HTTPS证书配置 配置方法 HTTPS证书要求 父主题： 域名 管理

查看更多 →

ELB资源具有弹性公网IP，视为“不合规” elb-predefined-security-policy-https-check ELB监听器配置指定预定义安全策略 elb 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略，视为“不合规“ elb-tls-https-listeners-only

查看更多 →

查询HTTPS配置 功能介绍 获取加速域名证书。 URI GET /v1.0/cdn/domains/{domain_id}/https-info 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id。

查看更多 →

为负载均衡类型的Service配置HTTP/HTTPS协议 约束与限制 Service使用HTTP/HTTPS协议仅v1.19.16及以上版本集群支持。 表1 ELB支持HTTP/HTTPS协议的场景 ELB类型 使用场景 是否支持HTTP/HTTPS协议 说明 共享型ELB 对接已有ELB

查看更多 →

在“集群管理”页面选择需要对接负载均衡器的集群，单击集群名称进入集群“基本信息”页面。 在左侧菜单栏，选择“负载均衡”，打开负载均衡开关，在弹窗中配置负载均衡基础信息。 表4 配置负载均衡 参数 说明 负载均衡器 选择前面创建的独享型负载均衡器。 CSS 集群属于托管资源，所选的负载均衡器必须开启“跨VPC后端”能力才能正常使用。

查看更多 →

为负载均衡类型的Service配置HTTP/2 Service支持HTTP/2的方式暴露服务。在默认情况下，客户端与负载均衡之间采用HTTP1.X协议，使用HTTP/2可提升客户端与ELB间的访问性能，但ELB与后端 服务器 间仍采用HTTP1.X协议。 当负载均衡端口使用HTTPS协议时，支持使用HTTP/2功能。

查看更多 →

移效率。 全域弹性公网（仅独享型ELB支持）：选择绑定全域弹性公网IP实例，实现公网带宽资源在实例间分配与使用，控制全域弹性公网IP与公网间通信的速率。关于全域弹性公网更多信息，请参见全域公网带宽概述。 负载均衡配置：您可以单击负载均衡配置的“编辑”按钮配置ELB实例的参数，在弹出窗口中配置ELB实例的参数。

查看更多 →

全策略。 仅前端协议为HTTPS协议的监听器支持设置安全策略。 √ ╳ 获取弹性公网IP 通过X-Forwarded-ELB-IP头字段获取负载均衡实例的公网IP地址。 √ √ 获取负载均衡实例ID 通过X-Forwarded-ELB-ID头字段获取负载均衡实例的ID。 √ ╳ 获取监听器端口号

查看更多 →

选定负载均衡器的基础配置后，请根据界面提示选择负载均衡器的网络配置和弹性公网IP，配置参数如图10所示。 图10 负载均衡器的网络配置 单击展开负载均衡器的网络配置 负载均衡器的网络配置 参数 取值样例 说明 网络类型 IPv4私网 弹性负载均衡的网络类型，本文选择“IPv4私网”。 负载均衡器通过IPv4私网IP处理私网请求。

查看更多 →

。若您无可用工作负载，可参考创建无状态负载（Deployment）、创建有状态负载（StatefulSet）或创建守护进程集（DaemonSet）部署工作负载。 为提供对外访问的工作负载配置Service，ELB Ingress支持的Service类型请参见ELB Ingress支持的Service类型。

查看更多 →

在“集群管理”页面选择需要对接负载均衡器的集群，单击集群名称进入集群“基本信息”页面。 在左侧菜单栏，选择“负载均衡”，打开负载均衡开关，在弹窗中配置负载均衡基础信息。 表4 配置负载均衡 参数 说明 负载均衡器 选择前面创建的独享型负载均衡器。 CS S集群属于托管资源，所选的负载均衡器必须开启“跨VPC后端”能力才能正常使用。

查看更多 →

请按照下列步骤逐个删除负载均衡器关联的资源后再删除负载均衡器。如果没有配置关联的资源，则跳过相应的步骤，例如未配置健康检查，则跳过1。 删除关联的监听器下的后端服务器组的健康检查器。 发送“DELETE https://{elb_endpoint}/v3/{project_id}/elb/health

查看更多 →

kubernetes.io/elb.health-check-option 表20 ELB健康检查配置选项。 v1.9及以上 kubernetes.io/elb.health-check-options 表21 ELB健康检查配置选项。支持Service每个端口单独配置，且可以只配置部分端口。 说明：

查看更多 →

选定负载均衡器的基础配置后，请根据界面提示选择负载均衡器的网络配置和弹性公网IP，配置参数如图10所示。 图10 负载均衡器的网络配置 单击展开负载均衡器的网络配置 负载均衡器的网络配置 参数 取值样例 说明 网络类型 IPv4私网 弹性负载均衡的网络类型，本文选择“IPv4私网”。 负载均衡器通过IPv4私网IP处理私网请求。

查看更多 →

在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。

查看更多 →

为负载均衡类型的Service配置HTTP/2 为负载均衡类型的Service配置HTTP/HTTPS头字段 为负载均衡类型的Service配置超时时间 为负载均衡类型的Service配置TLS 为负载均衡类型的Service配置gzip数据压缩 为负载均衡类型的Service配置黑名单/白名单访问策略

查看更多 →

单击待操作的实例名称。 在“负载均衡器”区域，单击“绑定负载均衡器”。 在“绑定负载均衡器”弹框中，在“弹性负载均衡器”筛选框中选择创建的ELB，也可单击“购买弹性负载均衡”进入购买页面购买弹性负载均衡。 当ELB与后端网络所在VPC不同时，VPC间网络需打通，且需开启ELB的跨VPC后端。

查看更多 →

配置HTTP/HTTPS头字段依赖ELB能力，使用该功能前请确认当前区域是否支持使用HTTP/HTTPS头字段，详情请参见HTTP/HTTPS头字段。 配置HTTP/HTTPS头字段后，如果您在CCE控制台删除HTTP/HTTPS头字段配置或在YAML中删除对应的annotation，ELB侧的配置将会保留。

查看更多 →

配置HTTPS安全加速 配置方法 HTTPS证书要求 父主题： 域名管理

查看更多 →

ELB能否实现全链路HTTPS协议？ 独享型ELB支持，共享型ELB不支持。 独享型负载均衡支持全链路HTTPS数据传输，即在添加监听器时，前端协议选择“HTTPS”，后端协议也支持选择“HTTPS”。 如果是非全链路HTTPS，负载均衡支持后端协议选择HTTP协议。 全链路HTTPS仅支持在负载均衡器上做双向验证。

查看更多 →

“从环境外部访问本组件”页面，选择“负载均衡与路由配置”。 在负载均衡与路由配置列表中选择待操作配置项，单击操作列“编辑”。 图3 修改负载均衡与路由配置 参考表2、表3 监听器配置和表4更新参数配置。 单击“确定”，完成负载均衡与路由配置修改。 单击“确定”，完成访问方式配置确认。 使配置生效。 如已

查看更多 →