检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建证书 操作场景 为了支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书，负载均衡提供证书管理功能，简化您的证书部署。 服务器证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 CA证书：仅支持上传您的自有CA证书 服务器SM双证书：同时支持
IP类型后端功能开启后无法关闭。 在将请求转发至其他VPC的IP地址前，您需确认目标VPC与ELB所在VPC已实现网络连通。 IP类型后端仅支持添加私网IPv4地址作为后端服务器。 通过IP类型后端添加的单个后端服务器最多支持100000并发连接数。 通过IP类型后端功能添加的后端
务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配置HTTPS双向认证。但是自签名证书存在安全隐患，建议客户使用云证书管理服务购买证书、或购买其他权威机构颁发的证书。
器绑定服务器证书，如果开启双向认证功能，还需要绑定CA证书。 服务器证书：在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书： 又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。
在后端服务器组列表页面，在目标后端服务器组所在行的操作列单击“编辑”。 图1 后端服务器组编辑入口 在“修改后端服务器组”弹窗中，开关或关闭慢启动功能开关。 开启慢启动功能需配置慢启动时间，取值范围为30~1200秒。当慢启动时间结束后，负载均衡器向后端服务器发送完整比例的流量请求。 单击“确定”。
访问控制策略 当您需要对客户端访问弹性负载均衡实施精细的访问控制时，您可以开启ELB监听器的访问控制功能，并设置对应的访问控制策略来控制访问ELB监听器的IP地址。 访问控制策略 您可以为监听的访问控制策略设置白名单或黑名单： 白名单：只有白名单中的IP可以访问ELB的监听器。仅
健康检查异常诊断 操作场景 ELB健康检查异常诊断能帮助您发现健康检查结果异常后端服务器的问题并提供修复建议。 本文介绍如何使用自助ELB健康检查异常诊断功能以及具体的诊断项目。 自助健康检查异常诊断陆续上线中，已发布区域请参见自助问题诊断。 前提条件 发起健康检查异常诊断前，请确保您已创建了E
public_border_group String 参数解释：LB所属AZ组。 waf_failure_action String 参数解释：WAF故障时的流量处理策略。 约束限制：只有绑定了waf的LB实例，该字段才会生效。 取值范围：discard:丢弃，forward: 转发到后端。
访问控制策略 当您需要对客户端访问弹性负载均衡实施精细的访问控制时，您可以开启ELB监听器的访问控制功能，并设置对应的访问控制策略来控制访问ELB监听器的IP地址。 访问控制策略 您可以为监听的访问控制策略设置白名单或黑名单： 白名单：只有白名单中的IP可以访问ELB的监听器。仅
public_border_group String 参数解释：LB所属AZ组。 waf_failure_action String 参数解释：WAF故障时的流量处理策略。 约束限制：只有绑定了waf的LB实例，该字段才会生效。 取值范围：discard:丢弃，forward: 转发到后端。
停用后，将不再接收和转发流量。 当您配置的某些负载均衡器出于业务考虑暂时无需使用，但又不能删除时，可以选择启停操作。 弹性负载均衡支持启停功能陆续上线中，请以控制台实际为准。 启用或停用ELB实例 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，需要启用或者停用的负载均衡器所在行，单击“更多
您已经创建可用的后端服务器组，详情请参见创建后端服务器组。 您已经创建监听器，详情请参见监听器概述。 监听器配置修改保护 您可以对监听器开启修改保护功能，防止因误操作导致监听器的配置被修改或监听器被删除。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要为监听器配置修改保护的负载均衡名称。
负载均衡器是指您创建的承载业务的负载均衡服务实体。创建负载均衡器后，您还需要在负载均衡器中添加监听器和后端服务器，然后才能使用负载均衡服务提供的功能。 图1 负载均衡器结构图 规划实例区域 负载均衡器选择区域时需要注意以下事项： 选择距离业务目标客户距离最近的区域，可以减少网络时延以及提高下载速度。
ELB实例指定一个IPv6子网，用于分配访问ELB实例的IPv6地址，IPv6地址会从指定的子网中随机分配。 当您的实例需要关闭IPv6的功能，可以将ELB实例与IPv6地址解绑，IPv6地址将回收至子网中，无法再使用此IPv6地址访问ELB实例。 若要重新使用IPv4/IPv6
您已经创建可用的后端服务器组，详情请参见创建后端服务器组。 您已经创建监听器，详情请参见监听器概述。 监听器配置修改保护 您可以对监听器开启修改保护功能，防止因误操作导致监听器的配置被修改或监听器被删除。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要为监听器配置修改保护的负载均衡名称。
管理后端服务器组 当您的后端服务器组创建后，您可以根据实际使用需求对服务器组进行管理。 配置后端服务器组修改保护 您可以对后端服务器组开启修改保护功能，防止因误操作导致后端服务器组的配置被修改或后端服务器组被删除。 后端服务器组开始修改保护后，您将无法对后端服务器组执行编辑和配置健康检查，也无法管理组内的后端服务器。
管理后端服务器组 当您的后端服务器组创建后，您可以根据实际使用需求对服务器组进行管理。 配置后端服务器组修改保护 您可以对后端服务器组开启修改保护功能，防止因误操作导致后端服务器组的配置被修改或后端服务器组被删除。 后端服务器组开始修改保护后，您将无法对后端服务器组执行编辑和配置健康检查，也无法管理组内的后端服务器。
5Zf/4ij9vrZE+fFzW7vGBO48A5lvZxWU2U5t/OZQRtN\n1uLOHmMFa0FIF2aWbTVfwdUWAFsvAOkHj9VV8BXOUwKOUuEktdkfAlvrxmsFrO/H\nyDeYYPkCgYEA/S55CBbR0sMXpSZ56
public_border_group String 参数解释：LB所属AZ组。 waf_failure_action String 参数解释：WAF故障时的流量处理策略。 约束限制：只有绑定了waf的LB实例，该字段才会生效。 取值范围：discard:丢弃，forward: 转发到后端。
后端服务器组支持健康检查功能，可保证流量转发到正常的后端服务器，提升用户业务的可靠性。 控制后端服务器组流量分发 为保证用户业务的稳定和多样化的流量转发需求，后端服务器组提供了如表3所示的关键功能可供用户配置。 表3 后端服务器组关键功能 关键功能 功能说明 功能详情 流量分配策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
