请到正式的 服务器 、客户端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客

查看更多 →

请到正式的服务器、客户端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客

查看更多 →

您可以添加E CS 实例作为负载均衡器的后端服务器，监听器使用您配置的协议和端口检查来自客户端的连接请求，并根据您定义的分配策略将请求转发到后端服务器组里的后端服务器。 后端服务器组 把具有相同特性的后端服务器放在一个组，负载均衡实例进行流量分发时，流量分配策略以后端服务器组为单位生效。

查看更多 →

# 必选。指定路由要绑定的网关名称。 namespace: whtest # 可选。指定路由要绑定的网关所在的命名空间。未指定，则默认是取路由所在的命名空间。 sectionName: listener-0 # 必选。指定路由要绑定网关的哪个监听器。 rules:

查看更多 →

。 后端服务是否开启了TCP keepalive保持长连接。如果开启，则有可能因为长连接上的请求数不同导致流量不均衡。 将 云服务器 添加到ELB后端时是否设置了权重，权重不同，分发的流量也不同。 一般情况下，影响负载均衡分配的因素包括分配策略、会话保持、长连接、权重等。换言之，最终

查看更多 →

为负载均衡器的IP地址。四层协议连接的建立，即三次握手是客户端和后端服务器直接建立的，负载均衡只是进行了数据的转发。 图2 四层负载均衡 使用七层协议的负载均衡，也称为“内容交换”。监听器收到访问请求后，需要识别并通过HTTP/HTTPS协议报文头中的相关字段，进行数据的转发。监

查看更多 →

表2 流量的可用区分配说明 流量来源 可用区分配说明 公网访问 根据源IP的不同将流量分配到创建的多个AZ中的ELB上，多个AZ的ELB性能加倍。 私网访问 当从创建ELB的AZ发起访问时，流量将被分配至本AZ中的ELB上，当本AZ的ELB不可用时，容灾切换到创建的其他AZ的ELB上。

查看更多 →

负载均衡实例固定规格的规格大小（如小型 I、中型 I、大型 I等）。 不同计费模式下，独享型负载均衡实例支持的规格变更有差异，详见表1和表2。 升级实例规格不会对用户的业务造成影响。 降低实例规格时会对业务造成短暂的影响： 网络型（TCP/UDP）业务的部分新建连接会受影响。 应用型

查看更多 →

Go（TCP协议） 收发普通消息 收发顺序消息 收发事务消息 发送定时消息 使用ACL权限访问

查看更多 →

Python（TCP协议） 收发普通消息 收发顺序消息 收发事务消息 发送定时消息 使用ACL权限访问

查看更多 →

ForeignAddress TCP连接的目的IP地址。 ForeignPort 目的端口号。 Protocol 上层应用协议名称。 VrfName VRF名称。 对系统的影响 TCP连接无法正常建立，造成上层路由协议比如LDP/BGP无法建立会话。 可能原因 原因1：TCP连接的两端配置的MD5密码不一致。

查看更多 →

API调用是否支持长连接 API网关支持长连接。 注意适当使用，避免占用太多资源。 父主题： 常见问题

查看更多 →

用户自行手动部署。 独享型负载均衡的优势 表2 独享型负载均衡的优势说明 超高性能 可实现性能独享，资源隔离，单实例单AZ最高支持2千万并发连接，满足用户的海量业务访问需求。 选择多个可用区之后，对应的最高性能规格（新建连接数/并发连接数等）会加倍。例如：单实例单AZ最高支持2千万并发连接，那么单实例双AZ最高支持4千万并发连接。

查看更多 →

Java（TCP协议） 收发普通消息 收发顺序消息 收发事务消息 发送定时消息 使用ACL权限访问 消费端限流 RocketMQ-Spring的使用

查看更多 →

如果您需要防护WAF支持的端口以外的非标端口，可参考本章节配置WAF的独享模式和7层ELB联动，可实现任意端口业务的防护。 方案架构 假设需要将“www.example.com:9876”配置到WAF进行防护，但WAF不支持“9876”非标端口的防护，则可以按以下的方法进行配置，实现“9876”非标端口的防护。

查看更多 →

将前端端口上接收到的请求转发到后端服务器的后端端口。 说明： 该功能陆续上线中，已发布区域请以控制台实际为准。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 说明： 全端口监听开启时，需输入前端端口的起始端口和结束端口。 访问控制 支

查看更多 →

图2 ELB的HTTP/HTTPS业务正常的回显示例 如果您的业务采用TCP监听器进行转发，推荐您执行以下命令与ELB建立TCP连接。 socat tcp:ELB的IP:监听端口,connect-timeout=3 /dev/null 此处EIP的IP可分别采用ELB的私网IP地址或ELB绑定的EIP地址。

查看更多 →

当删除四层监听器时，由于客户端和ELB之间都是短连接，ELB会立即停止转发业务流量； 当删除七层监听器时，由于客户端和ELB之间保持长连接，客户端和ELB之间仍然会有部分TCP长连接存在，这些TCP长连接已经建立，不受监听器是否删除的影响，直到客户端在这些TCP连接上停止发送请求时间间隔达到kee

查看更多 →

址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 高级配置 空闲超时时间（秒） 如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。 取值范围：10~4000s

查看更多 →

客户端发出源IP（IP-client）和源端口(100)相同的TCP请求1和TCP请求2到两个弹性负载均衡的公网IP地址EIP-1（12.xx.xx.xx）和EIP-2（13.xx.xx.xx）。 两个弹性负载均衡的TCP监听端口都是80，收到的请求1和请求2的五元组报文如下： 表2 负载均衡器接收五元组详情 五元组报文

查看更多 →

ELB修改后端服务器权重后，新的权重5秒内会生效。 对于TCP、UDP监听器，新的连接会根据修改后的权重转发，已经建立的连接不受影响。 对于HTTP、HTTPS监听器，新的请求会根据修改后的权重转发，已有请求不受影响。 后端服务器的权重修改为0后，不会立即生效，仍然会有流量进入服务器，这是因为长连接在超

查看更多 →