## NLB实例是否有规格？ NLB实例无规格，无需指定规格。NLB采用弹性机制，系统会根据业务负载情况自动进行弹性扩展。NLB专注于四层（传输层）能力，其在高吞吐、低延迟方面远强于CLB在四层负载场景中的表现。NLB与CLB的主要区别可参见[NLB与CLB对比](https://www.volcengine.com/docs/6406/1264533#4XaCYGhU)。 NLB实例扩容过程一般需要几分钟，在此期间若存在突增流量，有可能会受到短暂影响。 ## NLB实例绑定的安全组，其入方向规则为什么不生效？可能是因为您仅添加了允许策略，未添加拒绝策略。NLB实例绑定的安全组未添加任何拒绝策略时，NLB监听端口默认放通所有请求。如果您仅希望特定IP地址访问NLB，请务必添加一条优先级低于允许策略的拒绝策略进行兜底。关于NLB实例访问控制的更多介绍，请参见[实例访问控制](https://www.volcengine.com/docs/6406/1276146#%E5%AE%9E%E4%BE%8B%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6)。 ## NLB为什么无法转发访问请求？ * NLB实例绑定的后端服务器健康检查状态均为“异常”，NLB自动屏蔽异常的后端服务器，则无法转发访问请求。您可以参考[健康检查异常排查指导](https://www.volcengine.com/docs/6406/1275711)定位异常原因。 * NLB实例已关闭跨可用区转发能力，且未添加某个可用区内的后端服务器，则该可用区内的NLB私网IP地址无法转发访问请求。您可以为NLB实例开启跨可用区转发或添加该可用区内的后端服务器。 * NLB实例VIP所在子网开启了网络ACL，且未放通`100.64.0.0/10`或`fd00:64::/32`网段，则系统探测实例VIP失败，NLB域名解析中会删除该可用区VIP的A记录，所以该可用区的VIP将无法转发访问NLB域名的流量。 ## 能否导出NLB实例信息？可以。在NLB实例列表页面，单击搜索框右侧的下载图标，可以按需导出NLB实例的信息。 :::tip 导出的文件为.csv格式。 ::: ## 为什么子用户被授予拒绝申请公网IP权限后，仍然可通过创建公网NLB的方式申请出新的公网IP？在开通NLB服务时，需要您手动为NLB服务授予跨服务访问请求的权限，而该权限包含了公网IP相关的API。因此，即使子用户被授予了拒绝申请公网IP的权限，仍然可以通过创建公网NLB的方式申请出新的公网IP。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_936194e2ae4969cba970e31e191d4ff7.png =807x) 如果您不希望子用户通过创建公网NLB的方式申请出新的公网IP，请[新建自定义策略](https://www.volcengine.com/docs/6257/1158323)，并将其授予子用户。策略内容如下： ```json { "Statement": [ { "Effect": "Deny", "Action": [ "clb:CreateNetworkLoadBalancer", "clb:ModifyNetworkLoadBalancerNetworkType" ], "Resource": [ "*" ], "Condition": { "StringEqualsIfExists": { "clb:NlbNetworkType": [ "internet" ] } } } ] } ``` ## 为什么子用户无法查看监控数据？如果子用户仅授权了网络型负载均衡权限，未授权云监控相关权限，则无法查看网络型负载均衡的监控数据，请您使用子用户所属主账号，参考[管理用户](https://www.volcengine.com/docs/6257/64977#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7)按需为子用户添加权限。 |策略名 |支持的操作 | |---|---| |CloudMonitorFullAccess |云监控(CloudMonitor)的管理权限。授予此权限后，子用户不仅可以查看监控数据，还可以使用云监控产品。 | |CloudMonitorReadOnlyAccess |云监控(CloudMonitor)的访问权限。授予此权限后，子用户仅能查看监控数据。 |