## 简介 NLB实例是NLB服务的运行载体，用于接收客户端的访问请求，并按照监听规则和调度算法将请求转发至后端服务器。使用NLB服务前，您首先需要创建一个NLB实例，然后为其配置监听器和服务器组。 ## 安全组与网络ACL 经过NLB实例的访问流量会受到安全组和网络ACL的控制，如下图所示。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_52381c393a79ee1f4bd2f96c70e7cff1.png =707x) ### 安全组 NLB实例关联的安全组分为托管安全组和非托管安全组，您可以在NLB实例详情页面的“安全组”页签中查看NLB实例关联的所有安全组。[了解更多](https://www.volcengine.com/docs/6401/68892) * **托管安全组**：创建NLB实例时，由系统自动创建并关联至NLB实例，生命周期与NLB实例一致，不支持修改、删除、解除关联等操作。NLB实例删除时，该托管安全组随之删除。 * **非托管安全组**：用户手动为NLB实例关联的安全组，包括默认安全组和自定义安全组。NLB实例关联的非托管安全组出入方向均需要放通与NLB实例通信的流量，详细配置请参见[配置实例安全组](https://www.volcengine.com/docs/6406/1355606)。 ### 网络ACL 当NLB实例所属子网关联了[网络ACL](https://www.volcengine.com/docs/6401/104965)时，经过NLB实例的访问流量也会受网络ACL控制，您需要在该网络ACL出入方向放通与NLB实例通信的流量，详细配置请参见[配置实例网络ACL](https://www.volcengine.com/docs/6406/1355606)。 ## 跨可用区转发 NLB实例默认开启跨可用转发，实例创建后可以按需关闭跨可用区转发。 * 实例开启跨可用区转发时，NLB会将接收到的客户端访问流量，根据调度算法转发至所有后端服务器。例如，可用区A的NLB可以将访问流量转发至可用区A和可用区B的后端服务器。 * 实例关闭跨可用区转发时，NLB仅将接收到的客户端访问流量，根据调度算法转发至相同可用区的后端服务器。例如，可用区A的NLB只能将访问流量转发至可用区A的后端服务器。此处以加权轮询算法为例，为您介绍NLB的跨可用区转发功能。如下图所示，NLB实例同时支持可用区A和可用区B，两个可用区内的后端服务器数量分别为2台和3台，各后端服务器的权重相同。客户端访问流量按照加权轮询算法平均分配到2个可用区，可用区内的NLB按照加权轮询算法，并根据跨可用区转发设置再将流量转发给后端服务器处理。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a6ce1991a4306274ef50224e851bcb4b.png =843x)

负载均衡