检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
独享型支持选择TCP、HTTP、HTTPS、TLS、GRPC协议 HTTP 健康检查域名 如果健康检查协议选择HTTP/HTTPS/GRPC协议,则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名,特定域名只能由字母,数字,中划线组成,中划线不能在开头或末尾,
PRIVATE KEY----- SNI扩展域名(可选) 如果创建的证书用于SNI,则需要指定域名。 域名只能由字母、数字、中划线组成,中划线不能在开头或末尾,单个字符串不超过63个字符,字符串间以点分隔。 最多可支持100个域名,域名间以逗号分隔;单个域名长度不超过100个字符,且总长度不超过10000个字符。
步骤二:实例升级 实例升级分初始化配置和流量切换两个步骤进行,升级时间会受到负载均衡实际配置复杂度的影响,预计5分钟内完成升级。 实例升级过程中,您可随时通过弹性负载均衡列表页的状态列单击查看任务,查看升级进展。 实例升级成功,自动进入步骤三:核验业务。 实例升级失败: 请查看升
高级转发策略支持的转发规则类型有:域名、路径、HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie。 表2 高级转发策略的转发规则 转发规则 描述 域名 匹配说明 触发转发的域名,可以并列添加多个域名。域名由以点分割的字符串组成,单个字符串不超过63个字符,域名总长度不能超过100个字符。
TC时区。 注意:独享型实例的历史数据以及共享型实例下的资源,不返回该字段。 updated_at String 参数解释:更新时间。 取值范围:格式:yyyy-MM-dd'T'HH:mm:ss'Z',UTC时区。 注意:独享型实例的历史数据以及共享型实例下的资源,不返回该字段。
TC时区。 注意:独享型实例的历史数据以及共享型实例下的资源,不返回该字段。 updated_at String 参数解释:更新时间。 取值范围:格式:yyyy-MM-dd'T'HH:mm:ss'Z',UTC时区。 注意:独享型实例的历史数据以及共享型实例下的资源,不返回该字段。
使用证书的注意事项 同一个证书在负载均衡器上只需上传一次,可以使用在多个负载均衡器实例中。 如果创建的服务器证书用于SNI,则需要指定域名,且指定的域名必须与证书中的域名保持一致。一个证书可以指定多个域名。 默认情况下,一个监听器每种类型的证书只能绑定一个,但是一个证书可以被多个监听
更换证书会导致网络或者ELB连接中断吗? 不会。 更换证书后,新的证书会立即生效,已经建立的连接会继续使用老证书,新建立的连接将会使用新的证书。 证书过期后,用户访问时会提示“不安全的链接”,一般情况下忽略掉安全告警后,还是可以访问的。 父主题: 证书管理
共享型负载均衡 部署模式 负载均衡实例资源独享,性能不受其它实例的影响,您可根据业务需要选择不同规格的实例。 集群部署,实例资源共享,支持性能保障模式。 实例规格 弹性规格:按弹性规格的实际使用量计费。 固定规格:提供多种规格供选择,不同固定规格的实例提供差异化的性能指标。 详情请参见独享型负载均衡实例规格。
口监听。 √ ╳ 访问控制 通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 通过白名单能够设置允许特定IP访问,而其它IP不许访问。 通过黑名单能够设置允许特定的IP不能访问,而其它IP允许访问。 √ √ HTTPS双向认证 负载均衡实例与访问用户互相提供身份认证,从而允许通过认证的客户访问负载均衡实例。
口,如下,选择客户端证书,然后点确定按钮,可以正常访问网站,如图12 正常访问网站。 图11 正常访问网站 Curl工具方式功能测试验证 导入客户端证书 把客户端证书client.crt和客户端私钥文件client.key拷贝到新目录,如目录/home/client_cert。 测试验证
检查路径需填写绝对路径。示例如下: 访问链接为:http://www.example.com或http://192.168.63.187:9096,则检查路径填写“/”。 访问链接为:http://www.example.com/chat/try/,则检查路径填写“/chat/try/”。 访问链接为:http://192
启动之后,通过客户端访问ELB的IP时,服务端的访问日志如下: 192.168.0.90 - - [06/Aug/2020 14:24:21] "GET / HTTP/1.1" 200 – 上述访问日志中192.168.0.90,是后端服务器可以获取到的客户端源IP地址,即客户访问后端服务器的真实IP地址。
证书管理 ELB是否支持泛域名证书? 配置了证书,访问异常是什么原因? 更换证书会导致网络或者ELB连接中断吗? 华为云负载均衡上传证书报错怎么办?
网络型(TCP/UDP/TLS)性能上限 实例性能随可用区数量叠加,单可用区实例性能上限见表3。 实例性能随可用区数量叠加,单可用区实例有对应固定规格性能上限,详情见表6。 应用型(HTTP/HTTPS/QUIC)性能上限 实例性能随可用区数量叠加,单可用区实例性能上限见表3。 实例性能随可用区数量叠加
检查路径需填写绝对路径。示例如下: 访问链接为:http://www.example.com或http://192.168.63.187:9096,则检查路径填写“/”。 访问链接为:http://www.example.com/chat/try/,则检查路径填写“/chat/try/”。 访问链接为:http://192
后端服务器 使用ELB后,后端服务器能否访问公网? ELB是否支持非华为云的后端服务器? 为什么100或214开头的IP在频繁访问后端服务器? ELB可以跨区域关联后端服务器么? 公网负载均衡的后端服务器要不要绑定EIP? 如何检查后端服务器网络状态? 如何检查后端服务器网络配置?
包。 排查项一:访问控制黑名单限制导致丢包 问题现象:仅部分特定IP可以正常访问,或仅部分特定IP无法正常访问。 问题分析:当您设置了访问控制策略并生效时: 黑名单:黑名单IP地址组内的客户端将被ELB强制丢包。 白名单:仅白名单IP地址组内的客户端可以正常访问,白名单IP地址组外的客户端将被ELB强制丢包。
过公网带宽进行访问,用户可以按照实际需求更改负载均衡实例关联的公网带宽。弹性负载均衡在变更公网带宽的时候,访问流量不会中断。 公网带宽为负载均衡实例绑定的弹性公网IP带宽,是客户端访问负载均衡实例时的最高流量限制。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面,待修改带宽的
弹性负载均衡 一个用户创建弹性负载均衡的数量 50个 弹性负载均衡监听器 一个用户创建监听器的数量 100个 弹性负载均衡转发策略 一个用户创建转发策略的数量 500条 弹性负载均衡后端主机组 一个用户创建转发后端服务器组的数量 500个 弹性负载均衡证书 一个用户拥有弹性负载均衡证书的数量