文档中心

负载均衡

监听器

添加监听器

添加监听器

操作场景

NLB实例创建后，至少需要配置一个监听器，才能转发来自客户端的流量到后端服务器。

操作说明

同一NLB实例中，TLS和TCP监听器不可监听同一端口，二者可以与UDP监听器监听同一端口。

TCP、TLS监听器支持关联TCP协议的服务器组，UDP监听器支持关联UDP协议的服务器组。

TLS监听器关联服务器组，需要服务器组满足如下条件：

未开启全端口转发。

后端协议为TCP。

IP版本为IPv4。

操作步骤

TCP监听器

UDP监听器

TLS监听器

登录NLB控制台。

在顶部导航栏，选择目标项目和地域。

单击目标NLB实例右侧的配置监听器按钮。

单击添加监听器按钮，参考下表配置监听器。

参数	说明	取值示例
监听器名称	输入监听器的名称。不填则默认为协议-端口，如TCP-80。	listener01
监听协议	选择NLB实例监听器的协议类型。本文选择TCP。了解更多	TCP
监听端口	输入监听的端口。范围为1～65535。监听单端口：输入单个端口。当监听器监听到该端口的TCP请求时，会将请求中的目的IP和端口替换成后端服务器的IP地址和端口，并转发到后端服务器。监听全端口：输入端口段。当监听器监听到该端口段内的TCP请求时，会将请求的目的IP替换成后端服务器的IP地址，并转发到后端服务器。了解更多	80
超时时间	设置超时时间。若连接在超时时间内没有数据传输，将自动关闭。 TCP监听器的超时时间取值范围为10～900秒，默认为900秒。	900秒
新建连接数限速	是否开启新建连接数限速开关。开启后，请输入限速值：取值范围：0~1000000。0表示不限速。该监听器捕获的新建连接数超过设置的上限时，超过的部分会被丢弃，不会转发到后端服务器。说明本功能正在邀测中，如需试用，请联系客户经理。	30000
并发连接数上限	是否开启并发连接数限速开关。开启后，输入限速值：取值范围：0~10000000。0表示不限速。该监听器捕获的并发连接数超过设置的上限时，超过的部分会被丢弃，不会转发到后端服务器。说明本功能正在邀测中，如需试用，请联系客户经理。	300000
标签	标签由一个键值对组成，用于资源的分类和搜索。了解更多单击添加图标，输入标签键和标签值，为监听器添加标签。	标签键：listener-key 标签值：listener-test

单击下一步按钮，选择TCP协议的服务器组。

单击下一步按钮，确认配置信息。

单击确定按钮，完成操作。

登录NLB控制台。

在顶部导航栏，选择目标项目和地域。

单击目标NLB实例右侧的配置监听器按钮。

单击添加监听器按钮，参考下表配置监听器。

参数	说明	取值示例
监听器名称	输入监听器的名称。不填则默认为协议-端口，如UDP-88。	listener01
监听协议	选择NLB实例监听器的协议类型。本操作选择UDP。了解更多	UDP
监听端口	输入监听的端口。范围为1～65535。监听单端口：输入单个端口。当监听器监听到该端口的UDP请求时，会将请求中的目的IP和端口替换成后端服务器的IP地址和端口，并转发到后端服务器。监听全端口：输入端口段。当监听器监听到该端口段内的UDP请求时，会将请求的目的IP替换成后端服务器的IP地址，并转发到后端服务器。了解更多	88
超时时间	设置超时时间。若连接在超时时间内没有数据传输，将自动关闭。 UDP监听器的超时时间取值范围为10～120秒，默认为20秒。	20秒
新建连接数限速	是否开启新建连接数限速开关。开启后，请输入限速值：取值范围：0~1000000。0表示不限速。该监听器捕获的新建连接数超过设置的上限时，超过的部分会被丢弃，不会转发到后端服务器。说明本功能正在邀测中，如需试用，请联系客户经理。	30000
并发连接数上限	是否开启并发连接数限速开关。开启后，输入限速值：取值范围：0~10000000。0表示不限速。该监听器捕获的并发连接数超过设置的上限时，超过的部分会被丢弃，不会转发到后端服务器。说明本功能正在邀测中，如需试用，请联系客户经理。	300000
标签	标签由一个键值对组成，用于资源的分类和搜索。了解更多单击添加图标，输入标签键和标签值，为监听器添加标签。	标签键：udplistener-key 标签值：udplistener-test

