器开启修改保护功能，防止因误操作导致负载均衡器的配置被修改或负载均衡器被删除。 开启或关闭修改保护 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要开启修改保护的负载均衡器名称。 切换到负载均衡实例的“基本信息”页签，单击修改保护右侧的“设置”。
华为云负载均衡上传证书报错怎么办？ 您可通过华为云负载均衡控制台直接上传证书，也可通过在云证书管理控制台上传证书后在负载均衡服务使用。如您通过负载均衡控制台上传证书报错，请检查以下内容： 检查证书是否完整。 检查上传证书链是否完整。 检查上传证书内容前后是否有空格。 父主题： 证书管理
四层（TCP/UDP）监听器 默认开启 × 七层（HTTP/HTTPS/QUIC）监听器 默认开启 × TLS监听器 × × 约束与限制 开启“获取客户端IP”之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后
高级转发策略概述 高级转发策略简介 独享型负载均衡支持开启高级转发策略功能。开启了“高级转发策略”功能后，请参考以下内容为独享型负载均衡添加转发策略。 高级转发策略支持多样化的转发规则和转发动作，便于灵活的分流业务，合理的分配资源。详情见表1。 图1 高级转发策略（独享型）示意图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
