集群内部客户端访问LB类型Service时，访问请求默认是通过集群服务转发规则（iptables或IPVS）转发到后端的容器实例。 当LB类型Service配置elb.pass-through后，集群内部客户端访问Service地址时会先访问到ELB，再通过ELB的负载均衡能力先访问到节点，然后通过集群服

查看更多 →

弹性负载均衡是如何工作的 工作原理 图1 ELB工作原理图 弹性负载均衡的工作原理如下： 客户端向您的应用程序发出请求。 负载均衡器中的监听器接收与您配置的协议和端口匹配的请求。 监听器再根据您的配置将请求转发至相应的后端 服务器 组。如果配置了转发策略，监听器会根据您配置的转发策略

查看更多 →

关上限速和计费。 由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网，所以NAT网关上进行的是连接数的限制，带宽或者流量的限制是在NAT网关绑定的EIP上，并分别在NAT网关和弹性公网IP上进行计费。 通过EIP进入的访问流量，对应的响应流量通过EIP返回，在EIP上限速和计费。

查看更多 →

3-r0及以上版本集群支持指定该字段。 available_zone 是 Array of strings 负载均衡所在可用区。 可以通过查询可用区列表获取所有支持的可用区。 独享型负载均衡器独有字段。 l4_flavor_name 是 String 四层负载均衡实例规格名称。 可以通过查询规格列表获取所有支持的类型。

查看更多 →

CS 01"，"ECS01"正常处理请求并返回请求的页面。 图13 访问到ECS01 "ELB01/"表示访问的是名为“ELB01”的默认目录，"ELB01"表示访问的是名为“ELB01”的文件。所以，此处"ELB01"后面的“/”符号必须保留。 使用浏览器访问“http://www

查看更多 →

在容器内部有效地获取客户端源IP。 场景介绍 图1 容器中获取源IP 根据不同的网络设置，容器内获取客户端源IP的方法可能会有所不同。以下是几种常见的网络访问配置及其对应的解决方案： Ingress七层转发：应用在七层访问时，客户端源IP默认保存在HTTP头部的“X-Forwar

查看更多 →

Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 用于配置Nginx Ingress的注解（Annotations） Nginx Ingress高级配置示例 父主题： 路由（Ingress）

查看更多 →

如何启用NGINX stub_status模块? Nginx Prometheus Exporter是通过Nginx的stub_status模块对其进行监控，需要确保Nginx服务启用了 stub_status模块。具体步骤如下： 登录到业务Nginx服务所在节点，执行以下命令检

查看更多 →

本例将创建一个负载均衡类型的Service，请在右侧弹窗中配置如下参数。 Service名称：输入应用发布的可被外部访问的名称，设置为：nginx。 访问类型：选择“负载均衡 ( LoadBalancer )”。 服务亲和：保持默认。 负载均衡器：如果已有负载均衡（ELB）实例，

查看更多 →

elb-test 负载均衡器的名称。 企业项目 default 企业项目是一种云资源管理方式，将弹性负载均衡加入已有的企业项目内，支持修改。 选定负载均衡器的基础配置后，负载均衡器的实例规格本文选择“弹性规格” ，如图9所示。 图9 负载均衡器的实例规格 选定负载均衡器的基础配置后，

查看更多 →

在Service和工作负载都正常的情况下，需要保证Ingress依赖的ELB状态正常。如果是Nginx型的Ingress，还需要保证nginx-ingress插件的状态是正常的。 检查Ingress配置是否正确。 如果以上排查结果都正常，说明可能是Ingress的配置出现问题。 检查对接ELB参数是否填写正确。

查看更多 →

如何处理523错误码问题？ 523错误码是由于同一个访问请求四次经过了WAF引起，为了避免出现死循环现象，WAF会拦截该请求。如果您在访问网站时出现了523错误码问题，请先梳理流量图，查出流量串接多个华为云WAF的原因。 可能导致523错误码的示例流量图如下： 原因一：将同一个网站接入WAF

查看更多 →

参考访问密钥。 如果您的环境是2024年4月20日前创建的，直接跳过此步骤 当页面显示“授权成功”，可在“已授权云存储”页面查看授权成功的并行文件系统。 上传文件 登录OBS控制台。 在左侧导航栏选择“并行文件系统”，单击名称为“test-nginx”的文件系统，进入该并行系统页面。

查看更多 →

代理”务必选择“是”，其他情况，“是否使用七层代理”选择“否”。 常规情况下，X-Forwarded-For字段中，第一个IP就是客户端真实IP，当IPV6地址长度超过X-Forwarded-For字段长度限制时，将读取不到IP地址；另外，nat64下，ELB是IPv4的监听器，也读不到ipv6地址。

查看更多 →

访问VIP挂载的EIP 在键盘按下F12键，可以查看Nginx将请求发送到后端哪个服务器。 图4 查看Nginx请求转发 解绑弹性公网IP。登录华为 云服务器 控制台，选择以负载均衡服务器名称为前缀的两台 弹性云服务器 ，分别单击其绑定的弹性公网IP，单击“解绑>是”进行解绑。 图5 查看EIP 图6 解绑EIP

查看更多 →

如果您选择“默认证书”，NGINX Ingress控制器会使用插件默认证书进行加密认证。默认证书可在安装NGINX Ingress控制器插件时进行自定义配置，未配置自定义证书时将使用NGINX Ingress控制器自带证书。 SNI：SNI（Server Name Indication）是TLS的

查看更多 →

请参见创建密钥。 如果您选择“默认证书”，NGINX Ingress控制器会使用插件默认证书进行加密认证。选择“默认证书”将使用NGINX Ingress控制器自带证书。 SNI：SNI（Server Name Indication）是TLS的扩展协议，在该协议下允许同一个IP地

查看更多 →

<IP_address>。 共享型负载均衡需要添加的IP地址段为 100.125.0.0/16（100.125.0.0/16 是负载均衡服务保留地址，其他用户无法分配到该网段内，不会存在安全风险）和高防IP地址段。多个IP地址段用逗号分隔。 独享型负载均衡需要添加ELB实例关联的VPC子网网段。

查看更多 →

Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 父主题： 路由（Ingress）

查看更多 →

当访问“http://foo.bar.com/bar”时，访问的是“s2:80”后端。 Ingress转发策略中的path路径要求后端应用内存在相同的路径，否则转发无法生效。 例如，Nginx应用默认的Web访问路径为“/usr/share/nginx/html”，在为Ingress转发策略添加“

查看更多 →

系统外部地址：请填写负载均衡地址http://192.168.1.10:8999映射到外网的地址 系统内部地址：请填写http://192.168.1.10:8999 文件存储路径：需要配置网络共享目录 图1 系统访问地址设置 消息服务地址说明 特别注意：消息服务（openfire）是需要客户

查看更多 →