Step2：为独享引擎实例配置负载均衡

添加防护网站后，您需要使用华为云弹性负载均衡（Elastic Load Balance，简称ELB）为WAF独享引擎实例配置负载均衡和健康检查，以确保WAF的可靠性和稳定性。

华为云ELB按流量单独计费。有关ELB的计费详情，请参见ELB价格详情。

1. 为负载均衡添加监听器，详细操作请参见添加HTTP监听器或添加HTTPS监听器。
   

   添加监听器时，相关参数的配置说明如下：

   • “前端端口”：客户端与负载均衡监听器建立流量分发连接的端口，可配置为任意端口，此处建议配置为WAF中配置的源站端口。
   • “前端协议”：只能选择HTTP或HTTPS协议 。
   • “分配策略类型”选择“加权轮询算法”时，请关闭“会话保持”，如果开启会话保持，相同的请求会转发到相同的WAF独享引擎实例上，当WAF独享引擎实例出现故障时，再次到达该引擎的请求将会出错。
   • 配置健康检查后，“健康检查结果”的“状态”必须为“正常”，否则会导致网站不能正常接入WAF。有关配置健康检查的详细操作，请参见配置健康检查。

2. 单击页面左上方的，选择“安全与合规 > Web应用防火墙”，进入“安全总览”页面。
3. 在左侧导航树中，选择“系统管理 > 独享引擎”，进入“独享引擎”页面。
4. 在目标实例所在行的“操作”列，单击“更多 > 添加到ELB”。
5. 在“添加到ELB”页面中，选择步骤 1中配置的“ELB（负载均衡器）”、“ELB监听器”和“后端服务器组”。
   

   “健康检查结果”的“状态”必须为“正常”，否则会导致网站不能正常接入WAF。健康检查异常的排查思路请参见健康检查异常。

6. 单击“确定”，为WAF实例配置业务端口，“业务端口”需要配置为WAF独享引擎实例实际监听的业务端口，即Step1：添加防护域名/IP中配置的“防护对象端口”。