容器服务
容器服务
文档指南
请输入
- 文档首页
容器服务容器服务 VKE用户指南网络服务（Service）负载均衡（LoadBalancer）CLB 负载均衡通过控制台创建 CLB 负载均衡服务
复制全文
下载 pdf通过控制台创建 CLB 负载均衡服务
文档反馈
问问助手容器服务支持创建负载均衡模式（LoadBalancer）的服务。本文为您介绍如何通过控制台创建负载均衡服务。
注意
使用限制
- 推荐在 VKE 控制台上直接配置 CLB 的参数，控制台上未包含的配置，支持通过 Annotation 修改。当修改 Annotation 时，建议通过 编辑 Yaml 方式进行操作。
- 仅在 VPC-CNI 网络模型集群中，支持配置直通 Pod 模式，把 Pod 对应的辅助网卡 ENI 直接关联到 CLB 的后端。
说明
前提条件
说明
当前仅支持关联无状态负载（Deployment）、有状态负载（StatefulSet）和守护进程（DaemonSet）。
操作步骤
- 登录 容器服务控制台。
- 单击左侧导航栏中的 集群。
- 在集群列表页面，单击需要配置的目标集群。
- 在集群管理页面的左侧导航栏中，选择 服务与路由 > 服务，单击 创建服务，配置服务。
- 基本信息
-
- 访问配置
- 配置项说明图示访问类型配置服务的访问类型，本例中选择 负载均衡（LoadBalancer）。
负载均衡类型配置负载均衡器类型，本例中选择 传统负载均衡 CLB。通信协议- IPv4：表示仅支持 IPv4 地址访问服务。
- IPv4&IPv6：同时支持通过 IPv4 和 IPv6 访问服务，默认使用 IPv4。
- IPv6&IPv4：同时支持通过 IPv6 和 IPv4 访问服务，默认使用 IPv6。
说明直通 Pod 模式仅 VPC-CNI 容器网络模型集群中显示该参数。默认开启，开启后直接关联 Pod ENI 作为负载均衡器的后端。但负载均衡器允许的后端服务器数有限，需自行规划和保证。详细限制，请参见 CLB 约束限制。负载均衡器配置服务的负载均衡器实例，按需选择或自动创建一个实例。支持 公网访问 和 私网访问 两种访问模式。说明若通信协议选择 IPv4&IPv6 或 IPv6&IPv4，将仅支持私网访问的负载均衡器，此时需要注意以下情况：- 如需提供公网 IPv4 访问能力，可在 Service 创建完成后前往 CLB 控制台绑定公网 IP。
- 如需提供公网 IPv6 访问能力，可在 Service 创建完成后前往 CLB 控制台开通 IPv6 地址的公网带宽。
- 使用已有：仅支持已有的且未被容器服务使用的 CLB 实例。使用已有 CLB 实例时不覆盖该实例已有的监听器规则。
- 非特殊情况建议选择全新创建的 CLB 实例。
- 自动创建：自动创建新的 CLB 实例。您需配置以下参数，详细参数说明，请参见 创建负载均衡实例：
注意- 请勿将自动创建的 CLB 实例使用到其他 Ingress 或者 Service 资源中，避免资源残留。
- 自动创建的 CLB 实例在服务删除时会被同步删除，请勿手动修改该 CLB 实例的监听器。
- 仅支持创建 按量计费 类型的 CLB 实例。
- 使用已有 CLB 实例时，仅支持使用通过负载均衡控制台创建的 CLB 实例，不支持使用通过容器服务控制台创建的 CLB 实例。
- 通过容器服务创建的 CLB，支持多可用区能力。若当前地域的 CLB 支持跨可用区容灾，将默认创建主备可用区 CLB 实例，当主可用区故障时，访问流量切换至备可用区，从而保障业务正常运行。
- 名称：根据系统提示的命名规则，自定义 CLB 实例的名称。
- 可用区：配置 CLB 实例的主可用区和备可用区，实现高可用性部署。不配置该参数时，根据地域可用区部署情况按照如下逻辑处理：
