文档中心

负载均衡

常见问题

访问控制FAQ

CLB服务的访问控制与安全组有什么区别？

访问控制功能用于控制访问CLB实例的流量。

安全组功能用于控制访问后端服务器的流量。

访问控制与安全组结合使用，可以帮助您在“内/外用户访问”和“后端服务器组”之间添加两层过滤，保障对后端服务器的安全访问。更多介绍和配置方式请参见CLB安全防护。

变更访问控制策略组中IP条目时，是否对原有流量实时生效？

访问控制是有状态的。

访问控制使用连接跟踪来跟踪进入监听器的流量信息，在变更策略组中IP条目时，会自动清除该策略组关联监听器中的连接跟踪，此时，流入监听器的流量会被当做新的连接，需要重新匹配策略组中IP，以确保变更立即生效，从而保障流入监听器流量的安全。

如何为访问控制策略组关联监听器？

访问控制策略组创建成功后，还需要关联具体的监听器后才可达到预期的访问控制效果。您可以在创建监听器时或监听器创建成功后为其关联访问控制策略组，详细步骤可参见监听器设置访问控制。

跨服务访问授权失败怎么办？

跨服务访问授权失败是因为您使用的账号为非全局子用户且权限不足，请联系主账号为您授权。主账号授权的具体操作如下：

最近更新时间：2025.09.05 17:06:16

这个页面对您有帮助吗？

有用

无用