对于银行，金融类加密传输的应用 ，在创建和配置HTTPS监听器时，您可以选择使用安全策略，可以提高您的业务安全性。安全策略包含TLS协议版本和配套的加密算法套件。 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略，视为“不合规“ 独享型负载均衡支持选择默认安全策略或创建自

查看更多 →

bar.com/foo”时，访问的是“s1:80”后端。 当访问“http://foo.bar.com/bar”时，访问的是“s2:80”后端。 Ingress转发策略中的path路径要求后端应用内存在相同的路径，否则转发无法生效。 例如，Nginx应用默认的Web访问路径为“/usr

查看更多 →

加白IP的界面。如果是对外提供Web业务的 服务器 ，建议您安装服务器版本的企业安全软件，或华为云主机安全服务产品，这些产品会识别一些请求量较大的IP的socket，并偶发断开连接，一般情况下不会拦截WAF的回源IP。 源站 服务器部署 在E CS 上，放行WAF回源IP 如果您的源站服务器

查看更多 →

0/24）中的服务器（ECS-Test）添加至独享型负载均衡（ELB-Test）的后端服务器组中。 图1 最佳实践拓扑图 方案优势 独享型负载均衡实例支持混合负载均衡的能力，支持跨VPC添加云上其他VPC的服务器。帮助用户根据业务诉求灵活配置，将流量请求转发到服务器上。 资源和成本规划

查看更多 →

是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 最大长度：2048 表3 请求Body参数 参数 是否必选 参数类型 描述 managed_role_id 是 String IAM系统策略唯一标识。 managed_role_name 否 String IAM系统策略名称。

查看更多 →

新创建的转发策略的优先级的值为： 同一监听器下已有转发策略的优先级的最大值+1。 因此，若当前已有转发策略的优先级的最大值是10000，新创建会因超出取值范围10000而失败。 此时可通过传入指定priority，或调整原有policy的优先级来避免错误。若监听器下没有转发策略，则新建的转发策略的优先级为1。

查看更多 →

监听名称（中文） SLB监听的中文名称。 注册中心 选择监听关联的实例所在的注册中心。 所属服务 监听所属的服务。 关联SLB实例 选择SLB实例，仅能关联同一注册中心下的SLB实例。 单击“新增集群”，创建后端服务器集群，通过SLB进行管理和调度，SLB会将客户端的请求转发给后端服务器处理。参数说明如表2所示。

查看更多 →

如何排查ELB返回至客户端的异常请求头？ 在异常返回码的基础上，ELB会将典型的异常情况通过“x-router-code” header头通知客户端，常见的有40000，40001，50000， 50001，您可以参考下表排查异常header值的可能原因： 表1 ELB返回至客户端的异常请求头

查看更多 →

表2 流量的可用区分配说明 流量来源 可用区分配说明 公网访问 根据源IP的不同将流量分配到创建的多个AZ中的ELB上，多个AZ的ELB性能加倍。 私网访问 当从创建ELB的AZ发起访问时，流量将被分配到本AZ中的ELB上，当本AZ的ELB不可用时，容灾到创建的其他AZ的ELB上。

查看更多 →

络直通的方案。 典型的跳板机配置是2vCPUs | 4GB，每台跳板机可以支持约30MB/s的流量转发，您可以根据自身的日志流量配置合理数量的跳板机，多台跳板机前面配置ELB进行流量分发。 本文将详细介绍将阿里云主机日志采集到华为云LTS的操作步骤，客户自建IDC和华为云上跨Re

查看更多 →

ELB自定义策略 如果系统预置的ELB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《弹性负载均衡接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按

查看更多 →

监听器中分配算法和会话保持算法是什么关系？ 七层监听器支持添加哪些HTTP请求头？ 监听器删除之后，ELB是否会立即停止转发业务流量？ ELB对上传文件的速度和大小是否有限制？ 支持多个ELB转发到同一台后端服务器么？ 如何启用WebSocket支持？ 添加/修改监听器时，选择不到想选择的后端服务器组是什么原因？

查看更多 →

志流量并不大的情况下，可以使用跳板机的方案。对于大流量的日志场景，如果您希望在生产环境中去掉跳板机，请提交工单给华为云网络技术支持工程师帮您设计网络直通的方案。 典型的跳板机配置是2vCPUs | 4GB，每台跳板机可以支持约30MB/s的流量转发，您可以根据自身的日志流量配置合

查看更多 →

一个防护 域名 有且只能配置一条防护策略。 一条防护策略可以适用于多个防护域名。 若想删除已绑定域名的防护策略，请先将此防护策略绑定的所有域名添加到其它防护策略，再在目标策略名称所在行的“操作”列中，单击“更多 > 删除”。 图1 添加策略适用的防护域名 单击“确认”。 父主题： 策略管理

查看更多 →

ELB 将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。详情参考帮助文档。本次使用ELB作为智慧城管运管服服务平台所有请求的流量入口，通过ELB上的监听器来转发请求到相应的服务做处理。

查看更多 →

操作用户的项目ID。 获取方法详见获取项目ID。 表2 查询参数 参数 是否必选 参数类型 描述 marker 否 String 分页查询的起始的资源ID，表示上一页最后一条查询记录的转发策略的ID。 必须与limit一起使用。 limit 否 Integer 分页查询每页的转发策

查看更多 →

实例级别流控 使用此策略类型时，流控的范围为当前实例中所有数据转发的流量，超出流控的数据会被丢弃。 转发通道流控 使用此策略类型时，流控的范围为当前实例中所有转发至指定目标的流量。 转发规则流控 使用此策略类型时，流控的范围为当前实例中所有触发指定转发规则的流量，超出流控的数据会被丢弃。

查看更多 →

监听名称（中文） SLB监听的中文名称。 注册中心 选择监听关联的实例所在的注册中心。 所属服务 监听所属的服务。 关联SLB实例 选择SLB实例，仅能关联同一注册中心下的SLB实例。 单击“新增集群”，创建后端服务器集群，通过SLB进行管理和调度，SLB会将客户端的请求转发给后端服务器处理。参数说明如表2所示。

查看更多 →

WAF默认放行所有的IP地址，如果您发现您的网站存在恶意IP访问，可通过WAF的黑白名单设置规则拦截恶意IP。 WAF提供了不同的网站接入模式：云模式-CNAME接入、云模式-ELB接入、独享模式，各接入模式的使用场景如下： 云模式-CNAME接入： 业务服务器部署在华为云、非华为云或线下 防护对象：域名

查看更多 →

回源站的过程称为回源。 在服务器看来，接入WAF后所有源IP都会变成独享引擎实例的回源IP（即独享引擎实例对应的子网IP），以防止源站IP暴露后被黑客直接攻击。 源站服务器上的安全软件很容易认为独享引擎的回源IP是恶意IP，有可能触发屏蔽WAF回源IP的操作。一旦WAF的回源IP

查看更多 →

安装ICAgent（非华为云主机） 前提条件 已购买弹性 云服务器ECS 作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性 云服务器 已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时

查看更多 →