文档中心

负载均衡

后端服务器组

配置后端服务器安全组

场景说明

后端服务器组类型	CLB是否开启放通后端安全组的功能	场景说明
服务器类型	开启	您不需要配置后端服务器的安全组，该安全组不再校验CLB的流量，默认放通，为您简化CLB的配置操作。详情请参见放通后端安全组。
服务器类型		未开启	您需要配置后端服务器的安全组，为后端服务器放通CLB的流量。
IP类型	开启
IP类型		未开启

说明

IP地址作为后端服务器正在邀测中，如需试用，请联系客户经理。

流量说明

从CLB到后端服务器的流量分为以下两种：

详情如下：

服务器类型后端（IPv4）

IP类型后端（IPv4）

服务器类型后端（IPv6）

监听器类型	请求地址			请求的协议	安全组入方向流量放通说明
TCP监听器	客户端请求	客户端IPv4地址	TCP	放通源地址为客户端IPv4地址、协议为TCP、目标端口为后端服务器端口的流量。
TCP监听器		健康检查请求	100.64.0.0/10	TCP	放通源地址为100.64.0.0/10、协议为TCP、目标端口为后端服务器端口的流量。
UDP监听器	客户端请求	客户端IPv4地址	UDP	放通源地址为客户端IPv4地址、协议为UDP、目标端口为后端服务器端口的流量。
UDP监听器		健康检查请求	100.64.0.0/10	UDP、ICMP	放通源地址为100.64.0.0/10、协议为UDP和ICMP、目标端口为后端服务器端口的流量。
HTTP/HTTPS监听器	客户端请求	100.64.0.0/10	TCP	放通源地址为100.64.0.0/10、协议为TCP、目标端口为后端服务器端口的流量。
HTTP/HTTPS监听器		健康检查请求	100.64.0.0/10	TCP	放通源地址为100.64.0.0/10、协议为TCP、目标端口为后端服务器端口的流量。

配置示例

下文以后端服务器端口80为例，为您介绍不同类型监听器及后端服务器的安全组放通配置，详细配置步骤可参见添加安全组规则或调用AuthorizeSecurityGroupIngresss接口。

服务器类型后端（仅IPv4）

服务器类型后端（仅IPv6）

服务器类型后端（IPv4&IPv6））

IP类型后端（仅IPv4）

最近更新时间：2026.06.04 10:44:42

这个页面对您有帮助吗？

有用

无用

监听器类型	请求地址			放通协议	安全组入方向流量放通说明
TCP/HTTP/HTTPS监听器	客户端请求	100.64.0.0/10	TCP	放通源地址为100.64.0.0/10、协议为TCP、目标端口为后端服务器端口的流量。
TCP/HTTP/HTTPS监听器		健康检查请求	100.64.0.0/10	TCP	放通源地址为100.64.0.0/10、协议为TCP、目标端口为后端服务器端口的流量。
UDP	客户端请求	100.64.0.0/10	UDP	放通源地址为100.64.0.0/10、协议为UDP、目标端口为后端服务器端口的流量。
UDP		健康检查请求	100.64.0.0/10	UDP、ICMP	放通源地址为100.64.0.0/10、协议为UDP和ICMP、目标端口为后端服务器端口的流量。