- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
-
API参考
- 使用前必读
- API概览
- API版本选择建议
- 如何调用API
- API(V3)
- API(V2)
- API(OpenStack API)
- 应用示例
- 权限和授权项
- 历史API
- 附录
- SDK参考
- 常见问题
- 视频帮助
- 产品术语
-
更多文档
- 用户指南(阿布扎比区域)
- API参考(阿布扎比区域)
-
用户指南 (巴黎区域)
- 产品介绍
- 快速入门
- 负载均衡器
- 监听器
- HTTP/HTTPS监听器高级配置
- 后端服务器组
- 后端服务器(独享型)
- 后端服务器(共享型)
- 证书管理
- 访问控制管理
- TLS安全策略
- 标签管理
- 访问日志
- 监控
- 审计
- 权限管理
- 关于配额
-
常见问题
- 高频常见问题
- 为什么通过负载均衡无法访问后端业务?
- 如何检查弹性负载均衡服务不通或异常中断?
- 如何排查ELB的异常返回码?
- 弹性负载均衡器是否可以单独使用?
- ELB是否支持TCP长连接?
- 弹性负载均衡是否支持后端FTP服务?
- 弹性负载均衡分配的EIP是否为独占?
- 单个用户默认可以创建多少个负载均衡器或监听器?
- ELB权限和使用范围是什么?
- 当负载均衡器正在运行中是否可以调整后端服务器的数量?
- 弹性负载均衡是否可以添加不同操作系统的服务器?
- ELB添加后端的端口号是否可以不一致?
- ELB支持跨用户、跨VPC使用么?
- 负载均衡器的后端服务器可以反过来访问公网/私网负载均衡器上的端口吗?
- ELB能否实现前端是HTTPS协议,后端也是HTTPS协议?
- ELB所属的VPC和子网支持修改吗?
- 是否支持在业务不中断的前提下,将共享型负载均衡升级为独享型负载均衡?
- ELB对于IPv6网络的支持情况是怎样的?
- 如何检查弹性负载均衡前后端流量不一致?
- 如何检查请求不均衡?
- 如何检查弹性负载均衡业务访问延时大?
- 如何检查压测性能上不去?
- 负载均衡器
- 监听器
-
后端服务器
- 为什么后端服务器上收到的健康检查报文间隔和设置的间隔时间不一致?
- 使用ELB后,后端服务器能否访问公网?
- 为什么100开头的IP在频繁访问后端服务器?
- ELB可以跨区域关联后端服务器么?
- 公网负载均衡的后端服务器要不要绑定EIP?
- 如何检查后端服务器网络状态?
- 如何检查后端服务器网络配置?
- 如何检查后端服务器服务状态?
- 后端服务器什么时候被认为是健康的?
- 如何检查通过EIP访问后端云服务器?
- 为什么云监控服务统计的ELB活跃连接数与后端服务器上的连接数不一致?
- 为什么配置了白名单后还能访问后端服务器?
- ELB修改后端服务器权重后多久生效?
- 为什么开启跨VPC后端需要确保负载均衡所属子网至少拥有16个可用IP地址?
- 健康检查
- 获取源IP
- HTTP/HTTPS监听器
- 会话保持
- 证书管理
- 监控
- 修订记录
- API参考 (巴黎区域)
- 用户指南(吉隆坡区域)
- API参考(吉隆坡区域)
- 用户指南(安卡拉区域)
- API参考(安卡拉区域)
- 通用参考
链接复制成功!
