Network Load Balancer流量异常：实例属其他子网时无流量分发

我之前也碰到过几乎一模一样的场景，核心原因其实和NLB的流量分发规则直接相关：

• NLB只会向已关联到自身的子网内的目标实例分发流量，哪怕实例和NLB在同一个VPC。你目前只把Public-Subnet-A和B绑定到了NLB，所以NLB只会扫描这两个子网里的EC2实例，私有子网的实例不在它的"监控范围"里，自然不会被分配流量。
• 你的Auto Scaling组配置了包含私有子网的子网集合，ASG会随机在这些子网里启动实例，当实例落在未关联NLB的私有子网时，就会出现无法被NLB识别的情况。

根据业务需求，有两个直接可行的方案：

方案一：将私有子网也关联到NLB #

适合需要把实例部署在私有子网的场景，操作步骤很简单：

1. 打开AWS控制台的NLB管理页面，找到你的目标NLB
2. 进入「子网」配置模块，点击「添加子网」
3. 选中Private-Subnet-A（eu-central-1a）和Private-Subnet-B（eu-central-1b）完成关联
4. 确保你的目标组正确注册了这些私有子网内的实例（无论是通过实例ID还是IP注册，只要实例在关联子网内，NLB就能自动发现并分发流量）

补充：NLB要求每个可用区至少关联一个子网，你现在每个可用区都有公有+私有两个子网，关联后不会有冲突，反而能覆盖该可用区下的所有实例。

方案二：限制Auto Scaling组的子网范围 #

如果你的业务不需要把实例放在私有子网，可以直接调整ASG的配置：

1. 进入Auto Scaling组管理页面，找到你的目标ASG
2. 编辑「网络」配置，移除Private-Subnet-A和Private-Subnet-B，只保留Public-Subnet-A和B
3. 保存配置后，后续ASG启动的实例都会落在NLB已关联的公有子网内，NLB就能正常分发流量了

额外注意事项 #

• 不管用哪个方案，都要确保实例的安全组允许NLB的流量：比如你的NLB监听端口是80/443，那实例的安全组要允许来自NLB安全组（或NLB的IP范围）的对应端口访问。
• 如果选择方案一，私有子网内的实例不需要额外的NAT网关就能被NLB访问——因为NLB是VPC内部资源，只要实例和NLB在同一个VPC，且子网已关联，就能直接通信。

内容的提问来源于stack exchange，提问作者user9528521