级为1，A规则优先级为2。同样地，B规则需要优先级低于A，则向A规则后插入B规则即可。 当添加了拒绝特定IP地址访问的规则时，可以将允许所有IP访问的规则放至最后，拒绝特定IP地址访问的规则将生效。具体操作请参见修改网络ACL规则生效顺序。 父主题： 安全类

查看更多 →

为什么通过负载均衡无法访问后端业务？ 问题描述 当出现以下问题时，可以参考本章节排查解决。 可以直接访问后端业务，但是无法通过负载均衡访问后端业务。 通过私网IP可以访问负载均衡，但是公网IP无法访问负载均衡。 后端 服务器 健康检查异常。 背景介绍 客户端通过负载均衡访问服务器示意图如图1。

查看更多 →

接受已经拒绝的共享镜像 操作场景 用户拒绝了其他用户基于项目ID共享的镜像后，如果再需要使用该共享镜像，可以将该共享镜像从自己的已拒绝镜像的列表中重新接受。 前提条件 已拒绝其他用户基于项目ID共享的镜像。 其它用户未取消共享该镜像。 操作步骤 登录IMS控制台。 登录管理控制台。

查看更多 →

负载均衡 负载均衡概述 创建和管理负载均衡实例 创建和管理监听 创建和管理灰度服务 创建和管理过载控制服务 创建和管理资源 创建证书 父主题： 运行时引擎

查看更多 →

负载均衡 查询集群支持的elbv3负载均衡器 打开或关闭ES负载均衡器 ES监听器配置 获取该esELB的信息，以及页面需要展示健康检查状态 更新ES监听器 查询证书列表

查看更多 →

负载均衡 在更新流量策略内容时，可选择是否开启。在微服务场景下，负载均衡一般和服务配合使用，每个服务都有多个对等的服务实例。服务发现负责从服务名中解析一组服务实例的列表，负载均衡负责从中选择一个实例。为目标服务配置满足业务要求的负载均衡策略，控制选择后端服务实例。 父主题： 流量策略

查看更多 →

华为云负载均衡的访问日志会保留多久？ 在ELB控制台配置访问日志后，日志数据默认保存7天。您也可在1~365天之间按需设置日志数据保存天数。 父主题： 访问日志

查看更多 →

开源组件Fastjson拒绝服务漏洞 2019年09月03日，华为 云安全 团队检测到应用较广的开源组件Fastjson的多个版本出现拒绝服务漏洞。攻击者利用该漏洞，可构造恶意请求发给使用了Fastjson的服务器，使其内存和CPU耗尽，最终崩溃，造成用户业务瘫痪。目前，华为云 Web应用防火墙 （Web

查看更多 →

FullAccess中定义的删除负载均衡器权限，您可以创建一条拒绝删除负载均衡器的自定义策略，然后同时将ELB FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对ELB执行除了删除负载均衡器外的所有操作。拒绝策略示例如下： { "Version":

查看更多 →

为负载均衡类型的Service配置跨集群访问 LoadBalancer Service支持跨集群访问，即在不同集群上创建Service绑定同一个ELB实例，各自Service的后端能够被添加到同一个ELB上。通过同一个ELB实例将流量转发到不同集群上的Pod，且支持配置权重。 图1

查看更多 →

单击“共享镜像”页签进入镜像列表页面。 请选择拒绝镜像方式： 拒绝批量镜像：勾选需要拒绝的镜像，单击列表上方的“拒绝”，并在弹出的“拒绝镜像”对话框中，确认拒绝的共享镜像信息，单击“是”。 拒绝单个镜像：在需要拒绝的私有镜像所在行的“操作”列，单击“更多 > 拒绝”，并在弹出的“拒绝镜像”对话框中，确认拒绝的共享镜像信息，单击“是”。

查看更多 →

查询实例负载均衡的IP访问黑白名单 功能介绍 查询实例负载均衡的IP访问黑白名单。 接口约束 该接口支持如下数据库实例： GeminiDB Redis 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 配置组件隔离访问Hive MetaStore 配置HiveMetaStore客户端连接负载均衡 父主题： Hive企业级能力增强

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 父主题： Hive企业级能力增强

查看更多 →

Flexus负载均衡 创建Flexus负载均衡后，选择不到 云服务器 是什么原因？ 父主题： Flexus L实例及X实例

查看更多 →

如果您给用户授予ELB FullAccess的系统策略，但不希望用户拥有ELB FullAccess中定义的删除负载均衡器权限，您可以创建一条拒绝删除负载均衡器的自定义策略，然后同时将ELB FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对ELB执行除了删除

查看更多 →

负载均衡实例管理 创建SLB实例 配置SLB节点信息 配置nginx.conf 配置url重写/重定向 配置内网段 降级配置 配置黑白名单 限流配置 其他配置 查看Lua配置 复制和迁移SLB实例配置信息 自管理SLB切换为平台托管 配置SLB实例共享 父主题： 负载均衡

查看更多 →

绑定。 SLB实例配置依赖SLB实例，比例关系为1:1。 SLB监听依赖SLB实例，1个SLB实例可以对应多个SLB监听。 转发策略依赖SLB监听，比例关系为1:1。 灰度服务依赖转发策略，一个转发策略实例可以对应多个灰度服务，1个灰度服务只能对应一个转发策略实例。 工作原理 客户端向应用程序发出请求。

查看更多 →

或SDK可以正常调用这些接口。但是通过控制台或者客户端工具（OBS Browser+）登录时，加载如桶列表、桶概览等页面会调用多个OBS接口，如果授予的权限中没有包含这些接口，则会提示“拒绝访问，请检查响应权限”，或者“不允许在请求的资源上执行此操作”。例如桶概览页面会通过接口查

查看更多 →

证。 访问控制 流量控制：APIG通过凭据、API、IP、用户等多维度的流控策略保护系统。 黑白名单：APIG支持系统级和API级别的IP黑白名单，拒绝恶意访问。 后端流量控制：APIG提供后端负载均衡、自动熔断等能力保护后端业务。 父主题： 身份认证与访问控制

查看更多 →

终端节点服务通过共享型负载均衡器实现内网访问，共享型负载均衡器资源与其他实例共享，如果业务追求更优的负载均衡体验，推荐使用独享型负载均衡器接入集群，配置方案请参见集群对接独享型负载均衡器。 公网访问和终端节点服务功能使用的是同一个负载均衡。如果开启了公网访问白名单，由于白名单是作用在负载均衡上面，会同时限

查看更多 →