配置后端 服务器 的安全组 操作场景 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下，ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。

查看更多 →

配置后端服务器的安全组 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 流量经共享型ELB转到后端服务器以后，源IP会被转换为100.125.0.0/16的IP。 后端服务器的安全组规则必须配置放行100

查看更多 →

被包含（isContainedIn） 弹性负载均衡 ELB 负载均衡器 绑定（isAttachedTo） 弹性负载均衡 ELB 后端服务器组 弹性负载均衡 ELB 主备后端服务器组 后端服务器组 包含（contains） 弹性负载均衡 ELB 后端服务器 绑定（isAttachedTo） 弹性负载均衡 ELB

查看更多 →

SNI-HTTPS监听器绑定多个证书（多域名访问） 后端服务器 后端服务器概述（独享型） 配置后端服务器的安全组（独享型） 后端服务器概述（共享型） 配置后端服务器的安全组（共享型） 配置混合负载均衡-跨VPC后端（独享型） 后端服务器配置权重 健康检查 健康检查介绍 修改健康检查配置 证书管理 证书简介 证书格式

查看更多 →

建议 安全组规则配置 健康检查入方向协议检查 后端服务器的安全组入方向规则未放通健康检查对应的传输层协议。 请确保后端服务器配置放通安全组规则，配置详情请参见： 后端服务器配置安全组（独享型）。 后端服务器配置安全组（共享型）。 健康检查入方向源地址检查 后端服务器的安全组入方向规则未放通健康检查源IP。

查看更多 →

图5 弹性负载均衡器实例 在 弹性云服务器 中，可查看该方案一键部署生成的弹性 云服务器 。 图6 弹性云服务器实例 在E CS 上部署服务，并在对应的弹性负载均衡器的后端服务器组中查看详细信息。(本文以部署Nginx服务为例) 图7 后端服务器组详情 验证跨VPC添加后端服务器是否成功，

查看更多 →

添加业务端口。单击负载均衡器名称，单击“后端服务组”，添加后端监听端口。 图6 添加修改业务端口 勾选需要添加的后端服务器，单击“下一步”。 图7 勾选服务器 添加端口，单击“完成”。 图8 添加端口 在弹性云服务器控制台，可查看该方案一键部署生成的弹性云服务器ECS实例。 图9 ECS实例

查看更多 →

如果是通过HTTP请求访问，端口填写“8123”。 后端服务器配置安全组。 配置完成后，在“监听器”界面的“后端服务器组”页签下，对应的后端服务器显示“健康检查结果”状态为“异常”。 解决如上问题需要在ClickHouse后端服务器对应的安全组下放通“100.125.0.0/16”网段，具体操作如下：

查看更多 →

。确认后端端口配置无误后，单击“完成”。 如果是通过HTTP请求访问，端口填写“8123”。 后端服务器配置安全组。 配置完成后，在“监听器”界面的“后端服务器组”页签下，对应的后端服务器显示“健康检查结果”状态为“异常”。 解决如上问题需要在ClickHouse后端服务器对应的安全组下放通“100

查看更多 →

单击页面左上角的，选择“网络 > 弹性负载均衡”。 在左侧导航栏，选择“ 弹性负载均衡 > 后端服务器组”。 在后端服务器组界面，单击需要关闭健康检查的后端服务器组名称。 在后端服务器组的“基本信息”页签下，单击健康检查区域右侧的“配置健康检查”。 在“配置健康检查”界面，可根据需要关闭健康检查。

查看更多 →

单击页面左上角的，选择“网络 > 弹性负载均衡”。 在左侧导航栏，选择“ 弹性负载均衡 > 后端服务器组”。 在后端服务器组界面，单击需要修改健康检查的后端服务器组名称。 在后端服务器组的“基本信息”页签下，单击健康检查区域右侧的“配置健康检查”。 在“配置健康检查”弹窗，可根据需要参考表1进行配置。 表1

查看更多 →

实际业务场景添加入方向规则。 确认弹性云服务器网卡所在子网的网络ACL不会对流量进行拦截。 在虚拟私有云页面左侧如果可以进行网络ACL配置，请确认 VPC终端节点 涉及的子网已放通。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19

查看更多 →

”页面。 选择“监听器”页签后，单击“添加监听器”，配置监听器信息，“前端端口”配置为您想防护的端口，如此处配置为“9876”。 图2 配置监听器信息 单击“下一步：配置后端分配策略”，配置后端服务器组。 图3 配置后端服务器组 “分配策略类型”选择“加权轮询算法”时，请关闭“会

查看更多 →

”页签中单击“添加监听器”。 配置监听器名称、前端协议及端口，单击“下一步”。 配置后端服务器组名称、后端协议和分配策略类型，单击“下一步”。 添加后端服务器，单击“下一步”。 单击“提交”。下图所示为配置后的信息。 图1 监听器基本信息和后端服务器组信息 创建对等连接 在网络控制台的左侧导航栏选择“虚拟私有云

查看更多 →

断。 表1 负载均衡实例诊断说明 诊断问题 诊断说明 健康检查异常诊断 安全组规则配置：诊断后端服务器的安全组规则配置。 网络ACL规则配置：诊断后端服务器的网络ACL规则配置。 健康检查配置：诊断健康检查端口配置。 ELB计费问题 了解ELB的计费规则、变更ELB的规格和计费模式。

查看更多 →

步骤二：配置负载均衡 添加防护网站后，您需要使用华为云弹性负载均衡（Elastic Load Balance，简称ELB）为WAF独享引擎实例配置负载均衡和健康检查，以确保WAF的可靠性和稳定性。 华为云ELB按流量单独计费。有关ELB的计费详情，请参见ELB价格详情。 前提条件

查看更多 →

该解决方案基于独享型负载均衡的跨VPC后端功能，帮助用户快速实现云上跨VPC添加实例至ELB。 方案架构 该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建弹性云服务器 ECS，用于部署业务。 创建安全组，通过配置安全组规则，为弹性云服务器提供安全防护。 创建弹性负载均衡

查看更多 →

创建”后端服务器组。 图6 配置后端服务器组 单击“下一步：添加后端服务器”，添加后端服务器并配置健康检查。 单击“下一步：确认配置”，确认配置无误后，单击“提交”。 步骤三：域名解析到ELB的弹性公网IP 负载均衡器配置完成后，将目标域名如：www.example.com解析到

查看更多 →

VPC”，单击左侧导航栏的“访问控制 > 安全组”，找到集群控制节点的安全组。 控制节点安全组名称为：集群名称-cce-control-编号。 单击安全组名称，进入详情页面，请确保集群控制节点的安全组规则的正确性。 安全组的详细说明请参见集群安全组规则配置。 排查项二：手动检查LB是否有监听器和后端服务器组残留 模拟异常状态：

查看更多 →

听器的后端服务器组默认会话保持时间是20分钟，超时后会断开连接。 检查您访问ELB的服务器是否为后端服务器。 四层监听器（TCP/UDP）开启“获取客户端IP”功能之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 检查您是否通过跨VPC后端功能添加了后端服务器。如果是

查看更多 →

其他异常排查项 检查后端服务器组是否关联监听器 检查ELB是否绑定EIP或私网IP 检查后端服务器是否正常 检查后端服务器防火墙 检查后端服务器路由 检查后端服务器负载 检查后端服务器hosts.deny文件 后端服务器的安全组配置 独享型负载均衡的后端服务器安全组规则必须放通ELB用

查看更多 →