添加HTTPS监听器
操作场景
HTTPS协议适用于需要加密传输的应用。您可以添加一个HTTPS监听转发来自HTTPS协议的请求。ELB对于用户的HTTPS的请求进行解密,然后发送至后端服务器;后端服务器处理完请求后的返回包首先发送至ELB,由ELB进行加密后,再传回用户侧。
约束与限制
- 独享型负载均衡前端协议为“HTTPS”时,后端协议可以选择“HTTP”或“HTTPS”。
- 如果您的独享型负载均衡实例类型为网络型(TCP/UDP),则无法创建HTTPS监听器。
添加独享型负载均衡HTTPS监听器
- 登录管理控制台。
- 在管理控制台左上角单击
图标,选择区域和项目。
- 单击页面左上角的
,选择“网络 > 弹性负载均衡”。
- 在“负载均衡器”界面,单击需要添加监听器的负载均衡名称。
- 切换到“监听器”页签,单击“添加监听器”,配置监听器。配置监听器参数参见表1。
表1 独享型负载均衡配置监听器参数说明 参数
说明
示例
名称
监听器名称。
listener-pnqy
前端协议
客户端与负载均衡监听器建立流量分发连接的协议。
协议选择HTTPS。
HTTPS
前端端口
客户端与负载均衡监听器建立流量分发连接的端口。
取值范围为:[1-65535]。
80
SSL解析方式
确保服务安全,请选择客户端到服务器端认证方式。
可选择“单向认证”或“双向认证”。
- 如仅进行服务器端认证,请选择单向认证。
- 双向认证需要负载均衡实例与访问用户互相提供身份认证,从而允许通过认证的用户访问负载均衡实例,后端服务器无需额外配置双向认证。
单向认证
服务器证书
协议类型为HTTPS时,需绑定服务器证书。
服务器证书用于SSL握手协商,需提供证书内容和私钥。
-
CA证书
协议类型为HTTPS且SSL解析方式为“双向认证”时,需绑定CA证书。
CA证书又称客户端CA公钥证书,用于验证客户端证书的签发者;在开启HTTPS双向认证功能时,只有当客户端能够出具指定CA签发的证书时,HTTPS连接才能成功。
-
开启SNI
HTTPS协议的负载均衡可以选择是否开启SNI。
SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。
开启SNI后,允许客户端在发起SSL握手请求时就提交请求的域名信息,ELB收到SSL请求后,会根据域名去查找证书,如果找到域名对应的证书,则返回该证书;如果没有找到域名对应的证书,则返回缺省证书。详见SNI证书-多域名访问。
-
SNI证书
HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。
可选择已创建或者创建新的SNI证书。
-
访问控制
支持通过白名单和黑名单进行访问控制,更多信息请参见访问控制策略:
- 允许所有IP访问
- 黑名单
- 白名单
白名单
IP地址组
设置白名单或者黑名单时,必须选择一个IP地址组。如果还未创建IP地址组,需要先创建IP地址组,更多关于IP地址组的信息请参见创建IP地址组。
ipGroup-b2
获取客户端IP
开启此开关,后端服务器可以获取到客户端的真实IP地址。
独享型负载均衡默认开启,且不可关闭。
开启
高级设置
HTTP/2
协议类型为HTTPS时,可选择是否支持该协议类型。详见HTTP/2。
-
获取弹性公网IP
通过X-Forwarded-ELB-IP头字段获取ELB实例公网IP地址。
若您需要将ELB公网IP透传到后端,只需在创建HTTPS监听器时,打开该开关。
-
获取监听器端口号
通过X-Forwarded-Port头字段获取ELB实例监听器端口号。
若您需要将ELB实例监听器的端口号透传到后端,只需在创建HTTP监听器时,打开该开关。
-
获取客户端请求端口号
通过X-Forwarded-For-Port头字段获取客户端请求端口号。
若您需要将客户端请求的端口号透传到后端,只需在创建HTTP监听器时,打开该开关。
-
重写X-Forwarded-Host
- 开关关闭:ELB透传客户端的X-Forwarded-Host。
- 开关开启:ELB以客户端请求头的Host重写X-Forwarded-Host向后端传输。
-
空闲超时时间(秒)
如果在超时时间内一直没有访问请求,负载均衡会中断当前连接,直到下一次请求到来时再重新建立新的连接。
时间取值范围[0-4000]。
60
请求超时时间(秒)
客户端向负载均衡发起请求,如果在超时时间内客户端没有完成整个请求的传输,负载均衡将放弃等待关闭连接。
时间取值范围[1-300]。
60
响应超时时间(秒)
负载均衡向后端服务器发起请求,如果超时时间内接收请求的后端服务器无响应,负载均衡会向其他后端服务器重试请求。如果重试期间后端服务器一直没有响应,则负载均衡会给客户端返回HTTP 504错误码。
