Flexus负载均衡概述 Flexus负载均衡是将公网访问流量根据转发规则分发到多台L实例的流量分发控制服务，可以通过流量分发扩展应用系统对外的服务能力。同时结合健康检查功能，流量只分发到后端正常工作的 服务器 来消除单点故障，进而提升应用系统的可靠性。 Flexus负载均衡只能和同区域下的L实例配套使用，不能单独使用。

查看更多 →

Flexus L实例有哪些实例类型？ Flexus应用服务器L实例包含两种实例类型： Flexus应用服务器L实例：包含多种实例规格，购买时支持自定义选择数据盘、主机安全或云备份，创建后默认分配一个固定的公网IP。其中，实例规格包含vCPU/内存、系统盘、流量包。 Flexus服

查看更多 →

一台服务器是否可以多次办理备案 验证备案云服务时，如已选择使用E CS 办理备案，可对应1个备案主体。 如选择使用“备案授权码”办理备案，每台弹性云服务器可生成5个备案授权码，为5个不同主体办理备案。具体操作请参见如何获取及使用“备案授权码”。 如果需要备案的 域名 较多，请增加购买ECS的数量，并使用备案授权码办理备案。

查看更多 →

如何检查弹性负载均衡服务不通或异常中断？ 检查后端云服务器的健康检查状态是否正常，如果异常，流量会切换到其他后端云服务器。请您排查并解决健康检查异常问题后，再重新访问ELB。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB后端子网所属网段。

查看更多 →

: 图1 方案架构图 该解决方案将会部署如下资源： 创建一台弹性云服务器 ECS，安装WordPress和Mysql。 创建一个云容器引擎 CCE集群， 将弹性云服务器 ECS纳管为集群的Node节点。 创建一个弹性负载均衡 ELB，提供流量转发能力，WordPress的Service类型为Loadbalancer。

查看更多 →

开启“获取客户端IP”开关。 设置后端服务器的安全组、网络ACL、操作系统和软件的安全规则，使客户端的IP地址能够访问后端服务器。 开启“获取客户端IP”之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源I

查看更多 →

统计到负载均衡器与后端服务器之间的连接，后端服务器整体连接数无法获取，因此对于后端服务器挂载到多个弹性负载均衡的场景，也可能导致负载分配不均衡。 新增后端服务器时可能导致过载：如果已有的连接数过大，大量的新建连接会被分配到新加入的后端服务器上，可能会导致新加入的后端服务器瞬间过载影响系统稳定性。

查看更多 →

码，默认返回500。 访问鉴权。 开启访问鉴权：当前服务只能被指定的服务访问，并且自动开启Mutual TLS。 关闭访问鉴权：当前服务能够被所有服务访问。 访问鉴权会默认授权给网关实例（ingressgateway），通过网关间接访问当前服务不会受到访问授权配置的影响。 查看流量监控

查看更多 →

开启“获取客户端IP”之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源IP为本地IP判定该报文为本机发出的报文，无法将应答报文返回给ELB，最终导致回程流量不通。 开启此功能后，后端服务器发生迁移时，

查看更多 →

该解决方案将会部署如下资源： 单机版 创建一台弹性云服务器 ECS，绑定EIP，用于部署 InfluxDB数据库，作为InfluxDB数据库的服务器对外提供服务。 创建一个弹性公网IP EIP，提供公网接入服务器的能力，实现对外提供服务。 高可用版 创建两台弹性云服务器 ECS，用于部署 Inf

查看更多 →

CCE集群，并将弹性云服务器纳管为CCE集群的Node节点。 创建1个弹性负载均衡 ELB，Nginx Ingress的service类型为Loadbalancer，绑定弹性负载均衡。 创建2个弹性公网IP，并关联弹性负载均衡 ELB和CCE集群，允许公网访问ELB和CCE集群的API接口。

查看更多 →

TLS密钥：创建密钥证书的方法请参见创建密钥。 ELB服务器证书：使用在ELB服务中创建的证书。 同一个ELB实例的同一个端口配置HTTPS时，一个监听器只支持配置一个密钥证书。若使用两个不同的密钥证书将两个Ingress添加到同一个ELB下的同一个监听器，ELB侧实际只生效最先添加的证书。 SNI：SNI（Server

查看更多 →

，可以控制微服务允许其他哪些服务访问。 Java Chassis开发框架接入的微服务治理 只有启用了公钥认证，设置的黑白名单才能生效，请参考公钥认证。 说明： 该服务治理策略只适用于Java Chassis开发框架接入的微服务。 设置负载均衡 登录微服务引擎控制台。 在左侧导航栏

查看更多 →

全加密连接，但不验证数据库服务器的真实性。 prefer：如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。 require：必须使用SSL安全连接，但是只做了数据加密，而并不验证数据库服务器的真实性。 verify-ca：必须使用SSL安全连接，并验

查看更多 →

创建后端服务器组 操作场景 负载均衡实例的监听器绑定后端服务器组后，才能正常转发访问请求。 您可通过三种方式为负载均衡实例创建后端服务器组，详见表1 创建后端服务器组指引。 表1 创建后端服务器组指引 创建场景 创建步骤 独立创建后端服务器组并关联至负载均衡实例使用 操作步骤。

查看更多 →

在“新增负载均衡与路由配置”页面，选择负载均衡器并参考表2配置负载均衡策略。 表1 选择负载均衡器 参数 参数说明 负载均衡器 支持“独享型”和“内置负载均衡器”。 选择“内置负载均衡器”，只支持基于EIP公网访问。 选择“独享型”时，在下拉框中选择对应负载均衡器。 说明： 如需选择“独享型”负载均衡器，请先添加VPC访问CAE环境配置。

查看更多 →

切换健康检查协议，配置方法：进入控制台，选择产生检查日志的后端服务器组，单击配置健康检查配，切换健康检查协议。 存在的风险：负载均衡将只检查监听端口状态，不检查HTTP状态，会导致负载均衡无法实时获知HTTP应用是否出现问题。 父主题： 健康检查

查看更多 →

执行构建任务时，能否指定在某一台/一种配置的服务器上运行？ 使用内置执行机时无法指定。目前编译构建服务采取空闲服务器随机分配的方式，暂不支持指定特定机器执行构建任务。 使用自定义执行机时可实现，即，自定义资源池，且该资源池中只有一台执行机。 自定义执行机的指导可参考新建CodeArts资源池。

查看更多 →

通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 通过白名单能够设置允许特定IP访问，而其它IP不许访问。 通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问。 √ √ HTTPS双向认证 负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的客户访问负载均衡实例。 仅前端协

查看更多 →

B。 实例规格 独享型负载均衡可以独享已购买创建的实例资源。 网络型规格的实例只支持四层协议TCP/UDP的转发能力，应用型规格的实例支持七层协议HTTP/HTTPS的转发能力。 具体的规格需要评估实际的业务量，根据业务实际需要购买相应规格的实例。规格详情请参见负载均衡实例的规格。

查看更多 →

当前支持如下几种流量策略。 负载均衡算法：支持轮询和随机两种方式转发。 会话保持：支持基于HTTP头部的Cookie、User-Agent和自定义三种方式转发。 图6 选择流量策略 使用HTTP协议的服务可以配置负载均衡算法和会话保持，但是使用TCP协议的服务目前只支持配置负载均衡算法，不能配置会话保持。

查看更多 →