管理NLB監(jiān)聽
本文中含有需要您注意的重要提示信息，忽略該信息可能對您的業(yè)務(wù)造成影響，請務(wù)必仔細閱讀。
當(dāng)您創(chuàng)建完監(jiān)聽后，您可以根據(jù)實際業(yè)務(wù)需求對監(jiān)聽執(zhí)行修改、啟動或停止、刪除以及更換服務(wù)器組等操作。
前提條件
您已經(jīng)創(chuàng)建了TCP、UDP或TCPSSL監(jiān)聽。具體操作，請參見：
修改監(jiān)聽
- 登錄網(wǎng)絡(luò)型負載均衡NLB控制臺。
在頂部菜單欄，選擇NLB實例所屬的地域。
在實例頁面，找到目標(biāo)NLB實例，單擊實例ID。
在實例詳情頁簽，單擊監(jiān)聽頁簽，找到目標(biāo)監(jiān)聽，選擇以下一種方法，修改監(jiān)聽基本信息。
單擊目標(biāo)監(jiān)聽ID，在監(jiān)聽詳情頁簽的監(jiān)聽基本信息區(qū)域，單擊編輯監(jiān)聽。
在操作列單擊查看詳情，然后在監(jiān)聽詳情頁簽的監(jiān)聽基本信息區(qū)域，單擊編輯監(jiān)聽。
在操作列選擇
> 編輯監(jiān)聽。
在編輯監(jiān)聽對話框中，您可以根據(jù)需要修改監(jiān)聽名稱、展開并修改高級配置中的配置項，然后單擊保存。
如果監(jiān)聽已開啟全端口功能，支持您在編輯監(jiān)聽時修改監(jiān)聽端口段。
啟動或停止監(jiān)聽
您可以通過啟動或停止監(jiān)聽改變監(jiān)聽的運行狀態(tài)，當(dāng)監(jiān)聽的運行狀態(tài)處于啟動中或停止中時，您不能對監(jiān)聽做修改、刪除和更換服務(wù)器組等操作。
停止監(jiān)聽會使訪問中斷，請謹(jǐn)慎操作。
- 登錄網(wǎng)絡(luò)型負載均衡NLB控制臺。
在頂部菜單欄，選擇NLB實例所屬的地域。
在實例頁面，找到目標(biāo)NLB實例，單擊實例ID。
在實例詳情頁簽，單擊監(jiān)聽頁簽，找到目標(biāo)監(jiān)聽，選擇以下一種方式啟動或停止監(jiān)聽。
啟動監(jiān)聽
在操作列單擊啟動，然后在彈出的啟動對話框中，單擊確定。
單擊目標(biāo)監(jiān)聽ID，在監(jiān)聽詳情頁面的右上角，單擊啟動。
停止監(jiān)聽
在操作列單擊停止，然后在彈出的停止對話框中，單擊確定。
說明當(dāng)創(chuàng)建的監(jiān)聽為TCPSSL監(jiān)聽時，您需要在操作列選擇
> 停止，然后在彈出的對話框中單擊確定來停止監(jiān)聽。單擊目標(biāo)監(jiān)聽ID，在監(jiān)聽詳情頁面的右上角，單擊停止。
刪除監(jiān)聽
- 登錄網(wǎng)絡(luò)型負載均衡NLB控制臺。
在頂部菜單欄，選擇NLB實例所屬的地域。
在實例頁面，找到目標(biāo)NLB實例，單擊實例ID。
在實例詳情頁簽，單擊監(jiān)聽頁簽，找到目標(biāo)監(jiān)聽，然后在操作列選擇
> 刪除。在彈出的刪除對話框中，單擊確定。
更換服務(wù)器組
- 登錄網(wǎng)絡(luò)型負載均衡NLB控制臺。
在頂部菜單欄，選擇NLB實例所屬的地域。
在實例頁面，找到目標(biāo)NLB實例，單擊實例ID。
單擊監(jiān)聽頁簽，找到目標(biāo)監(jiān)聽，選擇以下一種方式更換服務(wù)器組。
在操作列選擇
> 更換服務(wù)器組（監(jiān)聽默認轉(zhuǎn)發(fā)）。單擊監(jiān)聽ID，在監(jiān)聽詳情頁簽的服務(wù)器組（監(jiān)聽默認轉(zhuǎn)發(fā)）區(qū)域，單擊更換服務(wù)器組（監(jiān)聽默認轉(zhuǎn)發(fā)）。
說明您也可以通過單擊服務(wù)器組（監(jiān)聽默認轉(zhuǎn)發(fā)）區(qū)域的查看/編輯后端服務(wù)器，查看、添加或移除該監(jiān)聽關(guān)聯(lián)的后端服務(wù)器。
在彈出的更換服務(wù)器組（監(jiān)聽默認轉(zhuǎn)發(fā)）對話框中，選擇需要更換的服務(wù)器組或單擊創(chuàng)建服務(wù)器組創(chuàng)建新的服務(wù)器組，然后單擊確定。
關(guān)于如何創(chuàng)建服務(wù)器組，請參見創(chuàng)建和管理服務(wù)器組。
管理證書（僅TCPSSL監(jiān)聽支持）
