檢測到您已登錄華為云國際站賬號,為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
ELB與云原生應(yīng)用 ELB可以作為云容器引擎CCE流量入口的負(fù)載均衡器,通過ELB接入客戶的服務(wù)請求并轉(zhuǎn)發(fā)到CCE的POD/容器中。 CCE中使用ELB的場景如下: CCE的service 主要使用ELB的4層(TCP/UDP監(jiān)聽器)作為負(fù)載均衡, 也支持使用7層(HTTP/HT
約束限制:當(dāng)value_type為SYSTEM_DEFINED時(shí),value只可從CLIENT-PORT,CLIENT-IP, ELB-PROTOCOL, ELB-ID, ELB-PORT, ELB-EIP, ELB-VIP中取值。 取值范圍:1-128個(gè)字符,支持ascii碼值32<=ch<=127范圍內(nèi)可打印字符,*和英文問號
Service名稱:自定義服務(wù)名稱,可與工作負(fù)載名稱保持一致。 訪問類型:選擇“負(fù)載均衡”。 選擇器:添加標(biāo)簽,Service根據(jù)標(biāo)簽選擇Pod,填寫后單擊“確認(rèn)添加”。也可以引用已有工作負(fù)載的標(biāo)簽,單擊“引用負(fù)載標(biāo)簽”,在彈出的窗口中選擇負(fù)載,然后單擊“確定”。 負(fù)載均衡器:選擇彈性負(fù)載均衡的類型、創(chuàng)建方式。
ELB Ingress和Nginx Ingress對比 在CCE服務(wù)中,集群支持通過Nginx Ingress和ELB Ingress為應(yīng)用提供7層網(wǎng)絡(luò)訪問。 Nginx Ingress:CCE基于社區(qū)的Nginx Ingress Controller進(jìn)行了優(yōu)化,并定期同步社區(qū)特性和Bug修復(fù)。Nginx
gMap的變化,自動對Nginx進(jìn)行相應(yīng)的操作。 Nginx:實(shí)現(xiàn)具體的應(yīng)用層負(fù)載均衡及訪問控制。 圖1 Nginx Ingress工作原理 使用約束 獨(dú)享型ELB規(guī)格必須支持網(wǎng)絡(luò)型(TCP/UDP),且網(wǎng)絡(luò)類型必須支持私網(wǎng)(有私有IP地址)。 nginx-ingress在升級時(shí)
負(fù)載均衡器 創(chuàng)建負(fù)載均衡器 - CreateLoadBalancer 批量創(chuàng)建負(fù)載均衡器 - BatchCreateLoadBalancers 升級負(fù)載均衡器類型 - UpgradeLoadbalancer 查詢負(fù)載均衡器列表 - ListLoadBalancers 復(fù)制已有負(fù)載均衡器
如果使用角色與策略授權(quán),具體權(quán)限要求請參見權(quán)限和授權(quán)項(xiàng)。 如果使用身份策略授權(quán),需具備如下身份策略權(quán)限。 授權(quán)項(xiàng) 訪問級別 資源類型(*為必須) 條件鍵 別名 依賴的授權(quán)項(xiàng) elb:loadbalancers:update Write subnet - elb:loadbalancers:put - loadbalancer
如果使用角色與策略授權(quán),具體權(quán)限要求請參見權(quán)限和授權(quán)項(xiàng)。 如果使用身份策略授權(quán),需具備如下身份策略權(quán)限。 授權(quán)項(xiàng) 訪問級別 資源類型(*為必須) 條件鍵 別名 依賴的授權(quán)項(xiàng) css:cluster:createElbListener Write cluster * g:EnterpriseProjectId
用戶請求LVS到達(dá)director,director通過IP-TUN加密技術(shù)將請求報(bào)文的包封裝到一個(gè)新的IP包里面,目的IP為VIP(不變),然后director將報(bào)文發(fā)送到realserver,realserver基于IP-TUN解密,然后解析出來包的目的為VIP,檢測網(wǎng)卡是否綁定了VIP,綁定了就處理這個(gè)包,
負(fù)載均衡器 創(chuàng)建負(fù)載均衡器 查詢負(fù)載均衡列表 查詢負(fù)載均衡詳情 查詢負(fù)載均衡狀態(tài)樹 更新負(fù)載均衡器 刪除負(fù)載均衡器 父主題: API(V2)
