ELB规划 如果用户已有外部负载均衡器（ELB），本地集群可以对接外部负载均衡器实现集群高可用。具体配置如下： TCP监听器：3个，端口分别为80、443、5443。 TCP后端 服务器 组：3个，分别对应三台Master节点的80、443、5444端口。 监听器关联的TCP后端服务器组关系，请参见表8。

查看更多 →

故障检测能力不足 当前通过ELB访问ClickHouse支持的协议和端口请参考表2，请根据实际使用场景选择配置。 表2 通过ELB访问ClickHouse支持的协议和端口列表 协议 端口 场景描述 TCP 9000 通过客户端请求到ELB连接ClickHouse场景时配置。例如使用clickhouse

查看更多 →

端节点。 支持的监听协议 表1 监听协议说明 类型 协议 说明 使用场景 四层协议 TCP 基于源地址的会话保持。 数据传输快。 适用于注重可靠性，对数据准确性要求高的场景，如文件传输、发送或接收邮件、远程登录。 对性能和并发规模有要求的Web应用。 四层协议 UDP 可靠性相对低

查看更多 →

后端服务器组独立创建后仅可关联至前端协议与后端协议匹配的监听器使用，监听器与后端服务器组的前端/后端协议匹配关系详见表4。 表4 前端/后端协议匹配关系 ELB的规格类型 监听器的前端协议 后端服务器组的后端协议 网络型 TCP TCP 网络型 UDP UDP QUIC 网络型 TLS TLS TCP 应用型

查看更多 →

后端服务器组与监听器协议匹配关系 共享型负载均衡使用场景下，一个后端服务器组仅能关联在一个共享型负载均衡实例下，且仅能被一个监听器使用。 后端服务器组独立创建后仅可关联至前端协议与后端协议匹配的监听器使用，监听器与后端服务器组的前端/后端协议匹配关系详见表4。 表4 前端/后端协议匹配关系 监听器的前端协议

查看更多 →

后端服务器未关联至负载均衡的监听器下，健康检查状态无法探测。 如果后端服务器组已经关联了监听器，请继续排查问题项。 检查ELB是否绑定EIP或私网IP 该检查项仅适用于四层监听器（TCP/UDP）。 对于四层监听器（TCP/UDP）下的异常后端服务器，请检查其关联的负载均衡器是否绑定EIP或私网IP。

查看更多 →

高级转发策略（独享型） 后端服务器组 仅前端协议与后端协议匹配的监听器和后端服务器组才可关联使用，协议匹配关系详见表4 前端/后端协议匹配关系。 表4 前端/后端协议匹配关系 ELB的规格类型 监听器的前端协议 后端服务器组的后端协议 网络型 TCP TCP 网络型 UDP UDP QUIC

查看更多 →

为负载均衡类型的Service配置HTTP/HTTPS协议 约束与限制 Service使用HTTP/HTTPS协议仅v1.19.16及以上版本集群支持。 表1 ELB支持HTTP/HTTPS协议的场景 ELB类型 使用场景 是否支持HTTP/HTTPS协议 说明 共享型ELB 对接已有ELB

查看更多 →

成，然后由负载均衡器转发。 支持协议：TCP 单位：个/秒 ≥ 0个/秒 独享型负载均衡器 1分钟 m21_client_rps 客户端重置数量 统计客户端发送至后端服务器的重置（RST）数据包的计数。这些重置数据包由客户端生成，然后由负载均衡器转发。 支持协议：TCP 单位：个/秒

查看更多 →

kubernetes.io/elb.class: union # 负载均衡类型 kubernetes.io/elb.id: <your_elb_id> # ELB ID，替换为实际值 kubernetes.io/elb.lb-algorithm:

查看更多 →

产品基本概念 表1 弹性负载均衡基本概念 名词 说明 负载均衡器 负载均衡器是指您创建的承载业务的负载均衡服务实体。 监听器 监听器负责监听负载均衡器上的请求，根据配置的流量分配策略，分发流量到后端 云服务器 处理。 后端服务器 负载均衡器会将客户端的请求转发给后端服务器处理。例如，

查看更多 →

ELB监听器配置指定预定义安全策略 elb 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略，视为“不合规“ elb-tls-https-listeners-only ELB监听器配置HTTPS监听协议 elb 负载均衡器的任一监听器未配置HTTPS监听协议，视为“不合规” 父主题：

查看更多 →

批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。

查看更多 →

分发算法包含如下几种： 加权轮询 加权最小连接 源地址哈希 URI哈希 协议 使用以下协议，对VPC中主机执行健康检查。 TCP HTTP HTTPS 默认为TCP协议。 路径 健康检查时的目标路径。 仅在协议不为“TCP”时，需要设置。 检查端口 健康检查的目标端口。 缺省时为VPC中主机的端口号。

查看更多 →

批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。

查看更多 →

可以对负载均衡实例地址进行ping验证。 创建独享型负载均衡器 进入购买弹性负载均衡页面。 在弹性负载均衡列表页面，单击“购买弹性负载均衡器”。 根据界面提示选择负载均衡器的基础配置，配置参数如表1所示。 表1 负载均衡器的基础配置 参数 说明 实例类型 负载均衡的实例类型，选定后不支持修改。

查看更多 →

作为客户端的场景。如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源IP为本地IP判定该报文为本机发出的报文，无法将应答报文返回给ELB，最终导致回程流量不通。 方式二（TCP协议）：配置TOA插件获取。 针对四层（TCP协议）服务，需要配

查看更多 →

后端服务器组未关联至负载均衡的监听器下，健康检查状态无法探测。 如果后端服务器组已经关联了监听器，请继续排查问题项。 检查ELB是否绑定EIP或私网IP 该检查项仅适用于四层监听器（TCP/UDP）。 对于四层监听器（TCP/UDP）下的异常后端服务器，请检查其关联的负载均衡器是否绑定EIP或私网IP。

查看更多 →

适用于Landing Zone基础场景的最佳实践 本文为您介绍适用于Landing Zone基础场景的最佳实践的业务背景以及合规包中的默认规则。 业务背景 为满足客户更好的管理云的诉求，华为云基于华为公司多年自身企业治理经验以及帮助企业实现数字化转型的成功实践，系统性提出Landing

查看更多 →

查。 后端服务器组的后端协议与支持的健康检查协议存在匹配关系，详情请参见表1。 表1 后端服务器组支持的健康检查协议（共享型） 后端服务器组的后端协议 健康检查协议 TCP TCP、HTTP UDP UDP HTTP TCP、HTTP HTTPS TCP、HTTP 健康检查源IP

查看更多 →

单位：个 ≥ 0 个 独享型负载均衡 1分钟 l4_in_bps_usage 4层入带宽使用率 统计客户端到测量对象当前使用TCP/UDP协议的入网带宽与设定的入网带宽的最大值之间的比。 0~100% 独享型负载均衡 1分钟 l4_out_bps_usage 4层出带宽使用率 统计测

查看更多 →