添加HTTPS监听器 操作场景 HTTPS协议适用于需要加密传输的应用。您可以添加一个HTTPS监听转发来自HTTPS协议的请求。ELB对于用户的HTTPS的请求进行解密，然后发送至后端 服务器 ；后端服务器处理完请求后的返回包首先发送至ELB，由ELB进行加密后，再传回用户侧。 添

查看更多 →

key-elb的ELB，一个名为chaosmonkey-slb的SLB；chaosmonkey-slb依赖于chaosmonkey-elb。在变更时，先变更chaosmonkey-elb，变更成功后再变更chaosmonkey-slb，如果chaosmonkey-elb变更失败，

查看更多 →

单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“网络规划 > VPC规划”，默认显示“按VPC规划”页签。 列表显示自动从华为云同步的VPC。 单击需要规划网段的VPC所在行“操作”列的“编辑”。 配置VPC网段参数，配置参数如表1所示，配置完成后，单击“确定”。

查看更多 →

为ELB Ingress配置HTTPS协议的后端服务 Ingress可以对接不同协议的后端服务，在默认情况下Ingress的后端代理通道是HTTP协议的，若需要建立HTTPS协议的通道，可在annotation字段中加入如下配置： kubernetes.io/elb.pool-protocol:

查看更多 →

。 当old_version是最新版本时，需要手动将环境上的nginx进程停掉，且执行mv命令设为备份文件，再全新部署，部署完之后，在界面上配置转发策略。 登录SLB实例主机，执行命令crontab -e，进入编辑页面，然后将watchdog定时任务注释掉。 #* * * * *

查看更多 →

HTTPS安全加速管理 配置方法 HTTPS证书要求 父主题： 播流配置

查看更多 →

表1 HTTP/HTTPS流控的配置参数说明 配置名 类型 说明 flowcontrol.http.enabled Boolean HTTP/HTTPS流控开关，默认关闭，开启会影响节点访问性能。 取值范围：true、false 默认值：false flowcontrol.http

查看更多 →

按照提示导出根证书，注意格式要选择“Base64 编码 X.509(.CER)(S)”。 开启根证书校验 参考登录环境配置中操作，登录AstroZero环境配置。 在主菜单中，选择“配置”。 在左侧导航栏中，选择“用户安全 > 根证书”。 单击“开启根证书校验”，在弹出的提示框中单击“确定”，开启根证书校验功能。

查看更多 →

具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。

查看更多 →

配置HTTP/HTTPS头字段依赖ELB能力，使用该功能前请确认当前区域是否支持使用HTTP/HTTPS头字段，详情请参见HTTP/HTTPS头字段。 配置HTTP/HTTPS头字段后，如果您在CCE控制台删除HTTP/HTTPS头字段配置或在YAML中删除对应的annotation，ELB侧的配置将会保留。

查看更多 →

在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。

查看更多 →

转发策略，配置好响应。 降级开关 选择是否开启降级。 降级URL 不配置时使用默认降级策略503，通过设置转发策略支持，包括返回指定的错误码、报文等。 如需配置，建议配置为以@olc_degrade开头的字符串，并在服务里准备同名转发策略，配置好响应。 等级列表 配置不同资源等级对应的流控阈值和降级比例。

查看更多 →

>=30000" ulimit -n "ulimit -n should >=100000" 问题分析 SLB从1.4.5版本开始，自动部署前置检查步骤增加了对系统参数配置的校验，以保证SLB部分功能的正常使用。 表1 参数说明 参数 防呆触发条件 触发动作 fs.file-max <100000

查看更多 →

HTTP/HTTPS 数据源迁移至华为云OBS教程 背景信息 准备工作 创建迁移任务 创建迁移任务组 父主题： 各云服务商迁移教程

查看更多 →

install_slb_failed for /opt/huawei/openresty exists not for slb 问题现象 SLB部署失败，日志详细信息提示如下： "install_slb_failed for /opt/huawei/openresty exists

查看更多 →

添加HTTPS监听器 操作场景 HTTPS协议适用于需要加密传输的应用。您可以添加一个HTTPS监听转发来自HTTPS协议的请求。ELB对于用户的HTTPS的请求进行解密，然后发送至后端服务器；后端服务器处理完请求后的返回包首先发送至ELB，由ELB进行加密后，再传回用户侧。 添

查看更多 →

conf目录下某些文件的属主不是业务用户，属主需修改成业务用户。 解决方法 登录SLB实例主机，执行命令chown slb:slb /opt/huawei/openresty/nginx/conf修改用户与属组。 父主题： SLB部署失败相关问题

查看更多 →

directory......./ssl/dummy.pem 问题现象 配置同步失败，日志详细信息提示如下： "no such file or directory......./ssl/dummy.pem" 解决方法 登录SLB实例主机，执行命令su os用户切换业务账号，然后执行以下命令：

查看更多 →

onf/ssl/sample/resty-auto-ssl-fallback.pem.Permission denined 问题现象 SLB部署失败，日志详细信息提示如下： "cannot access /opt/huawei/openresty/nginx/conf/ssl/s

查看更多 →

问题现象 SLB部署失败，日志详细信息提示如下： "will new install" "Need to modify /etc/hosts,but no permission." 问题分析 如果/etc/hosts文件自动部署用户没有写的权限，那么部署完之后，slb_agent

查看更多 →

配置CNAME（非华为云） 通过在DNS服务商处配置CNAME记录，将加速 域名 以CNAME方式指向CDN服务中对应的CNAME域名，域名解析生效后，该域名的所有请求都将转向CDN节点。 注意事项 请前往您的域名解析服务商处配置CNAME记录，具体操作请咨询您的域名解析服务提供商。

查看更多 →