检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过NAT网关进入的访问流量，对应的响应流量通过NAT网关返回。在NAT网关上限速和计费。 由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网，所以NAT网关上进行的是连接数的限制，带宽或者流量的限制是在NAT网关绑定的EIP上，并分别在NAT网关和弹性公网IP上进行计费。
后端服务。 ELB绑定EIP后，后端服务器可以绑定EIP，也可以不绑定EIP。如果后端服务器想要访问公网，要么直接绑定EIP，要么做NAT网关。 父主题： 负载均衡器
通常网关地址结尾为.1，可以在VPC详情页面中确认，切换“子网”页签，查看“网关”列，显示网关地址。 执行ping命令，观察能否ping通即可。若无法ping通网关则需首先排查二三层网络问题。 父主题： 后端服务器
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 ELB.0002 The request body is null or empty. The request is invalid.
单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。网络ACL与安全组类似，都是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。 网络ACL默认规则会拒绝所有入站和出站流量，启用网络ACL后，您
网络型监听器 添加TCP监听器 添加UDP监听器 添加后端为QUIC协议的UDP监听器 添加TLS监听器 父主题： 监听器
不受安全组规则和网络ACL规则限制，安全组规则和网络ACL规则无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。 后端服务器子网的网络ACL配置 网络ACL为子网级别的可选安全层，若后端服务器的子网关联了网络ACL规则，网络ACL规则必须放通
全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保证客户使用的网络持续稳定、高效。 适用于对网络稳定性和连通性有极高要求的关键业务，如金融交易、在线游戏、大型企业应用、视频直播等。 静态BGP：成本低便于自动调度，但网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。 适用于网络环境相对稳定，
将不受安全组规则和网络ACL限制，安全组规则和网络ACL规则均无需额外放通。建议您使用监听器的访问控制功能对访问IP进行限制，详情请参考访问控制策略。 后端服务器子网的网络ACL配置 网络ACL为子网级别的可选安全层，若后端服务器的子网关联了网络ACL规则，网络ACL规则必须放通
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华
单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。网络ACL与安全组类似，都是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。但是默认网络ACL规则会拒绝所有入站和出站流量，如果此网络ACL和负
标头代替。 502 无效网关 ELB未正确配置后端服务器的监听通信端口。 ELB在尝试建立连接或向后端服务发送数据时从后端服务器收到了 TCP RST。 后端服务器响应格式错误，或者包含无效的 HTTP响应头。 未正确配置后端服务器，例如未正确配置路由、网络ACL等。 503 服务不可用
ELB支持IPv6网络吗？ 目前，共享型负载均衡仅支持IPv4网络，不支持IPv6网络。独享型负载均衡支持IPv4网络和IPv6网络。 当独享型负载均衡使用TCP/UDP监听器时，如果客户端和ELB之间使用IPv6网络通信，ELB和后端服务器之间必须使用IPv6网络通信；当独享型负
行七层业务转发时，客户端真实IP经过独享型ELB实例时会发生转换，您可以参考本文获取客户端真实的IP地址。 约束与限制 如果请求经过NAT网关，则只能获取到NAT转换后的IP地址，无法获取NAT转化前的IP地址。 如果请求客户端为容器，则只能获取到容器所在主机的IP地址，无法获取容器的IP地址。
network_id={network_id}&fixed_ips=ip_address={ip_address} 选择“网络 > 虚拟私有云”，单击相应的虚拟私有云名称，从子网页面获得网络ID和ELB私网IP地址的值。 填写URL。 https://vpc.cn-east-2.myhuaweicloud
使用对应子网的网络ID（neutron_network_id）。 IPv4子网的子网ID可以通过GET https://{VPC_Endpoint}/v1/{project_id}/subnets响应参数中的neutron_subnet_id得到 IPv6子网的网络ID可以通过GET
更换证书会导致网络或者ELB连接中断吗？ 不会。 更换证书后，新的证书会立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 证书过期后，用户访问时会提示“不安全的链接”，一般情况下忽略掉安全告警后，还是可以访问的。 父主题： 安全管理
端服务器的安全组规则和网络ACL规则均无需放通100.125.0.0/16网段及客户端IP地址。 独享型实例四层监听器未开启“IP类型后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所在的VPC网段。 确认虚拟机使用网卡子网的网络ACL不会对流量进行拦截。
ubnet_id和ipv6_bandwidth。 若要创建网络型负载均衡器，则需要传入l4_flavor_id（网络型规格ID）；若要创建应用型负载均衡器，则需要传入l7_flavor_id（应用型规格ID）；若要创建网络型+应用型负载均衡器，则需要传入l4_flavor_id和l7_flavor_id。
如何检查通过EIP访问后端云服务器？ 后端虚拟机绑定EIP。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器”。 选择需要绑定EIP的弹性云服务器名称。 切换到“弹性公网IP”页签后，单击“绑定弹性公网IP”。 选择需要绑定的EIP，单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
