负载均衡
负载均衡
网络型负载均衡NLB
请输入
产品动态
用户指南
NLB实例
最佳实践
API参考
NLB实例
监听器
后端服务器组
安全策略
- 文档首页
负载均衡用户指南NLB实例配置NLB的安全组和网络ACL
复制全文
下载 pdf配置NLB的安全组和网络ACL
文档反馈
问问助手操作场景
若NLB实例需要正常提供服务，则NLB实例和后端服务器二者的安全组和网络ACL均需要放通相关的流量。本文为您介绍如何为NLB实例的安全组和网络ACL放通相关流量。
配置说明
安全组是有状态的。返回数据流会被自动允许，不受规则影响。
网络ACL是无状态的。返回数据流必须被规则明确允许，即流量需要出方向和入方向均被规则明确允许。
NLB实例关联的安全组和网络ACL需要放通流量说明如下表：
安全组和网络ACL | | 流量放通配置说明（以下所述流量均包含返回数据流量） |
安全组 | |
为方便配置和管理，建议放通出方向的全部流量。 |
网络ACL | NLB实例与后端服务器属于相同子网 | 网络ACL出入方向规则均需要放通如下流量（出方向规则建议放通0.0.0.0/0）：
因为NLB和后端服务器属于相同子网，故以下流量不经过网络ACL，无需配置网络ACL：
为方便配置和管理，建议放通出方向的全部流量。 |
| NLB实例与后端服务器属于不同子网 | 网络ACL出入方向规则均需要放通如下流量：
为方便配置和管理，建议放通出方向的全部流量。 |
配置示例
说明
IPv4类型的NLB实例无需配置下文中放通IPv6流量的规则。
安全组
- 仅允许特定IP访问NLB
- 方向优先级策略协议类型端口范围源地址/目的地址描述入方向1允许ALL监听端口客户端IP地址客户端发送到NLB的访问流量1允许ICMPALL100.64.0.0/10放通探测NLB实例私网IPv4地址可用性的流量1允许ICMPV6ALLfd00:64::/32放通探测NLB实例私网IPv6地址可用性的流量100拒绝ALLALL0.0.0.0/0全拒绝的兜底策略出方向100允许ALLALL0.0.0.0/0全允许的兜底策略
- 拒绝特定IP访问NLB
- 方向优先级策略协议类型端口范围源地址描述入方向1拒绝ALL监听端口不允许访问NLB的IP地址拒绝指定的IP地址访问NLB
网络ACL
- 后端服务器与NLB的子网相同
- 规则方向优先级策略协议源地址/目的地址目的端口描述入方向1允许监听协议客户端IP地址监听端口客户端发送到NLB的访问流量2允许ICMP100.64.0.0/10ALL放通系统探测NLB私网IPv4地址可用性的流量3允许ICMPV6fd00:64::/32ALL放通系统探测NLB私网IPv6地址可用性的流量出方向1允许ALL0.0.0.0/0ALL放通全部IPv4流量2允许ALL::/0ALL放通全部IPv6流量
- 后端服务器与NLB的子网不同
- 规则方向优先级策略协议源地址/目的地址目的端口描述入方向1允许监听协议客户端IP地址监听端口放通客户端访问流量2允许健康检查协议后端服务器私网IP地址健康检查端口放通后端服务器返回给NLB的健康检查响应流量3允许监听协议后端服务器私网IP地址后端服务器端口放通后端服务器返回给NLB的客户端响应流量4允许ICMP100.64.0.0/10ALL放通系统探测NLB私网IPv4地址可用性的流量5允许ICMPV6fd00:64::/32ALL放通系统探测NLB私网IPv6地址可用性的流量出方向1允许ALL0.0.0.0/0ALL放通全部IPv4流量2允许ALL::/0ALL放通全部IPv6流量
最近更新时间：2025.07.21 15:18:48
这个页面对您有帮助吗？
有用
有用
无用
无用