向代理存在于客户端和 服务器 之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。此时，您可直接通过WAF获取客户端的真实IP，也可以通过配置网站服务器获取客户端的真实IP。 本章节介绍了通过WAF直接获取真实IP的方法，以及不同类型的Web应用服务器（包括Tom

查看更多 →

rwarded-For：客户端的真实IP，代理服务器1-IP， 代理服务器2-IP，代理服务器3-IP，……”。 因此，您可以通过获取“X-Forwarded-For”对应的第一个IP来得到客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Ngi

查看更多 →

通过跨VPC后端功能添加的后端服务器，默认开启的获取客户端IP功能会失效。请使用TOA模块获取客户端IP地址。 其他获取客户端真实IP方法 负载均衡的监听器还可通过如下补充方法获取客户端的真实IP，详情见表2。 表2 独享型负载均衡获取客户端真实IP补充方法 监听器类型 其他获取客户端真实IP方法 四层（TCP）监听器

查看更多 →

共享型ELB获取客户端真实IP 操作场景 一般情况下，共享型ELB会使用100.125网段的IP和后端服务器进行通信。如果您想要获取客户端的真实IP，您可以开启“获取客户端IP”功能，此时，ELB和后端服务器之间直接使用真实的IP进行通信。 目前，共享型负载均衡对“获取客户端IP”功能的支持情况如表1。

查看更多 →

白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 高级配置 描述 对于监听器描述。 字数范围：0/255。

查看更多 →

策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启，且不可关闭。

查看更多 →

发，无法实现获取客户端源IP，而“节点模式”不经过转发，可以获取客户端源ip。 若已使用 Istio服务网格 ，获取源IP地址的方法请参见服务加入Istio后，如何获取客户端真实源IP？ 支持获取源IP地址的场景 由于网络模型差异，CCE在部分使用场景下暂不支持获取源IP，如表1，若

查看更多 →

开启“获取客户端IP”开关。 设置后端服务器的安全组、网络ACL、操作系统和软件的安全规则，使客户端的IP地址能够访问后端服务器。 开启“获取客户端IP”之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，

查看更多 →

测试步骤 根据源端服务器的OS类型下载对应iperf版本。 在源端服务器和目的端服务器（或者目的端服务器同一Region下的其他弹性云服务器）某一个目录下解压iperf工具。例如在Windows操作系统的iperf工具： 在目的端服务器上，以命令行方式运行iperf（服务端模式运行，以Windows操作系统为例）：

查看更多 →

衡策略分发到后端服务器进行处理。 √ √ IPv4私网 支持通过私网IPv4地址对外提供服务，将来自同一个VPC的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。 √ √ IPv6公网私网 支持负载均衡转发来自IPv6客户端的请求。 √ ╳ 修改IPv4私有地址 可以将

查看更多 →

Kerberos密钥分发中心服务 88 UDP Kerberos密钥分发中心服务 123 UDP NTP服务使用的端口 389 UDP LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议 464 UDP Kerberos认证协议 500 UDP isakmp 593

查看更多 →

Kerberos密钥分发中心服务 88 UDP Kerberos密钥分发中心服务 123 UDP NTP服务使用的端口 389 UDP LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议 464 UDP Kerberos认证协议 500 UDP isakmp 593

查看更多 →

协议类—UDP UDP 该系统关键字支持对UDP基础协议进行测试，如果需要使用该系统关键字，需要用户IP开放公网访问并且对应端口的安全组策略开启放行。 参数 是否必选 参数类型 默认值 描述 Host 是 String - UDP服务地址 Port 是 Integer - UDP服务端口

查看更多 →

服务加入Istio后，如何获取客户端真实源IP？ 问题现象 服务启用Istio后，访问日志中无法获取到客户端源IP。 解决方案 本文以绑定ELB类型Service的nginx应用为例，详细步骤如下： ELB侧开启获取客户端IP 独享型ELB默认开启源地址透传功能，无需手动开启。 登录弹性负载均衡ELB的管理控制台。

查看更多 →

访问控制策略。 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP TLS监听器下，获取客户端IP功能失效，可通过开启Pro

查看更多 →

创建后端 云服务器 组 功能介绍 创建后端云服务器组。将多个后端云服务器添加到后端云服务器组中后，请求会在后端云服务器间按后端云服务器组的负载均衡算法和后端云服务器的权重来做请求分发。 接口约束 指定session-persistence参数时，只有当type是APP_COOKIE时，才可以设置cookie_name。

查看更多 →

CloudPond如何升级？ CloudPond由华为云运维团队进行定期升级，升级内容包括相关云服务升级和底层管控工具升级等工作。 通常情况下，升级操作对用户业务没有影响。如果涉及影响业务的升级操作，华为云运维团队会提前知会用户，讨论升级方案。 父主题： 升级和扩容

查看更多 →

场地安装CloudPond 完成线上付款后，华为云将尽快启动订单内硬件服务器的产线预装工作，并同时与您联系沟通CloudPond安装事宜。 明确具体安装CloudPond的位置和时间。 华为云技术支持团队将按照约定时间和地点抵达现场完成CloudPond硬件和软件的安装，以及与线上小站的对接工作。

查看更多 →

客户端日志如何获取？ 手机端 登录账号，点击头像进入个人中心，在“我的 >我的客服> 问题反馈”，选择同步上传日志。 自动收集日志不会收集个人相关信息。 父主题： 会议

查看更多 →

Kafka开源客户端获取 Kafka实例完全兼容开源客户端，如果您使用其他语言，也可以从Kafka官网获取客户端，按照Kafka官网提供的连接说明，与Kafka实例对接。

查看更多 →

共享型实例四层监听器开启“获取客户端IP”功能后，后端服务器安全组规则和网络ACL规则均无需放通100.125.0.0/16网段及客户端IP地址。 独享型负载均衡四层监听器未开启“跨VPC后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所属网段。 检查ELB与客户端之间是否

查看更多 →