CLB实例_负载均衡(SLB)-阿里云帮助中心

CLB实例是客户端访问流量的入口。客户端向CLB实例发送请求后，CLB将请求转发到后端服务器进行处理。

实例状态

实例状态	状态含义	是否允许删除	是否允许变配

实例状态	状态含义	是否允许删除	是否允许变配
运行中	实例运行正常。	开启删除保护功能时：否关闭删除保护功能时：是	开启配置修改保护功能时：否关闭配置修改保护功能时：是
已锁定	实例已锁定。欠费锁定：实例由于账号欠费已被锁定，请及时续费，实例解除锁定后可继续正常使用。安全锁定：实例存在安全风险被锁定。您可以前往安全管控页面申请解禁。	否	否
已停止	实例已停止。	是	否

重要

暂不支持公网CLB实例与私网CLB实例互转，创建时请谨慎配置。

实例类型	公网CLB实例	私网CLB实例

实例类型	公网CLB实例	私网CLB实例
定义	创建实例时，实例类型选择公网的实例。	创建实例时，实例类型选择私网的实例。
服务地址类型	提供固定公网IP地址。系统会为公网CLB实例自动分配一个固定公网IP地址。	提供实例所属VPC内的私网IP地址。私网IP地址会从您指定的专有网络的交换机网段内分配。
公网访问能力	通过CLB固定公网IP地址提供公网访问能力。 CLB固定公网IP与实例强绑定，不支持灵活绑定与解绑。	私网CLB实例本身不提供公网访问能力。绑定EIP后，可通过EIP提供公网访问能力。EIP支持灵活绑定与解绑。
私网访问能力	不支持通过私网IP地址访问。	与CLB所属VPC网络互通的客户端，可通过CLB私网IP地址访问。
逻辑示意

重要

按规格计费的CLB实例分为性能保障型实例和性能共享型实例。

性能共享型实例已停售，不支持新购。当前新购的CLB实例均为性能保障型实例。

性能保障型实例的三个关键指标如下：

最大连接数-Max Connection
最大连接数定义了一个CLB实例能够承载的最大连接数量。当实例上的连接超过规格定义的最大连接数时，新建连接请求将被丢弃。
每秒新建连接数-Connection Per Second（CPS）
每秒新建连接数定义了新建连接的速率。当新建连接的速率超过规格定义的每秒新建连接数时，新建连接请求将被丢弃。
每秒查询数-Query Per Second（QPS）
每秒请求数是七层监听特有的概念，指的是每秒可以完成的HTTP或HTTPS的查询（请求）的数量。当请求速率超过规格所定义的每秒查询数时，新建查询请求将被丢弃。

性能保障型实例规格如下：

规格	最大连接数	每秒新建连接数（CPS）	每秒查询数（QPS）

说明

性能共享型实例特征

特征	描述
还能否购买？	已停售，不支持新购。
是否有规格？	无性能保障，无规格选择。
存量性能共享型实例会额外收取规格费吗？	不会。原有的性能共享型实例（如果您不将其变更为性能保障型）将继续保持为性能共享型实例，不收取规格费。您也可以通过变配，将性能共享型实例升级成性能保障型实例。变更成性能保障型后，该实例将收取规格费。
性能共享型实例能否变更为性能保障型实例？	可以。性能共享型实例变更为性能保障型实例后，将收取规格费。将性能共享型实例变更为性能保障型实例后，无法再将其变更回性能共享型实例。

性能保障型实例与性能共享型实例区别

特性	性能保障型实例	性能共享型实例
资源分配	资源独享，性能有保障	资源共享，性能无保障
可用性SLA	负载均衡相关协议	不提供
IPv6	√	-
支持SNI多证书	√	-
支持黑白名单	√	-
支持挂载ENI	√	-
添加ECS弹性网卡辅助IP	√	-
HTTP重定向HTTPS	√	-
一致性HASH	√	-
TLS安全策略	√	-
HTTP2	√	-
WS（WebSocket）或WSS（Web Socket Secure）	√	-

说明

上表中，“√”表示支持，“-”表示不支持。

协议版本	默认值	说明

协议版本	默认值	说明
IPv4	协议版本为IPv4的公网CLB实例，系统给每个实例提供一个公网IPv4地址。协议版本为IPv4的私网CLB实例，系统给每个实例提供一个私网IPv4地址。	仅支持客户端使用IPv4地址（例如192.168.0.1）访问CLB实例。
IPv6	协议版本为IPv6的公网CLB实例，系统给每个实例提供一个IPv6地址。	仅支持客户端使用IPv6地址（例如2001:db8:1:1:1:1:1:1）访问CLB实例。

说明

CLB实例不支持双栈（即同时提供IPv4与IPv6服务地址）。

平滑迁移IPv6，业务无感知
- IPv6 CLB实例后端可直接挂载IPv4地址的服务器，无需改造原有系统，即可平滑迁移业务到IPv6。
- 业务量增加时，可通过新增IPv6入口和横向扩容后端服务器保证业务平稳运行，不影响原有IPv4业务。
IPv6访问控制让业务部署更加安全可靠
- 访问控制黑名单可有效阻断恶意地址对负载均衡业务的访问。
- 访问控制白名单仅允许白名单中授权的地址访问负载均衡业务。

仅公网CLB实例支持IPv6服务地址。私网CLB实例不支持IPv6服务地址。
关于支持IPv6实例的地域，请参见CLB支持的地域信息。
由于IPv6的IP头部较IPv4更长，当您在CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与CLB通信的网卡的MTU不小于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。如果使用TCP，TCP协议支持MSS自动协商，因此不需要额外配置。