转发能力对比 HTTP和HTTPS监听器支持设置转发策略，共享型负载均衡支持基础的转发策略，独享型负载均衡支持开启高级转发策略。 转发策略支持分别设置转发规则和转发动作，详细对比见表4和表5。 表4 支持的转发规则对比 转发规则 描述 独享型负载均衡 共享型负载均衡 域名 触发转发的域名，仅支持精确域名。

查看更多 →

IPVS模式集群下，Ingress和Service使用相同ELB实例时，无法在集群内的节点和容器中访问Ingress，因为kube-proxy会在ipvs-0的网桥上挂载LB类型的Service地址，Ingress对接的ELB的流量会被ipvs-0网桥劫持。建议Ingress和Service使用不同ELB实例。

查看更多 →

为负载均衡类型的Service配置HTTP/2 Service支持HTTP/2的方式暴露服务。在默认情况下，客户端与负载均衡之间采用HTTP1.X协议，使用HTTP/2可提升客户端与ELB间的访问性能，但ELB与后端 服务器 间仍采用HTTP1.X协议。 当负载均衡端口使用HTTPS协议时，支持使用HTTP/2功能。

查看更多 →

若独享型ELB实例未开启“跨VPC后端”功能，ELB四层监听器转发的流量将不受安全组规则和网络ACL规则限制，安全组规则和网络ACL规则无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。 健康检查参数配置 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击页面左上角的，选择“网络

查看更多 →

客户端发出源IP（IP-client）和源端口(100)相同的TCP请求1和TCP请求2到两个弹性负载均衡的公网IP地址EIP-1（12.xx.xx.xx）和EIP-2（13.xx.xx.xx）。 两个弹性负载均衡的TCP监听端口都是80，收到的请求1和请求2的五元组报文如下： 表2 负载均衡器接收五元组详情

查看更多 →

健康检查出方向目的地址检查 健康检查出方向目的端口检查 若共享型ELB实例开启“获取客户端IP”功能，共享型ELB四层监听器转发的流量将不受安全组规则和网络ACL限制，安全组规则和网络ACL规则均无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。

查看更多 →

的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书 双向认证开启后需要配置CA证书。 详见创建证书。 服务器证书 协议类型为HTTPS时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。 详见创建证书。 开启SNI HTTPS协议的负载均衡可以选择是否开启SNI。

查看更多 →

创建监听器 功能介绍 创建监听器。 接口约束 1.负载均衡器只有四层规格的，只支持创建TCP，UDP和TLS的监听器。 2.负载均衡器只有七层规格的，只支持创建HTTP、HTTPS和QUIC的监听器。 3.负载均衡器既有四层规格也有七层规格，那么支持创建TCP、UDP、TLS、HTTP、HTTPS和QUIC的监听器。

查看更多 →

网段中生成一个IP地址。 available_zone 是 Array of strings 负载均衡所在可用区。 可以通过查询可用区列表获取所有支持的可用区。 独享型负载均衡器独有字段。 l4_flavor_name 是 String 四层负载均衡实例规格名称。 可以通过查询规格列表获取所有支持的类型。

查看更多 →

添加资源标签 使用HTTP/2 开启gzip压缩 配置获取客户端IP 配置自定义EIP 配置区间端口监听 对接ELB 表1 对接ELB注解 参数 类型 描述 支持的集群版本 kubernetes.io/elb.class String 请根据不同的应用场景和功能需求选择合适的负载均衡器类型。

查看更多 →

ickHouse实例节点名称和IP地址。 登录“弹性负载均衡器”控制台，单击已创建的负载均衡器名称。 单击“监听器”，在“监听器”界面选择“后端服务器组”页签，单击“添加”。 在“添加后端服务器”界面，根据2中获取到的ClickHouse实例节点名称和IP地址勾选后端服务器，单击“下一步”。

查看更多 →

应用型（HTTP/HTTPS）”或“网络型（TCP/UDP/TLS）&应用型（HTTP/HTTPS）”，否则监听器端口将无法选择HTTP或HTTPS协议。 创建方式：本文中以选择已有ELB为例进行说明，关于自动创建的配置参数请参见表1。 端口配置： 协议：请选择TCP协议，选择U

查看更多 →

持的QUIC端口和版本信息。 客户端再次请求时会同时发送TCP(HTTPS)和UDP(QUIC)请求，若QUIC请求成功，则后续继续使用QUIC交互。 表5 ListenerInsertHeaders 参数 是否必选 参数类型 描述 X-Forwarded-ELB-IP 否 Boolean

查看更多 →

建议客户的后端服务请勿根据此header头做检验和判断。 当选定为“使用后端服务器的内网IP为域名”为健康检查域名时，建议客户的后端服务请勿根据Host请求头做检验和判断。 TLS健康检查 对于HTTP、HTTPS和TLS后端协议，您可以配置TLS健康检查，通过TLS 握手，发送Client

查看更多 →

ickHouse实例节点名称和IP地址。 登录“弹性负载均衡器”控制台，单击已创建的负载均衡器名称。 单击“监听器”，在“监听器”界面选择“后端服务器组”页签，单击“添加”。 在“添加后端服务器”界面，根据2中获取到的ClickHouse实例节点名称和IP地址勾选后端服务器。单击“下一步”。

查看更多 →

地址。 独享型负载均衡默认开启，且不可关闭。 高级配置 空闲超时时间 如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。 取值范围：10~4000s 每秒新建连接限速（每可用区） 当前监听器下，负载均衡实例在每个可用区支持的每秒新建连接数上限。

查看更多 →

客户端与负载均衡监听器建立流量分发连接的协议。 协议选择TCP。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 访问控制 支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名

查看更多 →

在以下配置信息后添加新的配置字段和信息。 在http或者server处，需要添加的配置字段和信息： set_real_ip_from 100.125.0.0/16; real_ip_header X-Forwarded-For; 图2 添加配置字段和信息示例图 将代理服务器的网段添加到

查看更多 →

。否则，判定健康检查失败。 HTTP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置HTTP健康检查，通过HTTP GET请求来获取状态信息。检查原理如图3所示。 图3 HTTP健康检查 HTTP健康检查机制如下： ELB节点根据健康检查配置，向后端

查看更多 →

为负载均衡类型的Service配置TLS TLS协议适用于需要超高性能和大规模TLS卸载的场景。您可以为Service配置TLS协议，转发来自客户端加密的TCP协议请求。 Service配置TLS协议依赖ELB能力，使用该功能前请确认当前区域是否支持使用TLS协议，详情请参见添加TLS监听器（独享型）。

查看更多 →

对于七层监听器（HTTP/HTTPS），是客户端和ELB实例建立连接，ELB实例再和后端服务器建立连接。因此，ELB活跃连接数与后端服务器的连接数没有对应关系。 父主题： 后端服务器

查看更多 →