監聽(tīng)管理(lǐ)包括啓動、停止、删除、監聽(tīng)修改、設置訪問控制、設置轉發策略。這(zhè)裏重點介紹一(yī)下(xià)訪問控制和轉發策略。

什(shén)麽是訪問控制

訪問控制是授權一(yī)組用戶，使其有權對某組資源執行某組操作(zuò)。

負載均衡通過白名單策略的形式進行授權。即通過授權給指定IP或IP網段的用戶，讓某些(xiē)用戶擁有訪問負載均衡實例的權限，授權外的用戶一(yī)律禁止訪問。

什(shén)麽是轉發策略

轉發策略是指對某一(yī)組信息（如(rú)客戶端請求，路(lù)由等）進行轉發的規則或策略。

負載均衡的轉發策略主要應用于HTTP/HTTPS監聽(tīng)。用于對HTTP請求進行匹配轉發。

設置訪問控制

前提：

• 在負載均衡實例上(shàng)已經創建好(hǎo)(hǎo)監聽(tīng)
• 在負載均衡實例上(shàng)已經添加好(hǎo)(hǎo)服務(wù)器(qì)組

1.打開負載均衡實例管理(lǐ)，進入監聽(tīng)頁面，選擇“設置訪問控制”

2.開啓“訪問控制狀态”，設置白名單

确定即可完成配置！

注意：

1. 一(yī)旦開啓訪問控制，隻有指定的IP或IP網段才能(néng)訪問實例，請謹慎使用；
2. 每行一(yī)個(gè)IP或IP網段，行尾不需要分(fēn)隔符，最多支持300條白名單記錄；

設置轉發策略

1.打開負載均衡實例管理(lǐ)，進入監聽(tīng)頁面，選擇“設置轉發策略”

2.選擇“新(xīn)建轉發策略”

3.修改完成後如(rú)下(xià)

4.修改轉發策略

修改項隻有轉發策略對應的服務(wù)器(qì)組。如(rú)果需要修改其他規則，則需要删除舊規則後，重新(xīn)建立新(xīn)的轉發策略。

注意：

在使用轉發策略後，負載均衡轉發優先順序如(rú)下(xià)：

1. 先轉發監聽(tīng)的轉發策略，轉發請求轉向與轉發策略對應的服務(wù)器(qì)組；

2. 如(rú)果沒有設置轉發策略，建立監聽(tīng)時(shí)使用了(le)服務(wù)器(qì)組，轉發請求轉向監聽(tīng)建立時(shí)對應的服務(wù)器(qì)組；

3. 如(rú)果既沒有設置轉發策略，也(yě)沒有使用服務(wù)器(qì)組，轉發請求轉向所有後端服務(wù)器(qì)。

設置轉發策略後，轉發邏輯如(rú)下(xià)：