步骤二：配置负载均衡

前提条件

• 已添加独享模式防护网站。
• 已成功申请ELB实例。
• 在该独享引擎实例所在安全组中已放开了相关端口。
  安全组建议配置以下访问规则：

  • 入方向规则

    根据业务需求添加指定端口入方向规则，放通指定端口入方向网络流量。例如，需要放通“80”端口时，您可以添加“策略”为“允许”的“TCP”、“80”协议端口规则。

  • 出方向规则

    默认。放通全部出方向网络流量。

系统影响

“分配策略类型”选择“加权轮询算法”时，请关闭“会话保持”，如果开启会话保持，相同的请求会转发到相同的WAF独享引擎实例上，当WAF独享引擎实例出现故障时，再次到达该引擎的请求将会出错。

操作步骤

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域或项目。
3. 单击页面左上方的，选择“网络 > 弹性负载均衡”，进入“负载均衡器”页面。
4. 在负载均衡器所在行的“名称”列，单击目标负载均衡器名称，进入ELB“基本信息”页面。
5. 选择“监听器”页签后，单击“添加监听器”，配置监听器信息。
6. 单击“下一步：配置后端分配策略”，配置后端分配策略。
   

   “分配策略类型”选择“轮询算法”时，请关闭“会话保持”，如果开启会话保持，相同的请求会转发到相同的WAF独享引擎实例上，当WAF独享引擎实例出现故障时，再次到达该引擎的请求将会出错。

7. 单击“下一步：添加后端服务器”，添加云服务器并配置健康检查。
8. 单击“下一步：确认配置”。
9. 单击“提交”，监听器添加成功。
10. 在添加的监听器页面，选择“后端服务器组”页签后，单击“添加”。
11. 在弹出的“添加后端服务器”对话框中，选择已创建的WAF独享引擎实例。
12. 单击“下一步”，为独享引擎配置端口。
    

    独享引擎监听端口需要与步骤一：添加防护网站时设置的端口保持一致。如果防护网站配置的是标准端口，则HTTP协议监听端口配置为“80”，HTTPS协议监听端口配置为“443”。

13. 单击“完成”，配置完成。

生效条件

当WAF独享引擎实例的“健康检查结果”为“正常”时，说明弹性负载均衡配置成功。