协议

支持TCP、UDP协议。

监听端口

组件中程序的监听端口，一般从用户的程序代码中获取。

取值范围[1，65535]。

访问端口

组件提供给外部访问的端口，一般由用户自行设定，端口号唯一，避免冲突。

取值范围[1，65535]。

访问控制

主要用来控制访问组件的IP地址，您可以创建访问控制策略，允许/禁止某个IP地址对组件进行访问。支持IP和IP网段。

• 允许所有IP访问。
• 白名单。

  只允许白名单中放通的IP访问组件。

• 黑名单。

  禁止黑名单中的IP访问组件。

协议

支持TCP、UDP协议。

监听端口

组件中程序的监听端口，一般从用户的程序代码中获取。

取值范围[1，65535]。

访问端口

组件提供给外部访问的端口，一般由用户自行设定，端口号唯一，避免冲突。

取值范围[1，65535]。

*对外协议

支持HTTP、HTTPS协议。

默认值：HTTPS。

*访问端口

HTTPS默认值为443，HTTP默认值为80。

可修改，取值范围[1，65535]。

请确保使用的端口号唯一，避免冲突。

访问控制

主要用来控制访问组件的IP地址，您可以创建访问控制策略，允许/禁止某个IP地址对组件进行访问。支持IP和IP网段。

• 允许所有IP访问。
• 白名单。

  只允许白名单中放通的IP访问组件。

• 黑名单。

  禁止黑名单中的IP访问组件。

安全策略

配置后不可修改。

• 安全策略 TLS-1-2：支持TLS1.2版本与相关加密套件， 兼容性较好，安全性很高。
• 安全策略 TLS-1-0：支持TLS1.0、TLS1.1及TLS1.2版本与相关加密套件，兼容性最好，安全性一 般。
• 安全策略 TLS-1-1：支持TLS1.1及TLS1.2版本与相关加密套件，兼容性较好，安全性较好。
• 安全策略 TLS-1-2-STRICT：支持TLS1.2版本与相关加密套件，兼容性一般，安全性极高。
  说明：

  在选择安全策略时，一个环境中的安全策略需要保持一致。

*服务器默认证书

通过下拉表选择已经添加的证书。

“对外协议”选择HTTPS时显示。

域名证书对

在下拉框中选择域名和对应证书。

“对外协议”选择HTTPS时显示。

分配策略

可选择加权轮询算法、加权最少连接或源IP算法。

• 加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，相同权重的服务器处理相同数目的连接数。常用于短连接服务，例如HTTP等服务。
• 加权最少连接：最少连接是通过当前活跃的连接数来估计服务器负载情况的一种动态调度算法。加权最少连接就是在最少连接数的基础上，根据服务器的不同处理能力，给每个服务器分配不同的权重，使其能够接受相应权值数的服务请求。常用于长连接服务，例如数据库连接等服务。
• 源IP算法：将请求的源IP地址进行Hash运算，得到一个具体的数值，同时对后端服务器进行编号，按照运算结果将请求分发到对应编号的服务器上。这可以使得对不同源IP的访问进行负载分发，同时使得同一个客户端IP的请求始终被派发至某特定的服务器。该方式适合负载均衡无cookie功能的TCP协议。

会话保持类型

当“分配策略”选择“加权轮询算法”或“加权最少连接”时可见。

• 不启动：默认不启动。
• 应用程序cookie：根据客户端第一个请求生成一个cookie，后续所有包含这个cookie值的请求都会由同一个后端服务器处理。

健康检查

此处健康检查是设置负载均衡的健康检查配置。

• 不启动：默认不启动。
• HTTP：发起一个HTTP调用请求。
• TCP：用户指定端口，用于TCP连接。

域名

通过下拉表选择已经添加的域名。

URL匹配规则

支持前缀匹配、正则匹配和精准匹配。

• 前缀匹配：例如映射URL为/healthz，只要符合此前缀的URL均可访问。例如：/healthz/v1，/healthz/v2。
• 正则匹配：可设定映射URL规范，例如：规范为/[A-Za-z0-9_.-]+/test。只要符合此规则的URL均可访问，例如：/abcA9/test，/v1-Ab/test。正则匹配规则支持POSIX与Perl两种标准。
• 精准匹配：表示精准匹配，只有完全匹配上才能生效。例如：映射URL为/healthz，则必须为此URL才能访问。

URL

以/开头，由大小写字母、数字、特殊字符^-%#@$.*+?=,!:|/()[]{}组成。例如：/healthz。

监听端口

取值范围[1，65535]。