# 约束与限制 本文为您介绍弹性负载均衡资源的使用限制。 #### 弹性负载均衡的服务配额 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 默认资源配额如[表1]，不同用户拥有的实际资源配额略有差异，请参考[怎样查看我的配额？](https://support.huaweicloud.com/usermanual-elb/elb_ug_pe_0000.html#section1)，登录控制台查询您的配额详情。 如果当前资源配额限制无法满足使用需要，您可以参考[如何申请扩大配额？](https://support.huaweicloud.com/usermanual-elb/elb_ug_pe_0000.html#section2)，提升资源配额。 表1弹性负载均衡的服务配额 | 资源名称 | 资源说明 | 默认配额 | |:---|:---|:---| | 弹性负载均衡 | 一个用户创建弹性负载均衡的数量 | 50个 | | 弹性负载均衡监听器 | 一个用户创建监听器的数量 | 100个 | | 弹性负载均衡转发策略 | 一个用户创建转发策略的数量 | 500条 | | 弹性负载均衡后端主机组 | 一个用户创建转发后端服务器组的数量 | 500个 | | 弹性负载均衡证书 | 一个用户拥有弹性负载均衡证书的数量 | 120个 | | 弹性负载均衡后端服务器 | 一个用户拥有后端服务器的数量 | 500个 | | 单负载均衡器可添加监听器数量 | 一个负载均衡器支持添加监听器的数量 | 50个 | | 单监听器可添加转发策略数量 | 一个监听器支持添加转发策略的数量 | 100个 | ![](https://support.huaweicloud.com/productdesc-elb/public_sys-resources/note_3.0-zh-cn.png) 以上配额说明针对单租户情况。 #### 弹性负载均衡的资源配额 除[弹性负载均衡的服务配额]外，弹性负载均衡的使用中还存在部分资源配额限制。 您可以参考[查询配额详情](https://support.huaweicloud.com/api-elb/ShowQuota.html)，调用API接口查询负载均衡相关的各类资源配额，如[表2]。 表2弹性负载均衡的资源配额 | 资源名称 | 资源说明 | 默认配额 | |:---|:---|:---| | 单转发策略可添加的转发条件数量 | 一条转发策略支持的转发条件数量 | 10个 | | 单转发策略可添加的后端服务器组数量 | 一条转发策略支持的转发至后端服务服务器组数量 | 5个 | | 单后端服务器组可添加的后端服务器数量 | 一个后端服务器组支持添加后端服务器的数量 | 500个 | | 单后端服务器组可关联的监听器数量 | 一个后端服务器组可关联监听器的数量 | 50个 | | **IP地址组** ||| | 弹性负载均衡IP地址组 | 一个用户创建IP地址组的数量 | 50个 | | 单IP地址组可关联监听器 | 一个IP地址组可关联监听器的数量 | 50个 | | 单IP地址组可添加IP地址数量 | 一个IP地址组支持添加IP地址的数量 | 300个 | #### 负载均衡器 - 创建资源前请参考[规划和准备](https://support.huaweicloud.com/usermanual-elb/elb_ug_fz_0004.html)，根据业务需求对负载均衡器的区域、类型、协议以及后端服务器等进行合理规划。 - 负载均衡器对转发数据的限制： - 四层监听器：无限制。 - 七层监听器： - 上传文件大小限制为10GB。 - HTTP请求行加HTTP请求头之和限制为32KB。 #### 监听器 - 为了保持ELB的性能和减少管理复杂度，请您根据业务规模合理评估单ELB实例下配置的监听器数量。如果监听器的默认配额无法满足需求，建议您增加ELB实例的数量。 - 独享型负载均衡的监听器最多与50个后端服务器组关联使用。 - 一个证书最多支持关联到600个监听器。 - SNI证书： - 共享型： - 一个HTTPS监听器默认支持配置30个SNI证书。 - 一个证书的域名个数不超过30个，监听器关联的所有SNI证书默认支持的域名总数为30个。 - SNI证书中单个域名长度不超过100个字符，域名总长度不超过1024个字符。 - 独享型： - 一个HTTPS监听器默认支持配置30个SNI证书，最多支持调整为50个SNI证书。如您有需求，可提交[工单](https://console.huaweicloud.com/ticket/?agencyId=ed9de0b5e3ac4322a529ac43e44d3872&locale=zh-cn#/ticketindex/serviceTickets)进行处理。 - 一个证书的域名个数不超过100个，监听器关联的所有SNI证书默认支持的域名总数为200个。 - SNI证书中单个域名长度不超过100个字符，域名总长度不超过10000个字符。 - 监听器的前端协议和端口设置后不允许修改。 #### 转发策略 - 仅HTTP和HTTPS协议的监听器支持配置转发策略。 - 不支持创建相同的转发策略。 - 单个监听器最多支持配置100条转发策略，超过配额的转发策略不生效。 - 转发条件数量： - 未开启高级转发策略：一种转发规则仅支持一个转发条件 - 高级转发策略：一种转发规则支持多个转发条件，一条转发策略最多支持10个转发条件。 表3弹性负载均衡的转发策略限制 | 实例类型 | 高级转发策略 | 转发规则 | 转发动作 | 更多详情 | |:---|:---|:---|:---|:---| | 共享型负载均衡 | 不支持高级转发策略 | 域名、路径 | 转发至后端服务器组、重定向至监听器 | [转发策略（共享型）](https://support.huaweicloud.com/usermanual-elb/zh-cn_topic_0114694934.html) | | 独享型负载均衡 | 未开启高级转发策略 | 域名、路径 | 转发至后端服务器组、重定向至监听器 | [转发策略（独享型）](https://support.huaweicloud.com/usermanual-elb/elb_ug_jt_0023.html) | | 独享型负载均衡 | 开启高级转发策略 | 域名、路径、HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie | 转发至后端服务器组、重定向至监听器、重定向至URL、返回固定响应、重写、写入Header、删除Header、限速 | [高级转发策略（独享型）](https://support.huaweicloud.com/usermanual-elb/elb_ug_jt_060301.html) | #### 后端服务器组 - 仅前端协议与后端协议匹配的监听器和后端服务器组才可关联使用，协议匹配关系详见[表4 前端/后端协议匹配关系]。 表4前端/后端协议匹配关系 | ELB的规格类型 | 监听器的前端协议 | 后端服务器组的后端协议 | |:---|:---|:---| | 网络型 | TCP | TCP | | 网络型 | UDP | - UDP - QUIC | | 网络型 | TLS | - TLS - TCP | | 应用型 | HTTP | HTTP | | 应用型 | HTTPS | - HTTP - HTTPS - GRPC | | 应用型 | QUIC | - HTTP - HTTPS | #### 后端服务器 - 开启**获取客户端IP**功能后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 - 同一台ECS可以重复作为后端服务器的次数为800次。 #### IP地址组 单监听器的访问控制策略，最多支持选择5个IP地址组。IP地址组内合计最多可添加300个IP地址或网段。 #### TLS安全策略 一个用户可以创建50个自定义TLS安全策略。 #### 关联服务 当前独享型ELB支持接入云模式的WAF实例，为ELB实例添加WAF策略配置时有如下限制： 表5WAF策略配置 | 资源名称 | 数量 | |:---|:---| | 防护域名 | 域名：支持单域名和泛域名。 - 单域名： - 输入防护的单域名，例如：www.example.com。 - 如果各子域名对应的服务器IP地址不相同：请将子域名按"单域名"方式逐条添加，默认支持30个单域名。 - 泛域名：如果各子域名对应的服务器IP地址相同：输入防护的泛域名。例如：子域名a.example.com，b.example.com和c.example.com对应的服务器IP地址相同，可以直接添加泛域名\*.example.com，仅支持1个泛域名。 | | WAF策略绑定的监听器 | 对弹性负载均衡下的应用型（HTTP/HTTPS/QUIC）监听器进行防护。 - 所有监听器：防护对应负载均衡实例下的所有监听器。 - 指定监听器：最多支持选择5个监听器。 | ![](https://support.huaweicloud.com/productdesc-elb/public_sys-resources/note_3.0-zh-cn.png) 独享型ELB支持接入云模式的WAF实例陆续上线中，已发布区域请以控制台实际为准。