单击下一步按钮，选择UDP协议的服务器组。

单击下一步按钮，确认配置信息。

单击确定按钮，完成操作。

登录NLB控制台。

在顶部导航栏，选择目标项目和地域。

单击目标NLB实例右侧的配置监听器按钮。

单击添加监听器按钮，参考下表，配置相关参数。

参数	说明	取值示例
监听器名称	输入监听器的名称。不填则默认为协议-端口，如TLS-80。	listener01
监听协议	选择NLB实例监听器的协议类型。本操作选择TLS。了解更多	TLS
监听端口	输入监听的端口。范围为1～65535。监听单端口：输入单个端口。当监听器监听到该端口的TLS请求时，会将请求中的目的IP和端口替换成后端服务器的IP地址和端口，并转发到后端服务器。监听全端口：输入端口段。当监听器监听到该端口段内的TLS请求时，会将请求的目的IP替换成后端服务器的IP地址，并转发到后端服务器。了解更多	80
超时时间	设置超时时间。若连接在超时时间内没有数据传输，将自动关闭。 TLS监听器的超时时间取值范围为10～900秒，默认为900秒。	900秒
新建连接数限速	是否开启新建连接数限速开关。开启后，请输入限速值：取值范围：0~1000000。0表示不限速。该监听器捕获的新建连接数超过设置的上限时，超过的部分会被丢弃，不会转发到后端服务器。说明本功能正在邀测中，如需试用，请联系客户经理。	30000
并发连接数上限	是否开启并发连接数限速开关。开启后，输入限速值：取值范围：0~10000000。0表示不限速。该监听器捕获的并发连接数超过设置的上限时，超过的部分会被丢弃，不会转发到后端服务器。说明本功能正在邀测中，如需试用，请联系客户经理。	300000
标签	标签由一个键值对组成，用于资源的分类和搜索。了解更多单击添加图标，输入标签键和标签值，为监听器添加标签。	标签键：listener-key 标签值：listener-test

单击下一步按钮，配置SSL证书。

参数	说明	取值示例
证书来源	选择服务器证书来源。火山引擎证书中心SSL证书（推荐使用）。了解更多火山引擎证书中心私有CA。了解更多说明私有CA的证书支持作为服务器证书的功能正在邀测中，如需试用，请联系客户经理。	火山引擎证书中心SSL证书
服务器证书	下拉选择服务器证书。您可在证书中心购买或上传服务器证书，NLB从证书中心获取该证书并使用。说明 NLB不对服务器证书的完整性进行校验，该校验由证书中心进行。未进行完整性校验的证书可能存在安全风险，请您仔细评估后操作。了解更多	xx-certificate-xx
双向认证	选择是否开启双向认证。双向验证指除了客户端需要验证服务器的合法性外，服务器还需要验证客户端的合法性。双向认证的更多介绍，请参见双向认证。	不开启
CA证书来源	选择CA证书的来源，支持如下：私有根CA 私有子CA 了解更多	私有子CA
CA证书	根据CA证书来源选择CA证书。	xx-certificate-xx
TLS安全策略	选择策略。系统默认策略：下拉选择系统默认策略。自定义策略：下拉选择自定义策略。了解更多	系统默认策略 tls_cipher_policy_1_0

单击下一步按钮，选择TCP协议的服务器组。

单击下一步按钮，确认配置信息。

单击确定按钮，完成操作。

后续操作

将自有域名CNAME解析至NLB域名，通过访问自有域名使用NLB服务。

已开启健康检查的监听器，请在详情页面确认其健康状态是否为正常。

健康检查状态为正常，则NLB配置完成。您可以在NLB实例详情页的“可用区”页签，获取实例的IP地址来验证NLB服务能力。

健康检查状态不为正常时，请参考下文排查处理：

健康检查状态为无目标时，请为监听器关联的服务器组添加后端服务器。

健康检查状态为异常时，请排查异常原因。

相关文档

CreateNLBListener

最近更新时间：2026.08.06 14:29:35

这个页面对您有帮助吗？

有用

有用

无用

无用