时间取值范围[1-300]。
说明:
当开启了会话保持功能时,响应超时时间内如果对应的后端服务器无响应,则直接会返回HTTP 504错误码。
60
描述
对于监听器描述。
字数范围:0/255。
-
- 单击“下一步:配置后端分配策略”,配置监听器的默认后端服务器组。
- 推荐选择“使用已有”后端服务器组。
- 您也可选择“新创建”后端服务器组,配置后端服务器组参数请参见表2。
表2 独享型负载均衡配置后端服务器组参数说明 参数
说明
示例
后端服务器组
把具有相同特性的后端服务器放在一个组。
- 新创建
- 使用已有
说明:
只能选择与前端协议匹配的后端服务器组。例如前端协议是TCP协议,后端协议应为TCP协议。
新创建
名称
后端服务器组名称。
server_group-sq4v
后端协议
云服务器开通的协议。
前端协议为HTTPS时,后端协议支持HTTP、HTTPS。
HTTP
分配策略类型
负载均衡采用的算法。
- 加权轮询算法:根据后端服务器的权重,按顺序依次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能,按照权重的高低以及轮询方式将请求分配给各服务器,相同权重的服务器处理相同数目的连接数。
- 加权最少连接:最少连接是通过当前活跃的连接数来估计服务器负载情况的一种动态调度算法。加权最少连接就是在最少连接数的基础上,根据服务器的不同处理能力,给每个服务器分配不同的权重,使其能够接受相应权值数的服务请求。
- 源IP算法:将请求的源IP地址进行一致性Hash运算,得到一个具体的数值,同时对后端服务器进行编号,按照运算结果将请求分发到对应编号的服务器上。这可以使得对不同源IP的访问进行负载分发,同时使得同一个客户端IP的请求始终被派发至某特定的服务器。
说明:
- 用户可以根据自身需求选择相应的算法来分配用户访问流量,提升负载均衡能力。
- 对于加权轮询算法和加权最少连接,当服务器的权重为“0”时,将不会被分发访问请求。
加权轮询算法
会话保持
如果“分配策略类型”选择“加权轮询算法”时,则该项是可选参数。
开启会话保持后,弹性负载均衡将属于同一个会话的请求都转发到同一个服务器进行处理。
-
会话保持类型
前端协议为HTTP或HTTPS时,支持以下两种类型的会话保持。
- 负载均衡器cookie:负载均衡器会根据客户端第一个请求生成一个cookie,后续所有包含这个cookie值的请求都会由同一个后端服务器处理。
说明:
负载均衡器cookie
慢启动
慢启动默认关闭。
当开启慢启动时,负载均衡器向该模式下的后端服务器线性增加请求分配权重,当配置的慢启动持续时间期限结束后,负载均衡器向后端服务器发送完整的请求比例,此后本次添加的后端服务器退出慢启动模式。
详情见慢启动介绍(独享型)。
-
慢启动时间(秒)
配置慢启动的时间。
取值范围为30~1200,默认为30秒。
30
描述
后端组的描述。
字数范围:0/255。
-
- 单击“下一步:添加后端服务器”。添加后端服务器并配置健康检查。添加后端服务器详见后端服务器概述,配置健康检查参数请参见表3。
表3 独享型负载均衡配置健康检查参数说明 参数设置
说明
示例
是否开启
开启或者关闭健康检查。
如果开启健康检查,您可单击“参数设置
”设置健康检查的参数。
-
健康检查协议
健康检查请求的协议类型。
后端协议为HTTP/HTTPS协议时,健康检查支持TCP、HTTP、HTTPS协议。
HTTP
健康检查域名
如果健康检查协议选择HTTP/HTTPS协议,则该项是必选参数。
健康检查的请求域名。
- 默认使用后端服务器的内网IP为域名。
- 您也可选择指定特定域名,特定域名只能由字母,数字,中划线组成,中划线不能在开头或末尾,至少包含两个字符串,单个字符串不能超过63个字符,字符串间以点分割,且总长度不超过100个字符。
www.elb.com
健康检查端口
健康检查端口号,取值范围[1,65535],为可选参数。
说明:
默认使用后端云服务器的业务端口进行健康检查。指定特定端口后,使用指定的端口进行健康检查。
80
健康检查路径
如果健康检查协议选择HTTP/HTTPS协议,则该项是必填参数。
指定健康检查的URL地址。检查路径只能以/开头,长度范围[1-80]。
/index.html
检查间隔(秒)
发送健康检查请求的时间间隔。
取值范围[1-50]。
5
超时时间(秒)
每次健康检查响应的最大超时时间。取值范围[1-50]。
3
最大重试次数
健康检查最大的重试次数,取值范围[1-10]。
3
- 单击“下一步:确认配置”。
- 确认配置无误后,单击“提交”。