IP地址。 弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组。 白名单：允许IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器禁止任何IP地址访问。

查看更多 →

P地址。 弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制策略的用户，开启白名单或黑名单时必须选择一个IP地址组。 白名单：允许IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器禁止任何IP地址访问。

查看更多 →

配失败，则会使用默认的 服务器 证书认证鉴权。 图1 配置证书说明 监听器开启SNI 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击负载均衡名称。 在“监听器”页签，单击需要开启SNI的监听器名称。 在监听器基本信息页面，单击SNI右侧“配置”。 开启SNI的开关，选择需要配置的SNI证书。

查看更多 →

在该负载均衡界面的“监听器”区域，单击“添加监听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，选择“高级配置 > 安全策略”。 共享型负载均衡器支持的默认策略如表1所示。 表1 默认安全策略参数说明 名称 支持的TLS版本类型 使用的加密套件列表

查看更多 →

当您确认证书不需要继续使用时，您可以根据需求在弹性负载均衡控制台管理您的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在“监听器 (前端协议/端口

查看更多 →

一键创建体验应用部署成功后不能访问页面。 原因分析 弹性负载均衡ELB未成功监听端口。 解决方法 请在弹性负载均衡ELB中查看该端口监听器是否创建，后端服务器健康状态是否正常。弹性负载均衡监听器创建方法请参见监听器。 父主题： 添加服务

查看更多 →

图1 使用弹性负载均衡实例 弹性负载均衡的组件 弹性负载均衡由以下部分组成： 图2 弹性负载均衡组件图 表1 弹性负载均衡的组件 负载均衡器 接受来自客户端的传入流量并将请求转发到一个或多个可用区中的后端服务器。 监听器 您可以向您的弹性负载均衡器添加一个或多个监听器。监听器使用您配

查看更多 →

。 您已经创建监听器，详情请参见监听器概述。 监听器配置修改保护 您可以对监听器开启修改保护功能，防止因误操作导致监听器的配置被修改或监听器被删除。 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要为监听器配置修改保护的负载均衡名称。 在“监听器”页签，单击需要为配置修改保护的监听器名称。

查看更多 →

看并获取该负载均衡器的私有IP地址。 添加ELB监听器 详细操作步骤请参考添加监听器。 在“负载均衡器”界面，单击需要添加监听器的负载均衡名称。 选择“监听器 > 添加监听器”。 在“添加监听器”界面，根据界面提示完成具体配置。 配置监听器。 “前端协议/端口”选择“TCP”、端

查看更多 →

证书概述 在弹性负载均衡服务配置单向认证或双向认证时，您需要为HTTPS或TLS监听器配置证书。弹性负载均衡证书管理控制台支持获取您在华为云SSL证书管理服务（SCM）统一管理的服务器证书，也支持您上传您本地拥有的证书。 证书使用场景 当您为弹性负载均衡添加HTTPS或TLS监听

查看更多 →

进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击需要创建安全策略的监听器的负载均衡器名称。 在该负载均衡界面的“监听器”区域，单击“添加监听器”。 在“添加监听器”界面，前端协议选择“HTTPS”。 在“添加监听器”界面，选择“高级配置 > 安全策略”。 支持选择默认安全策略或自定义策略。

查看更多 →

“ELB（负载均衡）”：步骤一：创建独享型负载均衡器中创建的负载均衡。 “ELB监听器”：步骤二：为创建的ELB配置监听器中添加的监听器。 “防护 域名 ”：配置为您想防护的域名，该域名已解析到创建的独享型负载均衡器的弹性公网IP。 单击“确认”。 效果验证 假如已添加域名“www.example.com”，且已开启了W

查看更多 →

弹性负载均衡 ELB ELB资源不具有弹性公网IP ELB监听器配置指定预定义安全策略 ELB监听器配置HTTPS监听协议 ELB后端服务器权重检查 监听器资源HTTPS重定向检查 ELB资源使用多AZ部署 父主题： 系统内置预设策略

查看更多 →

共享型弹性负载均衡与独享型负载均衡的功能区别 03 使用 为您全面展示弹性负载均衡各组件的功能详细、使用方法和步骤，开启您的弹性负载均衡使用之旅。 负载均衡器 什么是负载均衡器 创建独享型负载均衡器 创建共享型负载均衡器 删除负载均衡器 监听器 什么是监听器 转发策略 添加监听器 流量分配策略 访问控制策略 会话保持

查看更多 →

创建完成后，在“负载均衡器”界面，选择对应的区域即可看到新建的负载均衡器。查看并获取该负载均衡器的私有IP地址。 添加ELB监听器 详细操作步骤请参考添加监听器。 在“负载均衡器”界面，单击需要添加监听器的负载均衡名称。 选择“监听器 > 添加监听器”。 在“添加监听器”界面，根据界面提示完成具体配置。

查看更多 →

证书概述 在弹性负载均衡服务配置单向认证或双向认证时，您需要为HTTPS或TLS监听器配置证书。弹性负载均衡证书管理控制台支持获取您在华为云SSL证书管理服务（SCM）统一管理的服务器证书，也支持您上传您本地拥有的证书。 证书使用场景 当您为弹性负载均衡添加HTTPS或TLS监听

查看更多 →

如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。 切换证书后立即生效。已经建立的连接

查看更多 →

负载均衡器的任一监听器未配置HTTPS监听协议，视为“不合规” elb-http-to-https-redirection-check 监听器资源HTTPS重定向检查 elb 检查HTTP监听器是否配置了向HTTPS监听器的重定向，如果未配置，视为“不合规” elb-multiple-az-check

查看更多 →

实现网站HTTPS（添加SSL证书） 操作场景 当您使用HTTPS协议访问网站，浏览器提示访问的站点不安全时，说明您的网站未添加SSL（Secure Socket Layer）证书，或者添加的证书与绑定的域名不匹配（例如：绑定的域名为www.test.com，绑定的证书为www.abc

查看更多 →

独享型ELB创建成功后，在ELB-Test中添加HTTP监听器和后端服务器组。 图5 HTTP监听器&后端服务器组 步骤六：将E CS 添加至ELB后端服务器组 单击上述创建的独享型负载均衡ELB-Test名称。 切换到“监听器”页签，单击上述所创建的HTTP监听器。 在监听器“基本信息”页签，在下方后

查看更多 →

约束与限制 监听器开启重定向，不支持更换后端服务器组。 后端服务器组的后端协议应与监听器的前端协议匹配，匹配关系详见表4。 独享型负载均衡实例的后端服务器组支持被监听器重复关联。 更换后端服务器组 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击目标监听器所在的负载均衡名称。

查看更多 →