|问题分类 |问题 | |---|---| |功能介绍 |* [CLB实例是否支持后端FTP服务？](#.Q0xC5a6e5L6L5piv5ZCm5pSv5oyB5ZCO56uvRlRQ5pyN5Yqh77yf)|\ | |* [后端服务器是否可以作为客户端访问CLB实例？](#.5ZCO56uv5pyN5Yqh5Zmo5piv5ZCm5Y-v5Lul5L2c5Li65a6i5oi356uv6K6_6ZeuQ0xC5a6e5L6L77yf)|\ | |* [为CLB实例分配的公网IP是否为独享型？](#.5Li6Q0xC5a6e5L6L5YiG6YWN55qE5YWs572RSVDmmK_lkKbkuLrni6zkuqvlnovvvJ8=)|\ | |* [CLB实例是否自带防DDoS攻击和Web代码层次安全的功能？](#.Q0xC5a6e5L6L5piv5ZCm6Ieq5bim6ZiyRERvU-aUu-WHu-WSjFdlYuS7o-eggeWxguasoeWuieWFqOeahOWKn-iDve-8nw==)|\ | |* [CLB是否可以获取客户端源IP？](#.6LSf6L295Z2H6KGh5piv5ZCm5Y-v5Lul6I635Y-W5a6i5oi356uv5rqQSVDvvJ8=)|\ | |* [CLB是否支持TCP长连接？](#.6LSf6L295Z2H6KGh5piv5ZCm5pSv5oyBVENQ6ZW_6L-e5o6l77yf)|\ | |* [CLB实例所在的vpc和子网可以修改吗？](#.6LSf6L295Z2H6KGh5a6e5L6L5omA5Zyo55qEVlBD5ZKM5a2Q572R5Y-v5Lul5L-u5pS55ZCX77yf)|\ | |* [CLB实例的规格可以调整吗？](#.6LSf6L295Z2H6KGh5a6e5L6L55qE6KeE5qC85Y-v5Lul6LCD5pW05ZCX77yf)|\ | |* [托管CLB实例支持扩容吗？](#.5omY566h6LSf6L295Z2H6KGh5pSv5oyB5omp5a655ZCX77yf)|\ | |* [CLB是否支持限制客户端IP访问？](#.Q0xC5piv5ZCm5pSv5oyB6ZmQ5Yi25a6i5oi356uvSVDorr_pl67vvJ8=)|\ | |* [CLB如何重定向？](#.6LSf6L295Z2H6KGh5aaC5L2V6YeN5a6a5ZCR77yf) | |操作使用 |* [为什么IAM用户被授予拒绝申请公网IP的权限，却依然可以创建公网CLB？](#.5Li65LuA5LmISUFN55So5oi36KKr5o6I5LqI5ouS57ud55Sz6K-35YWs572RSVDnmoTmnYPpmZDvvIzljbTkvp3nhLblj6_ku6XliJvlu7rlhaznvZFDTELvvJ8=)|\ | |* [CLB实例什么情况下需要使用公网IP？](#.Q0xC5a6e5L6L5LuA5LmI5oOF5Ya15LiL6ZyA6KaB5L2_55So5YWs572RSVDvvJ8=)|\ | |* [为什么CLB实例控制台上的“删除”按钮置灰，不允许删除？](#.5Li65LuA5LmIQ0xC5a6e5L6L5o6n5Yi25Y-w5LiK55qE4oCc5Yig6Zmk4oCd5oyJ6ZKu572u54Gw77yM5LiN5YWB6K645Yig6Zmk77yf)|\ | |* [CLB实例的IP是否可以Ping通？](#.6LSf6L295Z2H6KGh5a6e5L6L55qESVDmmK_lkKblj6_ku6VQaW5n6YCa77yf)|\ | |* [CLB的资源列表中为什么只显示关联云资源（如私有网络、云服务器、网卡）的ID，不显示名称？](#.6LSf6L295Z2H6KGh6LWE5rqQ5YiX6KGo5Lit5Li65LuA5LmI5Y-q5pi-56S65YWz6IGU5LqR6LWE5rqQ77yI5aaC56eB5pyJ572R57uc44CB5LqR5pyN5Yqh5Zmo44CB572R5Y2h77yJ55qESUTvvIzkuI3mmL7npLrlkI3np7DvvJ8=)|\ | |* [绑定Anycast公网IP时提示“当前子账号暂无权限，请切换项目或联系主账号进行授权”该如何处理？](#.57uR5a6aQW55Y2FzdOWFrOe9kUlQ5pe25o-Q56S64oCc5b2T5YmN5a2Q6LSm5Y-35pqC5peg5p2D6ZmQ77yM6K-35YiH5o2i6aG555uu5oiW6IGU57O75Li76LSm5Y-36L-b6KGM5o6I5p2D4oCd6K-l5aaC5L2V5aSE55CG77yf)|\ | |* [通过CLB实例无法访问后端业务的排查方法？](#.6YCa6L-HQ0xC5a6e5L6L5peg5rOV6K6_6Zeu5ZCO56uv5Lia5Yqh55qE5o6S5p-l5pa55rOV77yf)|\ | |* [为什么后端服务器请求不均衡？](#.5Li65LuA5LmI5ZCO56uv5pyN5Yqh5Zmo6K-35rGC5LiN5Z2H6KGh77yf)|\ | |* [CLB实例如何解绑公网IP？](#.Q0xC5a6e5L6L5aaC5L2V6Kej57uR5YWs572RSVDvvJ8=)|\ | |* [如何调整CLB的公网带宽？](#.5aaC5L2V6LCD5pW06LSf6L295Z2H6KGh55qE5YWs572R5bim5a6977yf) | |带宽相关 |* [CLB实例的带宽是否支持调整？](#.Q0xC5a6e5L6L55qE5bim5a695piv5ZCm5pSv5oyB6LCD5pW077yf)|\ | |* [CLB实例带宽和其关联的公网IP带宽有什么区别？](#.Q0xC5a6e5L6L5bim5a695ZKM5YW25YWz6IGU55qE5YWs572RSVDluKblrr3mnInku4DkuYjljLrliKvvvJ8=)|\ | |* [CLB实例的带宽大小需要根据后端服务器带宽的大小进行调整吗？](#.Q0xC5a6e5L6L55qE5bim5a695aSn5bCP6ZyA6KaB5qC55o2u5ZCO56uv5pyN5Yqh5Zmo5bim5a6955qE5aSn5bCP6L-b6KGM6LCD5pW05ZCX77yf) | |配额相关 |* [单个账号默认可以创建多少个CLB实例或监听器？](#.5Y2V5Liq6LSm5Y-36buY6K6k5Y-v5Lul5Yib5bu65aSa5bCR5LiqQ0xC5a6e5L6L5oiW55uR5ZCs5Zmo77yf)|\ | |* [同一个CLB实例支持绑定多个公网IP吗？](#.5ZCM5LiA5LiqQ0xC5a6e5L6L5pSv5oyB57uR5a6a5aSa5Liq5YWs572RSVDlkJfvvJ8=)|\ | |* [什么是CLB配额？](#.5LuA5LmI5piv6LSf6L295Z2H6KGh6YWN6aKd77yf) | ## 功能介绍 ### CLB实例是否支持后端FTP服务？暂不支持。 ### 后端服务器是否可以作为客户端访问CLB实例？若源地址透传，则不可以。因为后端服务器会根据报文源IP为本地IP，判定该报文为本机发出的报文，所以无法将应答报文返回给CLB实例，最终导致回程流量不通。若源地址未透传，则可以。您可参考 [配置后端服务器安全组](https://www.volcengine.com/docs/6406/69033)，查看后端服务器的安全组是否需要放通客户端地址（如0.0.0.0/0），若需要，则为源地址透传，后端服务器不可以作为客户端访问CLB实例；若不需要，则不透传源地址，后端服务器可以作为客户端访问CLB实例。 ### 为CLB实例分配的公网IP是否为独享型？是的。公网CLB实例和私网CLB实例关联的公网IP均不允许同时绑定其他云资源。 * 公网CLB实例转换为私网CLB实例后，其关联的公网IP与CLB实例生命周期彼此独立。该公网IP与CLB实例解绑后，可以重新绑定其他云资源。 * 私网CLB实例关联的公网IP与CLB实例解绑后，也可以重新绑定其他云资源。 ### CLB实例是否自带防DDoS攻击和Web代码层次安全的功能？未绑定公网IP的私网CLB实例不涉及DDoS防护能力。公网IP默认提供DDoS基础防护能力，且支持购买DDoS原生防护能力和DDoS高防能力。所以，已关联公网IP的CLB实例的安全防护能力默认为其关联的公网IP的安全防护能力。如创建公网CLB实例或申请公网IP时未指定安全防护类型，则默认提供DDoS基础防护能力。如需提升安全防护能力，可按需购买其他DDoS防护能力，详细介绍请参见[公网IP DDoS防护](https://www.volcengine.com/docs/6402/103283)。 :::tip 增强防护类型的公网IP正在邀测中，暂仅支持完成 [企业认证](https://www.volcengine.com/docs/6261/64937) 的账号申请试用，如需试用，请联系客户经理。 ::: ### CLB是否可以获取客户端源IP？ * 四层CLB默认具有源地址透传功能，支持直接获取客户端IP地址。 * 后端服务器组为IP类型，或者客户端IP地址为IPv6地址，而后端服务器为IPv4地址时，客户端请求通过CLB实例时，客户端IP地址会被转换。此时，您可以[通过Proxy Protocol协议获取客户端源IP地址](https://www.volcengine.com/docs/6406/124440)。 * 接入Web应用防火墙的四层CLB，客户端请求通过Web应用防火墙时，客户端IP地址会被转换。此时，您可以参考[通过CLB的4 层监听器接入云WAF实例](https://www.volcengine.com/docs/6511/1209074)配置HTTP Header字段，使WAF携带客户端源IP传递给后端服务器。 * 七层CLB默认不支持获取客户端IP地址，但通过配置后端服务器，也能够获取到客户端源IP。详细配置可参见[七层监听器获取客户端源IP](https://www.volcengine.com/docs/6406/69809)。 ### CLB是否支持TCP长连接？支持。建立TCP长连接后，CLB支持持续转发业务请求。使用TCP长连接减少了TCP建连次数，有助于提高TCP连接的复用率。 ### CLB实例所在的VPC和子网可以修改吗？不可以。创建CLB实例前请提前规划VPC和子网信息。如果实例创建成功后需要更改VPC和子网信息，请删除重新创建。 ### CLB实例的规格可以调整吗？可以。您可以参考[变更实例规格](https://www.volcengine.com/docs/6406/68503)按需调整。 * 按量计费的实例既可以提升规格，也可以降低规格。 * 包年包月类型的实例只支持提升规格，不支持降低规格。 ### 托管CLB实例支持扩容吗？支持。托管CLB实例不支持在CLB控制台扩容，但可以在托管CLB所属的服务（例如容器服务）的控制台进行扩容操作，详细操作请参见[更新CLB服务](https://www.volcengine.com/docs/6460/100989#%E6%9B%B4%E6%96%B0%E6%9C%8D%E5%8A%A1)。 ### CLB是否支持限制客户端IP访问？支持。您可以通过为监听器设置访问控制从而限制客户端访问CLB的流量，详细操作请参见[监听器设置访问控制](https://www.volcengine.com/docs/6406/68992)。 ### CLB如何重定向？七层监听器支持重定向功能，您可以将匹配某域名和URL的访问请求重定向至其他协议、域名、端口或路径，还可以指定重定向状态码。详细介绍可参见[添加重定向转发规则](https://www.volcengine.com/docs/6406/78246#.5re75Yqg44CM6YeN5a6a5ZCR6L2s5Y-R6KeE5YiZ44CN)。 ## 操作使用 ### 为什么IAM用户被授予拒绝申请公网IP的权限，却依然可以创建公网CLB？因为公网CLB的公网IP地址与用户单独申请的公网IP二者的产品形态不一样，例如公网CLB的公网IP不支持绑定和解绑等，所以IAM用户被授予拒绝申请公网IP的权限不影响其创建公网CLB。在开通NLB服务时，需要您手动为NLB服务授予跨服务访问请求的权限，而该权限包含了公网IP相关的API。因此，即使子用户被授予了拒绝申请公网IP的权限，仍然可以通过创建公网NLB的方式申请出新的公网IP。若您需要拒绝IAM用户创建公网CLB，可以新建拒绝创建公网CLB的自定义策略，并授予IAM用户。 * 操作步骤请参见 [新建自定义策略](https://www.volcengine.com/docs/6257/1158323)。 * 拒绝创建公网CLB的策略详情如下： ```json { "Statement": [ { "Effect": "Deny", "Action": [ "clb:CreateLoadBalancer" ], "Condition": { "StringEqualsIfExists": { "clb:LoadBalancerType": [ "public" ] } }, "Resource": [ "*" ] } ] } ``` ### CLB实例什么情况下需要使用公网IP？