- 指定地域为单可用区部署时， 默认创建单可用区 CLB 实例。
- 指定地域为多可用区部署时，默认根据指定地域支持的可用区随机分配备可用区。
- 计费类型：CLB 实例的计费类型，支持 按量计费。
- 计费方式：CLB 实例的计费方式，支持 按规格计费。
- 实例规格：CLB 实例的规格。可以根据不同的业务场景对性能的要求，选择适合的规格。详情请参见 产品类型与规格。
说明- 更新组件配置时，需要首先开启 更新实例 开关，才能更新 CLB 实例规格。
- 为避免实际业务流量受损，更新 CLB 实例规格前建议首先登录 CLB 控制台确认 CLB 实例当前配置的规格，与更新页面上已选择的实例规格对比，确认更新后的实例规格能够满足需求。
- 修改保护：是否开启 CLB 实例的修改保护功能。开启后，无法通过控制台和 API 修改 CLB 实例的配置。
- 子网：为 CLB 实例提供私网部署环境，分配私网 IP 地址。CLB 实例创建成功后，不支持修改私网 IP 地址。
- IP 版本：选择 CLB 实例的 IP 地址版本，当前仅支持 IPv4，不支持修改。
- 线路类型：提供公网 IP 的线路类型，不同类型的线路在性能和计费标准上存在差异，支持 BGP（多线）、融合 BGP、中国移动、中国电信 和 中国联通。
注意除 BGP（多线） 外，其他线路类型均为 EIP 产品的邀测功能，如需使用，请联系客户经理申请。- 计费方式：公网 IP 的计费方式，支持的类型如下：
- 按量计费-按带宽上限：指定带宽上限后，将按照使用时长计费，与实际流量无关。
- 按量计费-按实际流量：指定带宽上限后，将按照实际使用的出公网流量计费，与使用时长无关。
- 带宽上限：公网 IP 的带宽上限，单位为 Mbps。实例创建后，您可以随时按需调整公网带宽上限。
- 共享带宽包：默认不配置。您可根据实际需求，勾选 加入共享带宽包，并选择已经创建的共享带宽包。
说明共享带宽包是一种支持复用和共享带宽的云资源。将单个地域内多个公网 IP 或 IPv6 公网带宽添加到一个共享带宽包实例中，共享一条带宽，可以帮助您降低公网带宽的使用成本。详情请参见 什么是共享带宽包。监听器监听器负责监听负载均衡器上的请求，并分发流量。您需要配置监听器的调度算法和健康检查：- 调度算法：指定监听器转发请求时需要遵循的规则。
- 加权轮询（WRR）：基于权重值进行流量的分发，权重值越高的后端服务器，被轮询到的次数（概率）越高。
- 加权最小连接数（WLC）：优先将流量分发给当前连接数与权重比值最小的后端。
- 源地址哈希（SH）：基于源 IP 地址的一致性哈希，相同源地址的请求会调度到相同的后端服务器。
- HTTPS 监听：按需选择是否启用 HTTPS 监听。若启用 HTTPS 监听，需要配置以下参数：
- 证书来源：选择证书来源，支持火山引擎证书中心和 CLB 侧证书管理模块。
说明- 首次使用火山引擎证书中心的证书时，请您根据提示完成跨服务访问请求的授权。
- 为了便于统一管理证书，CLB 已经对接火山引擎证书中心，推荐您前往 证书中心控制台 上传证书。在证书中心，您可以一站式实现证书的购买、上传、续费和删除等相关操作。
- 选择服务器证书：下拉选择服务器证书。
- TLS 安全策略：选择是否开启 TLS（Transport Layer Security，TLS）安全策略。
- 选择策略：选择 TLS 安全策略。取值：
- tls_cipher_policy_1_0：支持 TLS v1.0、TLS v1.1 、TLS v1.2。
- tls_cipher_policy_1_1：支持 TLS v1.1 、TLS v1.2。
- tls_cipher_policy_1_2：支持 TLS v1.2。
- tls_cipher_policy_1_2_strict：支持 TLS v1.2。
