数据层服务安装 数据层服务安装全部使用普通用户，执行： su - dpe 上传dpe-control-plane-data-svcs-x.y.m.n.tar.gz安装包到/home/dpe 解压 tar -zxvf dpe-control-plane-data-svcs-x.y.m

查看更多 →

登录 服务器 乙。如果配置了会话保持功能，上述一系列的操作过程将由同一台服务器完成，避免被负载均衡器分配到不同的服务器上，提高访问效率。 四层会话保持和七层会话保持的区别 按照所使用的协议的不同，会话保持可以分为四层会话保持和七层会话保持。 表1 四层会话保持和七层会话保持的区别 类型

查看更多 →

使用独享WAF和7层ELB以防护任意非标端口 应用场景 如果您需要防护WAF支持的端口以外的非标端口，可参考本章节配置WAF的独享模式和7层ELB联动，可实现任意端口业务的防护。 方案架构 假设需要将“www.example.com:9876”配置到WAF进行防护，但WAF不支持

查看更多 →

需要重新登录。如果配置了会话保持功能，上述一系列的操作过程将由同一台服务器完成，避免被负载均衡器分配到不同的服务器上，提高访问效率。 四层会话保持和七层会话保持的区别 按照所使用的协议的不同，会话保持可以分为四层会话保持和七层会话保持。 表1 四层会话保持和七层会话保持的区别 类型

查看更多 →

4-r10、v1.27.1-r10以下版本：需要同时支持4层和7层的flavor v1.19.16-r50、v1.21.11-r10、v1.23.9-r10、v1.25.4-r10、v1.27.1-r10及以上版本：需要支持7层的flavor 自动创建ELB 支持 v1.19.16-r50、v1

查看更多 →

数据层服务安装 数据层服务安装全部使用普通用户，执行：su - dce 上传dce-control-plane-data-svcs-x.y.m.n.tar.gz安装包到/home/dce 解压 tar -zxvf dce-control-plane-data-svcs-x.y.m

查看更多 →

在“适配层管理”界面中，搜索已上传到服务器的适配层。 卸载适配层 在“适配层管理”界面中，勾选待卸载的适配层。 单击“卸载”。 在弹出的“信息”对话框中，单击“是”。 说明： 适配层卸载不保留原始安装包。 安装适配层 在“适配层管理”界面中，勾选待安装的适配层。 单击“安装”。 在弹出的“信息”对话框中，单击“确定”。

查看更多 →

若需重新选择管理域，可在“业务层管理”页面中单击“选择”。 在“业务层管理”页面中，根据应用场景执行以下操作。 表1 管理业务层 操作名称 操作方法 管理业务层 添加业务层 单击“添加”。 在“添加业务层”对话框中，设置“业务层名称”，单击“确定”。 修改业务层 在“业务层”区域中选择业务层，修改“业务层名称”，单击“保存”。

查看更多 →

type: LoadBalancer 验证四层会话保持是否开启。 登录ELB控制台找到对应的ELB，并在ELB所在行中单击的对应监听器名称。 查看后端服务器组中，会话保持配置是否开启。 图2 开启四层会话保持 七层会话保持（Ingress） 七层的模式下可以开启基于http cookie和app

查看更多 →

非安全模式集群也支持集成弹性负载均衡服务的能力。 支持用户使用自定义证书进行HTTPS双向认证。 支持7层流量监控及告警配置，方便用户随时查看监控情况。 不同安全模式的集群对接独享型负载均衡器共有8种不同的服务形态，不同服务形态对应的ELB能力如表1所示，8种组合的配置概览如表2所示。 表1

查看更多 →

监听器概述 创建负载均衡器后，需要为负载均衡器配置监听器。监听器负责监听负载均衡器上的请求，根据配置流量分配策略，分发流量到后端服务器处理。 支持的监听协议和场景 负载均衡提供四层协议和七层协议监听，您可根据从客户端到负载均衡器的应用场景选择监听协议，详细说明可参见表1。 对于网

查看更多 →

容器应用如何配置负载均衡？ 容器支持配置负载均衡，有两种配置方式。 通过控制台操作。 通过kubectl命令行创建。 具体配置方法请参见容器配置负载均衡。 父主题： 负载均衡器

查看更多 →

使用ELB连接集群：弹性负载均衡（ELB）是将访问流量根据转发策略分发到后端多台 弹性云服务器 的流量分发控制服务，可以通过流量分发扩展应用系统对外的服务能力，提高应用程序的容错能力。 使用JDBC负载均衡连接集群: 开启JDBC负载均衡，URL需要配置至少一个CN节点内网IP，之后会自动扫描所有的C

查看更多 →

0/16网段。查看如何配置安全组规则。 网络ACL规则为子网级别的可选安全层，若后端服务器的子网关联了网络ACL，网络ACL规则必须配置允许源地址为ELB后端子网所属网段。查看如何配置网络ACL规则。 若共享型ELB实例开启“获取客户端IP”功能，共享型ELB四层监听器转发的流量将不

查看更多 →

负载均衡器自动创建配置 自动创建负载均衡器 负载均衡器自动创建配置 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.autocreate 结构体json 无 允许 CCE Standard/ CCE Turbo

查看更多 →

负载均衡器自动创建配置 自动创建负载均衡器 负载均衡器自动创建配置 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.autocreate 结构体json 无 允许 CCE Standard/CCE Turbo

查看更多 →

配置API的访问控制 访问控制策略是API网关提供的API安全防护组件之一，主要用来控制访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来禁止/允许某个IP地址/账号名/账号ID访问API。实例级访问控制策略请参考表1。 访问控制策略和API本身是相互独立的，只

查看更多 →

在网管界面选择“配置 > 配置向导 > AC”，进入“AC基本配置”页面。 配置AC基本信息，完成后单击“下一步”。 “所在国家/地区”按实际情况选择，以“中国”为例。“系统时间”配置为“手动设置”。“日期和时间”配置为“使用PC当前时间”。 配置端口。 在“端口配置”页面，选中目标接口“Gi

查看更多 →

个凭据。 仅具有Tenant Administrator权限的用户才可查看和配置凭据配额策略。 创建凭据配额策略 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例控制台。 在左侧的导航栏选择“服务集成 APIC > 凭据管理”，在“凭据配额策略”页签下单击“创建凭据配额策略”。

查看更多 →

网络层安全 CloudVC组网下的网络层安全策略如下。 IdeaHub与SMC、MCU等都部署在信任区域，与DMZ（Demilitarized Zone）区域和非信任区域隔离，并通过防火墙进行安全域划分和访问控制。 非信任区域IdeaHub需要通过DMZ区域的SC（Switch Center）与信任区域网元交互。

查看更多 →

在SLB中配置负载均衡其他配置项 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 其他配置 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“实例管理”。 在实例列表中单击实例名称，进入实例详情页面。

查看更多 →