当您需要CLB实例接受来自公网的请求时，需要为其配置公网IP。 ### 为什么CLB实例控制台上的删除按钮置灰，不允许删除？删除CLB实例的前提条件如下，若不满足，则不允许删除。 * 请确认原有业务已被迁移/关闭。 * CLB实例未开启修改保护功能。若已开启，请 [关闭](https://www.volcengine.com/docs/6406/68989) 。 * CLB实例为按量计费或包年包年已到期。若包年包月CLB未到期，请参考 [退订管理](https://www.volcengine.com/docs/6269/81013) 。 * CLB实例未绑定至 [私网连接](https://www.volcengine.com/docs/6980/155769) 。若已绑定，请参考 [移除服务资源](https://www.volcengine.com/docs/6980/155794#.56e76Zmk5pyN5Yqh6LWE5rqQ) 。 * 如除上述情况外，仍存在CLB实例长时间无法删除情况，请联系火山引擎[技术支持服务](https://console.volcengine.com/ticket/createTicketV2/)。 ### CLB实例的IP是否可以Ping通？客户端Ping CLB实例的IP时，请求由CLB集群响应，不会转发到后端服务器。 * 公网CLB支持Ping，实例创建成功后即可Ping通。 * 私网CLB也支持Ping，仅支持与来自本VPC或同一私网环境的客户端互通。 ### CLB资源列表中为什么只显示关联云资源（如私有网络、云服务器、网卡）的ID，不显示名称？因为您使用的账号为子账号，且该子账号未配置相应关联资源的全局权限。您需要为该子账号配置关联资源的全局权限，权限配置的详细介绍请参见[策略管理](https://www.volcengine.com/docs/6257/65058)。 ### 绑定Anycast公网IP时提示“当前子账号暂无权限，请切换项目或联系主账号进行授权”该如何处理？出现该报错是因为您使用的是子账号，该子账号没有Anycast公网IP的查看权限。您需要联系主账号为该子账号授权系统预置策略AnycastEIPReadOnlyAccess的权限，权限配置的详细介绍请参见[策略管理](https://www.volcengine.com/docs/6257/65058)。 ### 通过CLB实例无法访问后端业务的排查方法？ **前提条件** 请确保该CLB实例的后端服务器未作为客户端使用。 **问题描述** 当出现以下问题时，可以参考以下内容排查解决。 * 可以直接访问后端服务器，但是无法通过CLB实例访问后端服务器。 * 通过私网IP可以访问CLB实例，但无法通过公网IP访问CLB实例。 * 后端服务器健康检查异常。 **背景介绍** 1. 公网客户端通过公网IP访问CLB实例；私网客户端通过私网IP访问CLB实例。 2. CLB实例根据监听协议/端口，将客户端流量转发给匹配的监听器。 3. 监听器首先判断后端服务器的健康检查是否正常，只会将流量转发给正常运行的后端服务器。 4. 监听器会根据调度策略和后端服务器的权重转发流量。由以上几点得知，客户端通过CLB实例无法访问后端服务器的原因可能是安全控制或健康检查配置问题。建议您按照从后端到前端的顺序进行排查，从而快速找到问题原因。 #### 排查思路步骤一：是否可直接访问后端服务器：使用客户端直接访问后端服务器，确认后端服务器配置和业务配置无问题。步骤二：后端服务器配置是否正确：通过**后端服务器组**查看后端服务器的权重和业务端口是否配置正确。步骤三：后端服务器关联的安全组是否配置正确：通过**后端服务器 \> 安全组**查看安全组是否已放通业务端口和客户端的访问。七层CLB还需要放通100.64网段，详细配置可参见[配置后端服务器安全组](https://www.volcengine.com/docs/6406/69033)。步骤四：如果监听器已开启健康检查，请确认健康检查是否正常：通过**监听器**查看健康检查结果是否为正常。健康检查异常时，CLB实例不会向这台服务器转发流量。