ELB自定义策略 如果系统预置的ELB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可

查看更多 →

共享型负载均衡安全策略最高支持TLS 1.2协议。 上述列表为ELB支持的加密套件，同时客户端也支持多个加密套件，这样在实际使用时，加密套件的选择范围为：ELB和客户端支持的加密套件的交集，加密套件的选择顺序为：ELB支持的加密套件顺序。 配置完成，单击“确定”。 安全策略差异说明

查看更多 →

如果您的组织已经设定弹性负载均衡的相关标签策略，则需按照标签策略规则为弹性负载均衡添加标签。标签如果不符合标签策略的规则，则可能会导致弹性负载均衡创建失败，请联系组织管理员了解标签策略详情。 表5 负载均衡器标签命名规则 参数 规则 键 不能为空。 对于同一负载均衡器键值唯一。 长度不超过36个字符。

查看更多 →

HTTPS协议的负载均衡可以选择开启SNI，以满足您的多 域名 访问或关联多个 服务器 证书的需求。 访问控制 允许所有IP访问 支持通过白名单和黑名单对特性IP的访问请求进行控制。 获取客户端IP 默认开启 后端服务器可以获取到客户端的真实IP地址。 高级转发策略 开启 高级转发策略支持多样化的

查看更多 →

功能总览 功能总览 全部 独享型负载均衡实例 弹性规格负载均衡实例 自助问题诊断 延迟注销 弹性负载均衡支持TLS协议 后端服务器组支持复用 后端服务器组支持GRPC协议 四层协议全端口监听和转发 混合负载均衡 高级转发策略 负载均衡器支持启用/停用 QUIC协议 IPv6双栈 全链路HTTPS

查看更多 →

支持审计的关键操作列表 通过 云审计 服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank

查看更多 →

支持审计的关键操作列表 通过云审计服务，您可以记录与弹性负载均衡相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的弹性负载均衡操作事件列表如表1所示。 表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank

查看更多 →

100]，新的请求不会转发到权重为0的后端服务器上。 以下三种流量分配策略支持权重设置，详情见表1，更多流量策略分配策略详情见配置流量分配策略分配流量。 表1 流量分配策略的权重设置说明 流量分配策略类型 权重设置说明 加权轮询算法 在非0的权重下，负载均衡器会将请求按权重值的大小分配给所有的后端服务器

查看更多 →

ELB弹性负载均衡 ELB弹性负载均衡是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务，支持独享型负载均衡与共享型负载均衡： 独享型负载均衡：独享型负载均衡实例资源独享，实例的性能不受其它实例的影响，可根据业务需要选择不同规格的实例。 共享型负载均衡：属于集群部署，

查看更多 →

策略 策略内容 策略语法 策略鉴权规则 父主题： 权限管理

查看更多 →

策略 创建策略 查询单个策略 查询策略列表 修改策略 删除策略 父主题： API

查看更多 →

开启此开关，后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启，且不可关闭。 高级转发策略 高级转发策略支持多样化的转发规则和转发动作，便于灵活的分流业务，合理的分配资源。 更多信息请参见高级转发策略概述。 高级设置 安全策略 支持选择可用的安全策略，更多信息请参见安全策略。 HTTP/2 协议类型

查看更多 →

的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，ELB支持的API授权项请参见策略及授权项说明。 如表1所示，包括了ELB的所有系统权限。 表1 ELB系统权限 系统角色/策略名称 描述 类型 ELB FullAccess 操作权限：对弹性负载均衡服务的所有执行权限。 作用范围：项目级服务。

查看更多 →

如果您的组织已经设定弹性负载均衡的相关标签策略，则需按照标签策略规则为弹性负载均衡添加标签。标签如果不符合标签策略的规则，则可能会导致弹性负载均衡创建失败，请联系组织管理员了解标签策略详情。 为负载均衡器添加标签 给负载均衡器添加标签有以下两种方法。 在创建负载均衡器的时候，输入标签的“键”和“值”。

查看更多 →

如果您的组织已经设定弹性负载均衡的相关标签策略，则需按照标签策略规则为弹性负载均衡添加标签。标签如果不符合标签策略的规则，则可能会导致弹性负载均衡创建失败，请联系组织管理员了解标签策略详情。 表6 负载均衡器标签命名规则 参数 规则 键 不能为空。 对于同一负载均衡器键值唯一。 长度不超过36个字符。

查看更多 →

自定义安全策略的ID，优先级高于系统预置的安全策略。更新时，通过指定空字符串""来移除。 获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 > 弹性负载均衡 > TLS安全策略”，并选择“自定义策略”页签。在列表中复制对应策略名称下的ID即可。 kubernetes.io/elb.tls-ciphers-policy

查看更多 →

上述列表为ELB支持的加密套件，同时客户端也支持多个加密套件。在实际使用时，加密套件的选择范围为：ELB和客户端支持的加密套件的交集，加密套件的选择顺序为：ELB支持的加密套件顺序。 默认安全策略差异对比 下表中，“√”表示支持，“×”表示不支持。 表2 安全策略差异说明 安全策略 tls-1-0

查看更多 →

- 前提条件 已购买七层独享型负载均衡。有关ELB类型的详细介绍，请参见共享型弹性负载均衡与独享型负载均衡的功能区别。 2023年4月之前的独享引擎版本，不支持与独享ELB网络型配合使用。因此，如果您使用了独享ELB网络型（TCP/UDP）负载均衡，在目标独享引擎实例列表中的“版

查看更多 →

转发模式 根据后端服务器组配置的转发模式，负载均衡将切换后端服务器处理请求流量。 支持“负载均衡”和“主备转发”两种类型。 负载均衡：负载均衡器配置的流量分配策略将请求的流量分发至不同的后端服务器。 主备转发：当主机健康检查结果正常时，负载均衡将流量转发至主机；当主机健康检查结果异常时，流量将被切换至备机。

查看更多 →

约束与限制 仅支持TLS新建连接数的网络型（TCP/UDP/TLS）负载均衡实例可以创建TLS监听器。 TLS监听器仅支持添加后端协议为TCP或TLS的后端服务器组。 添加TLS监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要添加监听器的负载均衡名称。 切换到

查看更多 →

QUIC协议的UDP监听器不支持分片包。 约束与限制 独享型负载均衡支持使用后端监听器为QUIC协议。 独享型负载均衡器已经选择四层“网络型”类型的规格。 添加后端为QUIC协议的UDP监听器 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要添加监听器的负载均衡名称。 此负载均衡器需要选

查看更多 →