负载均衡
负载均衡
网络型负载均衡NLB
请输入
- 文档首页
负载均衡最佳实践跨VPC后端服务器跨VPC的ECS作为后端服务器（VPN连接）
复制全文
下载 pdf跨VPC的ECS作为后端服务器（VPN连接）
文档反馈
问问助手本文为您介绍NLB如何配合VPN连接，实现跨VPC内的云服务器实例作为NLB的后端服务器。
场景介绍
通过VPN连接，NLB能够将访问请求转发到跨VPC的云服务器上进行处理。
图中标注的是各服务的示例信息，实际操作时请根据网络规划修改相关信息。
上图中所有资源均属于华北2（北京）地域，图中其他数据说明如下：
- 私有网络VPC-A：网段为172.16.0.0/16。
- 子网Subnet-A1的网段为 172.16.1.0/24。
- 子网Subnet-A2的网段为172.16.2.0/24。
- 云服务器ECS-A的私网IP地址为 172.16.1.10。
- 私有网络VPC-B：网段为192.168.0.0/16。
- 子网Subnet-B网段为 192.168.1.0/24。
- 云服务器ECS-B的私网IP地址为 192.168.1.10。
准备工作
- 在VPC-A的子网Subnet-A1中创建云服务器ECS-A（172.16.1.10），在VPC-B的子网Subnet-B中创建云服务器ECS-B（192.168.1.10），两台云服务器均未绑定公网IP。具体操作，请参考 购买云服务器 。
- ECS-B部署后端服务。操作可参考配置后端服务。
配置步骤
说明
下文仅介绍各服务资源配置时的必要参数及取值，其他未介绍的参数请保持默认配置。
步骤一：实现云上VPC之间互通
- 实现VPC-A与VPC-B之间互通，具体操作请参考 搭建VPC间单隧道VPN网络互通（动态路由） 。
- 登录ECS-A（172.16.1.10）。
- 在命令行执行ping 192.168.1.10命令。
- ping通表示云上VPC之间可以互通。
步骤二：配置NLB实例
（一）创建NLB实例
- 登录NLB控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击创建网络型负载均衡按钮，参考下表配置相关参数。
-
- 根据控制台指引查阅并确认相关协议。
- 单击立即购买按钮，完成实例创建。
- 单击去控制台按钮，查看新创建的实例。
（二）创建服务器组
- 登录NLB控制台。
- 在左侧导航树，选择服务器组。
- 在顶部导航栏，选择目标项目和地域。
- 在左侧导航栏选择服务器组。
- 单击创建服务器组按钮，参考下表配置服务器组的基本信息。
-
- 参考下表，配置健康检查信息。
-
- 单击确定按钮，完成创建。
（三）添加后端服务器
- 单击服务器组rsp-01的名称。
- 单击添加IP地址按钮。
- 参考下表，配置相关参数。
-
- 单击确定按钮，完成操作。
（四）添加监听器
- 登录NLB控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击目标NLB实例右侧的配置监听器按钮。
- 单击添加监听器按钮，参考下表配置监听器。
-
- 单击下一步按钮，选择TCP协议的服务器组。
- 单击下一步按钮，确认配置信息。
- 单击确定按钮，完成操作。
（五）配置网络ACL和安全组
- NLB实例关联的安全组和网络ACL
- 安全组配置示例：
-
- 网络ACL配置示例（若NLB所在子网均未关联网络ACL，则不需要为其配置网络ACL，故可以忽略本示例）：
-
- 后端服务器关联的安全组和网络ACL
- 安全组配置示例：
-
- 网络ACL配置示例（若后端服务器所在子网未关联网络ACL，则不需要为其配置网络ACL，故可以忽略本示例）：
-
- 更多详情请参见配置NLB的安全组和网络ACL 和 配置后端服务器的安全组和网络ACL。
步骤三：自有域名解析至NLB域名
说明
本文以在火山引擎 DNS 服务中配置解析记录为例，如果您使用其他平台管理业务域名，请在对应的平台中配置解析记录。
- 登录 云解析DNS控制台。
- 参考 添加CNAME记录 将您的自有域名解析至NLB实例的域名，并验证配置是否生效。参数说明如下表所示。
- 参数描述域名设置为您业务域名的主机记录（域名前缀）。例如：www。记录类型设置为 CNAME。记录值设置为 NLB 实例的域名，本文中为 nlb-2fe5ahfkoi9s059gp683y****.cn-beijing.nlb.volces.com。说明上表中未介绍的参数请保持默认值。
验证
- 打开本地电脑浏览器。
- 输入http://您的自有域名，显示后端服务器部署的应用页面，则说明您的业务已成功配置NLB。
最近更新时间：2026.08.06 14:30:33
这个页面对您有帮助吗？
有用
有用
无用
无用