健康检查异常原因排查的详细介绍请参见[健康检查异常排查指导](https://www.volcengine.com/docs/6406/74624) 步骤五：访问控制配置是否正确：通过**CLB实例 \> 基本信息**查看是否开启了访问控制，以及访问控制是否限制了客户端的访问。排除以上问题，如果仍无法解决问题，请联系客户经理。 ### 为什么后端服务器请求不均衡？ |可能原因 |排查思路 | |---|---| |不同后端服务器权重不同 |查看各台后端服务器是否配置了不同的权重。|\ | |使用加权轮询算法时，CLB会根据权重将访问请求按比例转发到后端服务器，权重不同，分发的流量也不同。此时不同后端服务器上的请求数分布不均衡，属于正常现象。 | |监听器配置了源地址哈希的调度算法 |查看监听器配置的调度算法是否为源地址哈希。|\ | |源地址哈希算法会将同一个IP地址的访问请求转发到同一台后端服务器，可能会导致不同后端服务器的请求数分布不均衡。此种情况属于正常现象。 | |ECS健康检查异常 |在相关时间段内是否有健康检查失败或波动现象，可参考[健康检查异常排查指导](https://www.volcengine.com/docs/6406/74624)查找原因。 | |客户端开启了keepalive长连接 |查看客户端请求是否开启keepalive长连接|\ | |如果客户端请求开启了keepalive长连接，则可能导致客户端在短时间内发起的多次http请求被转发到同一台后端服务器，出现请求不均衡的情况。可根据实际业务需要进行调整。 | ### CLB实例如何解绑公网IP？ * 公网CLB实例不支持直接解绑公网IP，但可以先将其[转换为私网CLB实例](https://www.volcengine.com/docs/6406/1125368)，然后解绑其关联的公网IP。 * 私网CLB实例解绑公网IP请参见[解绑公网IP](https://www.volcengine.com/docs/6406/68064)。 ### 如何调整CLB的公网带宽？公网CLB实例和绑定了公网IP的私网CLB实例支持调整公网带宽，详细步骤可参见[修改公网带宽上限](https://www.volcengine.com/docs/6406/68988)。 ## 带宽相关 ### CLB实例带宽和其关联的公网IP带宽有什么区别？ * CLB实例带宽是指CLB实例规格中定义的带宽，表示出入CLB的所有流量总和的最大值。 * CLB实例关联的公网IP带宽是指公网IP支持的最大公网访问流量。公网客户端访问CLB的流量同时受CLB实例带宽和其关联的公网IP带宽限制，取两者中的较小值。私网客户端访问CLB的流量仅受CLB实例带宽的限制。 ### CLB实例的带宽是否支持调整？ * 不同规格的CLB实例带宽不同，可以通过[变更实例规格](https://www.volcengine.com/docs/6406/68503)调整CLB实例的私网带宽。 * 公网CLB实例和已绑定公网IP的私网CLB实例支持调整公网带宽上限，您可以参考[修改公网带宽上限](https://www.volcengine.com/docs/6406/68988)调整带宽。 ### CLB实例的带宽大小需要根据后端服务器带宽的大小进行调整吗？ CLB实例的带宽包括私网带宽和公网带宽。私网带宽指CLB实例规格中定义的带宽；公网带宽指CLB实例关联的公网IP的带宽。 * 私网带宽是出入CLB的所有私网流量总和，需要根据私网客户端访问后端服务器的带宽大小进行设置。 * 公网带宽用于公网客户端与CLB实例之间的流量访问，需要根据后端实际业务情况进行调整。 ## 配额相关 ### 单个账号默认可以创建多少个CLB实例或监听器？请参见[CLB使用限制](https://www.volcengine.com/docs/6406/67902)。 ### 同一个CLB实例支持绑定多个公网IP吗？不支持。 * 公网CLB实例创建时自动关联公网IP，无需手动绑定。 * 私网CLB实例仅支持为每个实例绑定一个公网IP。 ### 什么是CLB配额？为了防止资源的滥用，火山引擎对各服务资源的使用数量或容量进行了限制，该限制的最大值即为配额。CLB配额是指与CLB服务相关的资源配额，详情可参见[约束限制](https://www.volcengine.com/docs/6406/67902)。

负载均衡