摘要：協(xié)議暫不支持內(nèi)容轉(zhuǎn)發(fā)策略。操作步驟進(jìn)入管理頁(yè)面，點(diǎn)擊內(nèi)容轉(zhuǎn)發(fā)，進(jìn)行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。，點(diǎn)擊確定，即刪除該條轉(zhuǎn)發(fā)規(guī)則。，彈出彈窗展示選中的轉(zhuǎn)發(fā)規(guī)則信息，確認(rèn)是否是要?jiǎng)h除的規(guī)則。需要填寫以下信息配置說明證書名稱證書名稱，必填項(xiàng)。

添加內(nèi)容轉(zhuǎn)發(fā)規(guī)則

HTTP/HTTPS協(xié)議下，VServer支持根據(jù)轉(zhuǎn)發(fā)策略匹配域名或訪問路徑，能夠?qū)⑵ヅ湔?qǐng)求轉(zhuǎn)發(fā)到后端特定主機(jī)，對(duì)后端服務(wù)節(jié)點(diǎn)進(jìn)行精細(xì)化管理默認(rèn)情況下，會(huì)存在一條叫做默認(rèn)規(guī)則的策略，該策略在所有請(qǐng)求均未匹配成功時(shí)生效，會(huì)按照通常的轉(zhuǎn)發(fā)規(guī)則進(jìn)行轉(zhuǎn)發(fā)。

TCP/UDP協(xié)議暫不支持內(nèi)容轉(zhuǎn)發(fā)策略。

操作步驟

進(jìn)入VServer管理頁(yè)面，點(diǎn)擊內(nèi)容轉(zhuǎn)發(fā)，進(jìn)行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。

1，點(diǎn)擊添加規(guī)則，彈出添加規(guī)則彈窗。

2，轉(zhuǎn)發(fā)規(guī)則。轉(zhuǎn)發(fā)規(guī)則分為“域名轉(zhuǎn)發(fā)”與“路徑轉(zhuǎn)發(fā)”兩種，這兩種轉(zhuǎn)發(fā)方式均可使用符合PCRE規(guī)則的正則表達(dá)式進(jìn)行描述。

域名轉(zhuǎn)發(fā)為例：

• www.[123].demo.com 可以匹配 www.1.demo.com 、 www.2.demo.com 、www.3.demo.com
• .*.demo.com 可以匹配 www.demo.com 、 news.demo.com

路徑轉(zhuǎn)發(fā)為例：

• /path/img/.*.jpg 可以匹配/path/img/test.jpg、/path/img/photo.jpg

注意：目前正則匹配不支持包含轉(zhuǎn)義符""的字符串。創(chuàng)建規(guī)則時(shí)規(guī)則內(nèi)容不可為空。

3，可選節(jié)點(diǎn)。每條規(guī)則均需要與已有的服務(wù)節(jié)點(diǎn)進(jìn)行關(guān)聯(lián)，選擇需要關(guān)聯(lián)的節(jié)點(diǎn)。

4，點(diǎn)擊確認(rèn)，即完成添加轉(zhuǎn)發(fā)規(guī)則

刪除內(nèi)容轉(zhuǎn)發(fā)規(guī)則

默認(rèn)規(guī)則不支持刪除。

操作步驟

進(jìn)入VServer管理頁(yè)面，點(diǎn)擊內(nèi)容轉(zhuǎn)發(fā)，進(jìn)行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。

刪除單條轉(zhuǎn)發(fā)規(guī)則

1，選擇需要?jiǎng)h除的規(guī)則，點(diǎn)擊刪除。

2，彈出彈窗展示選中的轉(zhuǎn)發(fā)規(guī)則信息，確認(rèn)是否是要?jiǎng)h除的規(guī)則。

3，點(diǎn)擊確定，即刪除該條轉(zhuǎn)發(fā)規(guī)則。

批量刪除轉(zhuǎn)發(fā)規(guī)則

1，批量選中需要?jiǎng)h除的規(guī)則左側(cè)的勾選框，點(diǎn)擊上方的刪除規(guī)則。

2，彈出彈窗展示選中的轉(zhuǎn)發(fā)規(guī)則信息，確認(rèn)是否是要?jiǎng)h除的規(guī)則。

3，點(diǎn)擊確定，即完成批量刪除轉(zhuǎn)發(fā)規(guī)則。

管理內(nèi)容轉(zhuǎn)發(fā)規(guī)則

操作步驟

進(jìn)入VServer管理頁(yè)面，點(diǎn)擊內(nèi)容轉(zhuǎn)發(fā)，進(jìn)行內(nèi)容轉(zhuǎn)發(fā)規(guī)則管理。

默認(rèn)規(guī)則不能進(jìn)行管理。

添加規(guī)則后，支持編輯當(dāng)前規(guī)則關(guān)聯(lián)的節(jié)點(diǎn)。

1，選擇需要編輯的轉(zhuǎn)發(fā)規(guī)則，點(diǎn)擊管理。

2，彈出管理彈窗。

• 可選節(jié)點(diǎn)。當(dāng)前服務(wù)節(jié)點(diǎn)資源池中未關(guān)聯(lián)該規(guī)則資源列表。
• 轉(zhuǎn)發(fā)節(jié)點(diǎn)。當(dāng)前服務(wù)節(jié)點(diǎn)資源池中已關(guān)聯(lián)該規(guī)則資源列表。