- 登錄網(wǎng)絡(luò)型負載均衡NLB控制臺。
在頂部菜單欄，選擇NLB實例所屬的地域。
在實例頁面，找到目標(biāo)NLB實例，單擊實例ID。
在實例詳情頁簽，單擊監(jiān)聽頁簽，找到目標(biāo)TCPSSL監(jiān)聽，選擇以下一種方式管理證書。
在操作列單擊管理證書。
單擊監(jiān)聽ID，在監(jiān)聽詳情頁簽的SSL證書區(qū)域，單擊管理證書。
在監(jiān)聽證書頁簽，執(zhí)行如下操作管理證書。
證書類別
操作
說明
服務(wù)器證書
更換監(jiān)聽默認服務(wù)器證書
添加擴展證書
您可以通過添加擴展證書增加監(jiān)聽關(guān)聯(lián)的證書。每個實例最多支持添加25個擴展證書，單次最多支持添加15個擴展證書。
刪除擴展證書
您可以刪除不需要的服務(wù)器擴展證書，刪除后該證書將不再認證后端服務(wù)器。
在服務(wù)器證書頁簽，找到目標(biāo)擴展證書，在操作列單擊刪除。
在彈出的對話框中，單擊確定刪除。
CA證書
開啟雙向認證
單擊CA證書頁簽，打開雙向認證開關(guān)或者單擊點此開啟雙向認證。
說明您也可以在監(jiān)聽詳情頁簽的SSL證書區(qū)域，開啟雙向認證。
在彈出的對話框中，完成選擇CA證書來源和選擇默認CA證書參數(shù)的配置，然后單擊確定。
選擇阿里云簽發(fā)的證書時，如果沒有可用的CA證書，您可以在證書下拉框中單擊購買證書創(chuàng)建新證書。更多信息，請參見購買及啟用私有CA。
選擇非阿里云簽發(fā)的證書時，如果沒有可選的自簽名CA證書，您可以在下拉框中單擊上傳自簽CA證書，在證書應(yīng)用倉庫頁面，創(chuàng)建數(shù)據(jù)來源為上傳CA證書的倉庫，然后通過證書應(yīng)用倉庫上傳自簽名根CA或自簽名子根CA證書。更多信息，請參見管理證書應(yīng)用倉庫中的證書。
更換CA證書
單擊CA證書頁簽，找到目標(biāo)證書，在操作列單擊更換。
在彈出的對話框中，完成選擇CA證書來源和選擇默認CA證書參數(shù)的配置，然后單擊確定。
選擇阿里云簽發(fā)的證書時，如果沒有可用的CA證書，您可以在證書下拉框中單擊購買證書創(chuàng)建新證書。更多信息，請參見購買及啟用私有CA。
選擇非阿里云簽發(fā)的證書時，如果沒有可選的自簽名CA證書，您可以在下拉框中單擊上傳自簽CA證書，在證書應(yīng)用倉庫頁面，創(chuàng)建數(shù)據(jù)來源為上傳CA證書的倉庫，然后通過證書應(yīng)用倉庫上傳自簽名根CA或自簽名子根CA證書。更多信息，請參見管理證書應(yīng)用倉庫中的證書。
關(guān)閉雙向認證
單擊CA證書頁簽，然后關(guān)閉雙向認證開關(guān)，關(guān)閉后該監(jiān)聽只支持單向認證。
修改TLS安全策略（僅TCPSSL監(jiān)聽支持）
- 登錄網(wǎng)絡(luò)型負載均衡NLB控制臺。
在頂部菜單欄，選擇NLB實例所屬的地域。
在實例頁面，找到目標(biāo)NLB實例，單擊實例ID。
在實例詳情頁簽，單擊監(jiān)聽頁簽，找到目標(biāo)TCPSSL監(jiān)聽，然后單擊監(jiān)聽ID或者在操作列單擊查看詳情。
在監(jiān)聽詳情頁簽，找到SSL證書區(qū)域，在TLS 安全策略右側(cè)單擊
圖標(biāo)。在彈出的編輯TLS安全策略對話框中，選擇TLS安全策略，然后單擊保存。
如果沒有可選的TLS安全策略，您可以在下拉框中單擊創(chuàng)建TLS安全策略。更多信息，請參見TLS安全策略。
相關(guān)文檔
UpdateListenerAttribute：更新監(jiān)聽的配置。
StartListener：啟動網(wǎng)絡(luò)型負載均衡實例的監(jiān)聽。
StopListener：停止網(wǎng)絡(luò)型負載均衡實例的監(jiān)聽。
DeleteListener：刪除網(wǎng)絡(luò)型負載均衡監(jiān)聽。
UpdateListenerAttribute：更新網(wǎng)絡(luò)型負載均衡監(jiān)聽的配置。
AssociateAdditionalCertificatesWithListener：為TCPSSL監(jiān)聽關(guān)聯(lián)擴展證書。
DisassociateAdditionalCertificatesWithListener：從TCPSSL監(jiān)聽移除擴展證書。