## NLB实例是否有规格？ NLB实例无规格，无需指定规格。NLB采用弹性机制，系统会根据业务负载情况自动进行弹性扩展。NLB专注于四层（传输层）能力，其在高吞吐、低延迟方面远强于CLB在四层负载场景中的表现。NLB与CLB的主要区别可参见[NLB与CLB对比](https://www.volcengine.com/docs/6406/1264533#4XaCYGhU)。 NLB实例扩容过程一般需要几分钟，在此期间若存在突增流量，有可能会受到短暂影响。 ## NLB实例绑定的安全组，其入方向规则为什么不生效？可能是因为您仅添加了允许策略，未添加拒绝策略。NLB实例绑定的安全组未添加任何拒绝策略时，NLB监听端口默认放通所有请求。如果您仅希望特定IP地址访问NLB，请务必添加一条优先级低于允许策略的拒绝策略进行兜底。关于NLB实例访问控制的更多介绍，请参见[实例访问控制](https://www.volcengine.com/docs/6406/1276146#.5a6e5L6L6K6_6Zeu5o6n5Yi2)。 ## NLB为什么无法转发访问请求？ * NLB实例绑定的后端服务器健康检查状态均为“异常”，NLB自动屏蔽异常的后端服务器，则无法转发访问请求。您可以参考[健康检查异常排查指导](https://www.volcengine.com/docs/6406/1275711)定位异常原因。 * NLB实例已关闭跨可用区转发能力，且未添加某个可用区内的后端服务器，则该可用区内的NLB私网IP地址无法转发访问请求。您可以为NLB实例开启跨可用区转发或添加该可用区内的后端服务器。 * NLB实例VIP所在子网开启了网络ACL，且未放通`100.64.0.0/10`或`fd00:64::/32`网段，则系统探测实例VIP失败，NLB域名解析中会删除该可用区VIP的A记录，所以该可用区的VIP将无法转发访问NLB域名的流量。 ## 能否导出NLB实例信息？可以。在NLB实例列表页面，单击搜索框右侧的下载图标，可以按需导出NLB实例的信息。 :::tip 导出的文件为.csv格式。 ::: ## 为什么子用户被授予拒绝申请公网IP权限后，仍然可通过创建公网NLB的方式申请出新的公网IP？在开通NLB服务时，需要您手动为NLB服务授予跨服务访问请求的权限，而该权限包含了公网IP相关的API。因此，即使子用户被授予了拒绝申请公网IP的权限，仍然可以通过创建公网NLB的方式申请出新的公网IP。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_936194e2ae4969cba970e31e191d4ff7.png =807x) 如果您不希望子用户通过创建公网NLB的方式申请出新的公网IP，请[新建自定义策略](https://www.volcengine.com/docs/6257/1158323)，并将其授予子用户。策略内容如下： ```json { "Statement": [ { "Effect": "Deny", "Action": [ "clb:CreateNetworkLoadBalancer", "clb:ModifyNetworkLoadBalancerNetworkType" ], "Resource": [ "*" ], "Condition": { "StringEqualsIfExists": { "clb:NlbNetworkType": [ "internet" ] } } } ] } ``` ## 为什么子用户无法查看监控数据？如果子用户仅授权了网络型负载均衡权限，未授权云监控相关权限，则无法查看网络型负载均衡的监控数据，请您使用子用户所属主账号，参考[管理用户](https://www.volcengine.com/docs/6257/64977#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7)按需为子用户添加权限。 |策略名 |支持的操作 | |---|---| |CloudMonitorFullAccess |云监控(CloudMonitor)的管理权限。授予此权限后，子用户不仅可以查看监控数据，还可以使用云监控产品。 | |CloudMonitorReadOnlyAccess |云监控(CloudMonitor)的访问权限。授予此权限后，子用户仅能查看监控数据。 | ## 跨服务访问授权失败怎么办？跨服务访问授权失败是因为您使用的账号为非全局子用户且权限不足，请联系主账号为您授权。主账号授权的具体操作如下： 1. 参考[新建自定义策略](https://www.volcengine.com/docs/6257/1158323)创建如下自定义策略。 ```mixin-react return ( ); ``` 2. 参考[给用户授权](https://www.volcengine.com/docs/6257/64977#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7)将新创建的自定义策略授权给子用户。 ## **NLB实例所属火山引擎账号已欠费，是否还会产生费用？** 会。如果NLB实例所属账号已欠费，但NLB实例仍正常提供服务，则会产生计费。当NLB实例进入已关停状态后，才会停止计费。如果仍需使用该NLB实例，请及时充值；如果不再使用该NLB实例，建议尽快删除NLB实例。