增加規(guī)則關(guān)聯(lián)的服務(wù)節(jié)點(diǎn)

1，選中可選節(jié)點(diǎn)列表中的資源左側(cè)勾選框，移入轉(zhuǎn)發(fā)節(jié)點(diǎn)列表。

2，點(diǎn)擊確定，完成關(guān)聯(lián)節(jié)點(diǎn)操作。

取消已有關(guān)聯(lián)的服務(wù)節(jié)點(diǎn)

1，選中轉(zhuǎn)發(fā)節(jié)點(diǎn)列表中的資源左側(cè)勾選框，移入可選節(jié)點(diǎn)列表。

2，點(diǎn)擊確定，完成取消關(guān)聯(lián)節(jié)點(diǎn)。

證書格式

格式要求

當(dāng)前證書支持兩種上傳方式，第一種是直接上傳證書文件，第二種是手動(dòng)填寫證書文本信息。

直接上傳文件

如果您選擇直接上傳證書文件，那么需要準(zhǔn)備好以下文件：

• 必選，網(wǎng)站的證書文件（cer/crt/pem格式），文件的文本格式如下：

-----BEGIN MY CERTIFICATE-----
...
-----END MY CERTIFICATE-----

• 必選，私鑰文件（key文件），文件的文本格式如下：

-----BEGIN RSA PRIVATE KEY-----
... 
-----END RSA PRIVATE KEY-----

• 可選，中間證書、根證書（證書鏈，cer/crt/pem格式），文件的文本格式如下：

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

您提供的證書需要去除口令保護(hù)。您在上傳證書或手動(dòng)填寫證書時(shí)，請(qǐng)確保證書格式正確，如果校驗(yàn)格式錯(cuò)誤，則會(huì)添加證書不成功。

手動(dòng)填寫證書

如果您選擇手動(dòng)填寫證書，則文本需要依次包含以下字段：私鑰、網(wǎng)站證書、中間證書、根證書等，格式參考如下（在復(fù)制時(shí)請(qǐng)核對(duì)證書的完整性）：

-----BEGIN RSA PRIVATE KEY-----
... 
-----END RSA PRIVATE KEY-----
-----BEGIN MY CERTIFICATE-----
...
-----END MY CERTIFICATE-----
-----BEGIN MY CERTIFICATE-----
...
-----END MY CERTIFICATE-----

若您的證書為其他格式，建議您使用openssl工具進(jìn)行格式轉(zhuǎn)換。

DER轉(zhuǎn)PEM：

證書轉(zhuǎn)化：openssl x509 -inform der -in certificate.cer -out certificate.pem

私鑰轉(zhuǎn)化：openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem

添加證書

證書管理將證書存儲(chǔ)在ULB證書管理系統(tǒng)中，用于HTTPS協(xié)議。

證書不可跨Region使用。若多地域均需要使用，則多個(gè)地域均需要上傳證書。

操作步驟

進(jìn)入負(fù)載均衡 ULB頁(yè)面，點(diǎn)擊證書管理。

1、點(diǎn)擊添加證書，彈出添加證書彈窗。

2、需要填寫以下信息

使用證書

上傳證書后，在創(chuàng)建監(jiān)聽HTTPS的VServer時(shí)，就可以使用已經(jīng)上傳的證書。

操作步驟：

1、選擇某個(gè)ULB實(shí)例，點(diǎn)擊管理。

2、點(diǎn)擊添加VServer，增加監(jiān)聽規(guī)則。

3、選擇監(jiān)聽類型為請(qǐng)求代理（七層），監(jiān)聽協(xié)議為HTTPS后，選擇SSL證書，此時(shí)可以選擇證書管理系統(tǒng)中存儲(chǔ)的證書。

4、配置完成后可在左側(cè)看到新增的VServer，并可以查看VServer綁定的證書。

更換證書

進(jìn)入VServer管理頁(yè)面，可進(jìn)行證書更新。

操作步驟

1，右側(cè)基本信息模塊，點(diǎn)擊更改設(shè)置。

2，下拉框中選擇要更換的證書，點(diǎn)擊確定即可更換成功。

刪除證書

操作步驟

進(jìn)入負(fù)載均衡 ULB頁(yè)面，點(diǎn)擊證書管理。

已綁定資源的證書不能刪除。

刪除單個(gè)證書

1，選擇需要?jiǎng)h除的證書，點(diǎn)擊刪除。

2，彈出彈窗展示選中的證書信息，確認(rèn)是否是要?jiǎng)h除的證書。

3，點(diǎn)擊確定，即刪除該證書。

批量刪除證書

1，批量選中需要?jiǎng)h除的證書左側(cè)的勾選框，點(diǎn)擊上方的刪除證書。

2，彈出彈窗展示選中的證書信息，確認(rèn)是否是要?jiǎng)h除的證書。

3，點(diǎn)擊確定，即完成批量刪除證書。

實(shí)時(shí)產(chǎn)品文檔請(qǐng)前往：https://docs.ucloud.cn/ulb/guide/forwardpolicy/addrule