ELB网络流量路径说明 负载均衡将来自客户端的请求通过负载均衡器分发至后端 服务器 ，后端服务器再将响应通过内网返回给负载均衡。负载均衡器和后端服务器之间是通过内网进行通信的。 如果负载均衡器后端服务器仅处理来自负载均衡的访问请求，服务器可以不购买EIP或者NAT网关等服务，仅有私网IP即可。

查看更多 →

证书自动配置到ELB侧（证书名以k8s_plb_default开头），由CCE自动创建的证书在ELB侧不可修改或删除。 使用ELB服务中的证书配置SNI：直接使用ELB服务中创建的证书，无需手动配置集群Secret，且可以在ELB侧修改证书。 前提条件 集群中需提前部署可用的工作

查看更多 →

ELB组成架构 图1 ELB组成架构图 表1 ELB组成架构说明 概念 说明 相关文档 负载均衡器 您创建的承载业务的弹性负载均衡服务实体。 创建负载均衡器后，您还需要在负载均衡器中配置监听器后才能使用负载均衡服务提供的功能。 独享型负载均衡器概述 监听器 监听器是ELB最小的业务单元，负责监听访问到负载均衡器上的请求。

查看更多 →

在“服务列表”中选择弹性负载均衡，进入ELB主界面，单击右上角“购买弹性负载均衡”，尝试购买弹性负载均衡器，如果无法购买弹性负载均衡器（假设当前权限仅包含ELB ReadOnlyAccess），表示“ELB ReadOnlyAccess”已生效。 在“服务列表”中选择除弹性负载均衡器外（假设当前策略仅包含ELB

查看更多 →

删除E CS 、RDS、 CSS 、ELB 登录控制台 进入ELB控制台，删除ELB 图1 删除ELB 进入CSS控制台，删除CSS 图2 删除CSS 进入RDS控制台，删除RDS 图3 删除CSS 进入ECS控制台，删除ECS 图4 删除CSS 父主题： 删除ECS、RDS、CSS、ELB

查看更多 →

kubernetes.io/elb.id 无 无 允许 CCE Standard/ CCE Turbo 当配置了自动创建的方式对接负载均衡，此值由系统自动维护；当使用对接已有的ELB实例场景，此值支持指定已有的ELB实例ID 配置建议： 自动创建ELB实例场景无需配置 负载均衡器IP 路由对接的负载均衡器实例EIP地址

查看更多 →

kubernetes.io/elb.id 无 无 允许 CCE Standard/CCE Turbo 当配置了自动创建的方式对接负载均衡，此值由系统自动维护；当使用对接已有的ELB实例场景，此值支持指定已有的ELB实例ID 配置建议： 自动创建ELB实例场景无需配置 负载均衡器IP 服务对接的负载均衡器实例EIP地址

查看更多 →

ELB与WAF如何配合使用？ 如果您的网站已接入 Web应用防火墙 （Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。

查看更多 →

负载均衡 查询集群支持的ELBV3负载均衡器 打开或关闭ES负载均衡器 ES监听器配置 获取该esELB的信息，以及页面需要展示健康检查状态 更新ES监听器 查询证书列表 父主题： API

查看更多 →

在“服务列表”中选择弹性负载均衡，进入ELB主界面，单击右上角“购买弹性负载均衡”，尝试购买弹性负载均衡器，如果无法购买弹性负载均衡器（假设当前权限仅包含ELB ReadOnlyAccess），表示“ELB ReadOnlyAccess”已生效。 在“服务列表”中选择除弹性负载均衡器外（假设当前策略仅包含ELB

查看更多 →

的黑/白名单配置相同，否则将以第一个创建的Ingress配置为准。详情请参见多个Ingress使用同一个ELB对外端口的配置说明。 配置黑名单/白名单访问策略 您可以使用以下方式为Ingress配置黑名单/白名单访问策略。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。

查看更多 →

负载均衡器 什么是配额？ ELB如何根据不同的协议来分发流量？ 容器应用如何配置负载均衡？ 一个负载均衡器可以绑定多个EIP吗？ 创建独享型负载均衡后为什么会占用多个子网IP？ ELB绑定了EIP，后端的服务器可以通过ELB访问公网吗？ 共享型ELB有实例规格吗？ 独享型负载均衡器的带宽和EIP的带宽有什么区别？

查看更多 →

连接数上限。 排查项三：能ping通ELB的IP地址，但实际业务丢包 问题现象：使用ping命令测试ELB的IP地址确认网络连通正常，但实际业务出现并发连接丢包。 问题分析：在ELB实例正常运行时，使用ping命令探测ELB的IP地址，ELB实例会响应 ICMP Echo请求，即

查看更多 →

ELB监听器访问控制配置项检查异常处理 检查项内容 检查当前集群Service是否通过annotation配置了ELB监听器的访问控制。 若有配置访问控制则检查相关配置项是否正确。 解决方案 如果配置项存在错误，请参考为负载均衡类型的Service配置黑名单/白名单访问策略进行重新配置。

查看更多 →

ELB是否支持泛 域名 证书？ 支持，客户上传泛域名证书即可。 共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。 表1

查看更多 →

见集群内部无法使用ELB地址访问负载。 集群外无法访问ELB 可能是由于ELB配置异常或后端服务器存在异常，详情请参见集群外无法访问ELB。 ELB配置类 ELB配置被修改 请参见ELB配置为什么会被修改。 ELB的后端被自动删除 请参见服务发布到ELB，ELB的后端为何会被自动删除？。

查看更多 →

Service配置gzip数据压缩。 配置ELB后端优雅退出 当前支持Service 4层场景配置ELB后端优雅退出时间，默认为开启，优雅退出时间默认为300s。 该特性由ELB受限开放，使用前请提交工单给ELB服务进行申请。 表15 配置ELB后端优雅退出注解 参数 类型 描述

查看更多 →

使用独享型ELB时，ELB可以直通Pod（即Pod直接作为ELB的后端服务器组），因此Service开启基于源IP的会话保持无需配置服务亲和及应用反亲和。 使用共享型ELB时，不支持开启会话保持。 操作步骤 独享型ELB场景 以使用已有的ELB为例，Service的负载均衡配置源IP地址会话保持的YAML示例如下。

查看更多 →

ELB绑定了EIP，后端的服务器可以通过ELB访问公网吗？ 不可以。 弹性负载均衡是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。ELB绑定EIP只能做负载，即外部访问后端服务。 ELB绑定EIP后，后端服务器可以绑定EIP，也可以不绑定EIP。如果后端服务器想要

查看更多 →

移效率。 全域弹性公网（仅独享型ELB支持）：选择绑定全域弹性公网IP实例，实现公网带宽资源在实例间分配与使用，控制全域弹性公网IP与公网间通信的速率。关于全域弹性公网更多信息，请参见全域公网带宽概述。 负载均衡配置：您可以单击负载均衡配置的“编辑”按钮配置ELB实例的参数，在弹出窗口中配置ELB实例的参数。

查看更多 →

创建方式可选择“选择已有”或“自动创建”。不同创建方式的配置详情请参见表1。 表1 ELB配置 创建方式 配置 选择已有 仅支持选择与集群在同一个VPC下的ELB实例。如果没有可选的ELB实例，请单击“创建负载均衡器”跳转到ELB控制台创建。 自动创建 实例名称：请填写ELB名称。 企业项目：该参数仅对开

查看更多 →