監聽管理包括啟動、停止、刪除、監聽修改、設置訪問控制、設置轉發策略。這里重點介紹一下訪問控制和轉發策略。

什么是訪問控制

訪問控制是授權一組用戶，使其有權對某組資源執行某組操作。

負載均衡通過白名單策略的形式進行授權。即通過授權給指定IP或IP網段的用戶，讓某些用戶擁有訪問負載均衡實例的權限，授權外的用戶一律禁止訪問。

什么是轉發策略

轉發策略是指對某一組信息（如客戶端請求，路由等）進行轉發的規則或策略。

負載均衡的轉發策略主要應用于HTTP/HTTPS監聽。用于對HTTP請求進行匹配轉發。

設置訪問控制

前提：

• 在負載均衡實例上已經創建好監聽
• 在負載均衡實例上已經添加好服務器組

1.打開負載均衡實例管理，進入監聽頁面，選擇“設置訪問控制”

2.開啟“訪問控制狀態”，設置白名單

確定即可完成配置！

注意：

1. 一旦開啟訪問控制，只有指定的IP或IP網段才能訪問實例，請謹慎使用；
2. 每行一個IP或IP網段，行尾不需要分隔符，最多支持300條白名單記錄；

設置轉發策略

1.打開負載均衡實例管理，進入監聽頁面，選擇“設置轉發策略”

2.選擇“新建轉發策略”

3.修改完成后如下

4.修改轉發策略

修改項只有轉發策略對應的服務器組。如果需要修改其他規則，則需要刪除舊規則后，重新建立新的轉發策略。

注意：

在使用轉發策略后，負載均衡轉發優先順序如下：

1. 先轉發監聽的轉發策略，轉發請求轉向與轉發策略對應的服務器組；

2. 如果沒有設置轉發策略，建立監聽時使用了服務器組，轉發請求轉向監聽建立時對應的服務器組；

3. 如果既沒有設置轉發策略，也沒有使用服務器組，轉發請求轉向所有后端服務器。

設置轉發策略后，轉發邏輯如下：