- tls_cipher_policy_1_3：支持 TLS v1.3。
- tls_cipher_policy_1_2_strict_with_1_3：支持 TLS v1.2、TLS v1.3。
说明tls_cipher_policy_1_3 和 tls_cipher_policy_1_2_strict_with_1_3 策略为 CLB 产品邀测功能，如需使用，请联系您的客户经理，并确保 CLB 控制台中可选择该策略后再使用。- 双向认证：选择是否开启双向认证。双向验证指除了客户端需要验证服务器的合法性外，服务器还需要验证客户端的合法性。若开启，请在 CA 证书参数栏下拉选择 CA 证书。双向认证的更多介绍，请参见 双向认证。
- 健康检查：按需选择是否启用健康检查。若启用健康检查，需要配置以下参数：
- 响应超时：等待健康检查响应的时间。如果后端服务器在指定的时间内没有正确响应，则判定为健康检查异常。
- 检测间隔：执行健康检查的时间间隔。默认间隔为 2 秒，表示每 2 秒对后端服务器进行一次健康检查。
注意检测间隔时间需大于响应超时时间。- 健康阈值：判断后端服务器正常的健康检查次数。默认为 3 次，表示连续执行 3 次健康检查，结果均为“正常”的后端服务器则判定为健康检查正常。
- 不健康阈值：判断后端服务器异常的健康检查次数。默认为 3 次，表示连续执行 3 次健康检查，结果均为“异常”的后端服务器则判定为健康检查异常。
端口映射配置服务端口与容器端口的映射关系：- 名称：配置端口映射的名称。
- 服务端口：配置 Service 对外提供服务的端口，同一种协议的服务端口不允许重复。
- 协议：在下拉菜单中选择协议，支持 TCP 协议和 UDP 协议。
- 容器端口：配置容器的端口，该端口为工作负载对外提供服务的端口号。例如：Nginx 开放的默认端口号为 80。
外部流量策略Service 转发外部流量的策略：- Cluster：流量可以均衡转发到工作负载对应的所有 Pod。
- Local：流量只能转发到本节点的 Pod，可能存在流量不均衡转发问题，但可以保留客户端源 IP。
标签选择器Service 通过标签选择器与后端容器组实例（Pod）绑定：- 添加标签：输入添加工作负载的标签，关联 Service 到指定工作负载。您可以在集群管理页面左侧导航栏单击 工作负载，找到目标工作负载，获取工作负载标签。
- 关联工作负载：直接选择工作负载，关联到 Service。当前支持关联无状态负载（Deployment）、有状态负载（Statefulset）和守护进程（DaemonSet）。
注意LadBlancer 类型 Service 关联弹性容器实例方式部署的工作负载时，仅支持使用 直通 Pod 模式，系统默认开启 直通 Pod 模式 开关，且不允许关闭。会话保持是否启用会话保持功能。- 默认未配置，表示不启用会话保持功能。
- 勾选 配置超时时间，启用会话保持功能，并配置会话保持的持续时间。启用后 Service 将来自同一个 IP 地址的访问请求转发到同一台后端服务器上。建议设置超时时间数值大于 120 秒。
说明
- 单击 确定，完成配置。
结果验证
查看服务
配置完成后，您可以在服务列表中查看已创建的负载均衡服务。其中，外部端点 即为与该服务对接 CLB 实例的公网或私网 IP 地址。
单击目标服务的 操作 栏，在弹出的下拉菜单中选择 编辑 Yaml，可以查看该负载均衡服务的详细配置，包括与该服务对接的 CLB 实例 ID。您可以在 负载均衡控制台 中，使用 CLB 实例 ID 查找对应的 CLB 实例。
说明
访问服务
服务创建完成后，可以通过 外部端点 中的公网 IP 地址或内网 IP 地址访问到该服务。
最近更新时间：2026.10.15 10:48:58
这个页面对您有帮助吗？
有用
有用
无用
无用