監聽(tīng)管理包括啟動(dòng)、停止、刪除、監聽(tīng)修改、設置訪(fǎng)問(wèn)控制、設置轉發(fā)策略。這里重點(diǎn)介紹一下訪(fǎng)問(wèn)控制和轉發(fā)策略。

什么是訪(fǎng)問(wèn)控制

訪(fǎng)問(wèn)控制是授權一組用戶(hù)，使其有權對某組資源執行某組操作。

負載均衡通過(guò)白名單策略的形式進(jìn)行授權。即通過(guò)授權給指定IP或IP網(wǎng)段的用戶(hù)，讓某些用戶(hù)擁有訪(fǎng)問(wèn)負載均衡實(shí)例的權限，授權外的用戶(hù)一律禁止訪(fǎng)問(wèn)。

什么是轉發(fā)策略

轉發(fā)策略是指對某一組信息（如客戶(hù)端請求，路由等）進(jìn)行轉發(fā)的規則或策略。

負載均衡的轉發(fā)策略主要應用于HTTP/HTTPS監聽(tīng)。用于對HTTP請求進(jìn)行匹配轉發(fā)。

設置訪(fǎng)問(wèn)控制

前提：

• 在負載均衡實(shí)例上已經(jīng)創(chuàng )建好監聽(tīng)
• 在負載均衡實(shí)例上已經(jīng)添加好服務(wù)器組

1.打開(kāi)負載均衡實(shí)例管理，進(jìn)入監聽(tīng)頁(yè)面，選擇“設置訪(fǎng)問(wèn)控制”

2.開(kāi)啟“訪(fǎng)問(wèn)控制狀態(tài)”，設置白名單

確定即可完成配置！

注意：

1. 一旦開(kāi)啟訪(fǎng)問(wèn)控制，只有指定的IP或IP網(wǎng)段才能訪(fǎng)問(wèn)實(shí)例，請謹慎使用；
2. 每行一個(gè)IP或IP網(wǎng)段，行尾不需要分隔符，最多支持300條白名單記錄；

設置轉發(fā)策略

1.打開(kāi)負載均衡實(shí)例管理，進(jìn)入監聽(tīng)頁(yè)面，選擇“設置轉發(fā)策略”

2.選擇“新建轉發(fā)策略”

3.修改完成后如下

4.修改轉發(fā)策略

修改項只有轉發(fā)策略對應的服務(wù)器組。如果需要修改其他規則，則需要刪除舊規則后，重新建立新的轉發(fā)策略。

注意：

在使用轉發(fā)策略后，負載均衡轉發(fā)優(yōu)先順序如下：

1. 先轉發(fā)監聽(tīng)的轉發(fā)策略，轉發(fā)請求轉向與轉發(fā)策略對應的服務(wù)器組；

2. 如果沒(méi)有設置轉發(fā)策略，建立監聽(tīng)時(shí)使用了服務(wù)器組，轉發(fā)請求轉向監聽(tīng)建立時(shí)對應的服務(wù)器組；

3. 如果既沒(méi)有設置轉發(fā)策略，也沒(méi)有使用服務(wù)器組，轉發(fā)請求轉向所有后端服務(wù)器。

設置轉發(fā)策略后，轉發(fā)邏輯如下：