检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
给用户组授权之前，请您了解用户组可以添加的ELB权限，并结合实际需求进行选择。ELB支持的系统权限，请参见：ELB系统权限。若您需要对除ELB之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权ELB权限流程 创建用户组并授权 在IAM控制台创建用
建议开启操作保护功能。 该功能只有管理员可配置，对账号以及账号下的用户的资源都生效。普通用户只有查看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。 开启操作保护 操作保护默认关闭，您可以参考以下步骤开启操作保护。 登录管理控制台。 在“控制台”页面，鼠标移动
Balance，简称ELB）。ELB是将访问流量根据转发策略进行转发，及根据所选的负载均衡算法进行流量分发控制的服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。 您可以使用本文档提供API对ELB进行相关操作，如创建、查询、删除、更新等。支持的全部操作请参见API概览。
换或者删除证书。 切换证书后立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 前提条件 已经在弹性负载均衡的“证书管理”页面创建待更换的新证书，如果还未创建，请先创建证书。 绑定证书 通过添加HTTPS监听器来绑定证书。详见添加HTTPS监听器。 更换证书
ELB自定义策略 如果系统预置的ELB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按
给用户组授权之前，请您了解用户组可以添加的ELB权限，并结合实际需求进行选择。ELB支持的系统权限，请参见：ELB系统权限。若您需要对除ELB之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权ELB权限流程 创建用户组并授权 在IAM控制台创建用
建议开启操作保护功能。 该功能只有管理员可配置，对账号以及账号下的用户的资源都生效。普通用户只有查看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。 开启操作保护 操作保护默认关闭，您可以参考以下步骤开启操作保护。 登录管理控制台。 在“控制台”页面，鼠标移动
白名单IP地址组外的客户端将被ELB强制丢包。 解决方案：您可通过查看监控指标“黑白名单阻断数据包数”和“黑白名单阻断流量”判断是否有数据包因为访问控制策略黑白名单的限制导致丢包，查看监控指标详情请参考监控弹性负载均衡。您可进一步确认您的访问控制策略配置正确，避免目标客户端被访问控制策略强制丢包。
删除SSL证书 功能介绍 删除指定的SSL证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 URI DELETE /v2.0/lbaas/certificates/{certificate_id} 表1 参数说明 参数 是否必选 参数类型
IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ELB所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 访问控制策略 访问控制策略：用户可以通过添加白名单和黑名单的方
响，避免误操作造成网络中断或者引入不必要的网络安全问题。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击负载均衡名称，进入监听器管理界面。 您可以通过以下两种操作入口，为监听器设置访问控制策略。 在目标监听器所在行的“访问控制”列，单击“设置”。 单击目标监听器名称，进
说明 样例 名称 IP地址组的名称。 ipGroup-01 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。详见《企业管理用户指南》。 - IP地址 需要通过白名单或黑名单进行访问控制的IP地址，支持IPv4地址和IPv6地址。
中，请确保安全组和ACL已放通实例和ELB所在的网段。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“系统管理 > 独享引擎”，进入“独享引擎”页面。 在步骤四中创建的实例所在行的“操作”列，单击“更多
证书在ELB上进行卸载，不占用底层计算资源。 使用计算资源卸载证书，性能更低。 周边服务集成 支持对接WAF、LTS、CES等周边服务。 敏捷部署监控与告警。 按需开启访问日志。 用户自行手动部署。 独享型负载均衡的优势 表2 独享型负载均衡的优势说明 超高性能 可实现性能独享，资源隔离
企业项目 创建负载均衡器时，可以将其加入已启用的企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 选定共享型负载均衡实例的基础配置后，请根据界面提示选择负载均衡器的网络配置，配置参数如表2所示。
如何检查后端服务器网络状态？ 如何检查后端服务器网络配置？ 如何检查后端服务器服务状态？ 如何检查通过EIP访问后端云服务器？ 为什么云监控服务统计的ELB活跃连接数与后端服务器上的连接数不一致？ 为什么配置了白名单后还能访问后端服务器？ ELB修改后端服务器权重后多久生效？
动态负载：当后端服务器的连接数和负载情况经常发生变化时，可以通过实时监控连接数变化进行动态的负载调整。 更高稳定负载：对于需要高稳定性的业务场景，加权最小连接算法可以降低后端服务器的峰值负载，提高业务的稳定性和可靠性。 缺点 加权最小连接算法的实现更复杂：需要实时监控负载均衡器与后端服务器之间的连接数变化。
动态负载：当后端服务器的连接数和负载情况经常发生变化时，可以通过实时监控连接数变化进行动态的负载调整。 更高稳定负载：对于需要高稳定性的业务场景，加权最小连接算法可以降低后端服务器的峰值负载，提高业务的稳定性和可靠性。 缺点 加权最小连接算法的实现更复杂：需要实时监控负载均衡器与后端服务器之间的连接数变化。
书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配置HTTPS双向认证。但是自签名证书存在安全隐患，建议客户使用云证书管理服务购买证书、或购买其他权威机构颁发的证书。 操作流程 图1 配置HTTPS业务双向认证操作流程 步骤一：使用OpenSSL制作CA证书
解使用本云服务的流程。 弹性负载均衡是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。 ELB组成架构 图1 ELB组成架构图 表1 ELB组成架构说明 概念 说明 相关文档 负载均衡器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