刪除負(fù)載均衡標(biāo)簽 功能介紹 刪除負(fù)載均衡器的某個(gè)key對應(yīng)的標(biāo)簽。 接口約束 無。 URI DELETE /v2.0/{project_id}/loadbalancers/{loadbalancer_id}/tags/{key} 表1 參數(shù)說明 參數(shù) 是否必選 參數(shù)類型 描述 project_id
ELB與WAF如何配合使用? 如果您的網(wǎng)站已接入Web應(yīng)用防火墻(Web Application Firewall,簡稱WAF)進(jìn)行安全防護(hù),您可以通過ELB來設(shè)置源站服務(wù)器的訪問控制策略,只放行WAF回源IP段,防止黑客獲取您的源站IP后繞過WAF直接攻擊源站。詳見《Web應(yīng)用防火墻用戶指南》。
單擊實(shí)例列表中的實(shí)例名稱,在實(shí)例詳情頁面配置SLB實(shí)例,包括配置SLB節(jié)點(diǎn)信息、在SLB中配置nginx.conf,在SLB中配置url重寫/重定向,在SLB中配置內(nèi)網(wǎng)段,在SLB中對請求進(jìn)行降級配置,在SLB中對請求進(jìn)行黑白名單配置,在SLB中對請求進(jìn)行限流配置,在SLB中配置負(fù)載均衡其他配置項(xiàng)以及在SLB中查看Lua配置。
圖解彈性負(fù)載均衡 父主題: 網(wǎng)絡(luò)型+應(yīng)用型
端不做負(fù)載均衡,這個(gè)負(fù)載均衡器既承擔(dān)了服務(wù)發(fā)現(xiàn)的角色,又承擔(dān)了網(wǎng)關(guān)的角色,所以經(jīng)常叫API網(wǎng)關(guān)服務(wù)器。因?yàn)?span id="ndlnvt0" class='cur'>負(fù)載均衡器是中心式的,所以它也必須是一個(gè)集群,單個(gè)實(shí)例不足以支撐高并發(fā)訪問,針對負(fù)載均衡器本身的服務(wù)發(fā)現(xiàn)和負(fù)載均衡通常借助DNS。Http服務(wù)器,Nginx、Nginx Pl
意請求到達(dá)ELB之前,請求IP是否發(fā)生變化。 例如:ELB配合CDN、WAF服務(wù)使用,請求經(jīng)過CDN、WAF后,IP會被代理,到達(dá)ELB的IP無法保持一致,導(dǎo)致會話保持失效。若您要使用CDN、WAF服務(wù),建議使用七層監(jiān)聽器,使用基于cookie的會話保持。 檢查是否是HTTP/H
所有的組件必須歸屬于同一個(gè)服務(wù)下,才能綁定。 SLB實(shí)例配置依賴SLB實(shí)例,比例關(guān)系為1:1。 SLB監(jiān)聽依賴SLB實(shí)例,1個(gè)SLB實(shí)例可以對應(yīng)多個(gè)SLB監(jiān)聽。 轉(zhuǎn)發(fā)策略依賴SLB監(jiān)聽,比例關(guān)系為1:1。 灰度服務(wù)依賴轉(zhuǎn)發(fā)策略,一個(gè)轉(zhuǎn)發(fā)策略實(shí)例可以對應(yīng)多個(gè)灰度服務(wù),1個(gè)灰度服務(wù)只能對應(yīng)一個(gè)轉(zhuǎn)發(fā)策略實(shí)例。 工作原理
請根據(jù)指導(dǎo)配置TLS安全策略實(shí)現(xiàn)加密通信。 檢測邏輯 負(fù)載均衡器關(guān)聯(lián)的HTTPS協(xié)議類型監(jiān)聽器未配置指定的預(yù)定義安全策略,視為“不合規(guī)”。 負(fù)載均衡器關(guān)聯(lián)的HTTPS協(xié)議類型監(jiān)聽器配置了指定的預(yù)定義安全策略,視為“合規(guī)”。 父主題: 彈性負(fù)載均衡 ELB
次數(shù)分配的均衡,當(dāng)然這么做是沒錯(cuò)的,可以為后端的多臺服務(wù)器平均分配工作量,最大程度地提高服務(wù)器的利用率,但是實(shí)際情況是否真的如此?實(shí)際情況中,請求次數(shù)的均衡真的能代表負(fù)載的均衡嗎?這是一個(gè)值得思考的問題。 再換一個(gè)角度來說就是:以后端服務(wù)器的視角來觀察系統(tǒng)的負(fù)載,而非請求發(fā)起方來觀察。最小連接數(shù)法便屬于此類。
此參數(shù)和tenant_id參數(shù)含義一樣,均指轉(zhuǎn)發(fā)策略所在的項(xiàng)目ID。 name String 轉(zhuǎn)發(fā)策略名稱。 admin_state_up Boolean 轉(zhuǎn)發(fā)策略的管理狀態(tài)。只支持設(shè)置為true。 description String 轉(zhuǎn)發(fā)策略的描述信息。 listener_id String 轉(zhuǎn)發(fā)策略所在的監(jiān)聽器ID。