ALB实例

ALB实例接收客户端的请求,按照监听转发规则将请求转发至后端服务器。

DNS名称

ALB实例通过DNS名称对外提供服务。用户可通过CNAME解析的方式,将自有域名解析至ALB实例的DNS名称,实现通过自定义域名访问ALB。

负载均衡域名已升级,新建ALB实例不支持直接使用DNS名称访问。

实例状态

实例状态

状态含义

锁定类型

是否允许删除

是否允许变配

运行中

实例正常。

不涉及

  • 开启删除保护:否

  • 关闭删除保护:是

  • 开启配置修改保护:否

  • 关闭配置修改保护:是

创建中

实例正在创建中。

变配中

实例正在变配中。

创建失败

实例创建失败。

已停止

实例因特定原因被锁定时,状态会变为已停止,服务不可用。

费锁定:实例由于账号欠费已被锁定,请及时续费,解锁后实例可继续正常使用。

关联资源锁定:实例关联的弹性公网IP或者共享带宽实例因账号欠费已被锁定,请及时续费,解锁后实例可继续正常使用。

残留锁定:实例关联的弹性公网IP或共享带宽实例由于欠费已被释放,当前实例不可用,请释放实例。

安全锁定:实例因存在安全风险被锁定。用户可前往安全管控页面申请解禁。

实例网络类型

ALB实例可通过变更网络类型实现公网和私网类型之间的转换。

实例类型

公网ALB实例

私网ALB实例

适用场景

需要从互联网访问后端服务。

仅需从阿里云VPC访问后端服务。

IP地址分配

分配弹性公网IP(EIP)和私网IP。

可为ALB绑定Anycast EIP实现多地域业务就近接入

仅分配私网IP。

访问方式

可通过公网和私网访问。

仅可通过私网访问。

逻辑示意

imageimage

计费相关

涉及实例费、LCU费和公网网络费(由EIP收取)

仅涉及实例费和LCU费。

协议版本

协议版本

默认IP地址分配(每可用区)

说明

IPv4

  • IPv4公网实例:1个公网IPv4地址+1个私网IPv4地址。

  • IPv4私网实例:1个私网IPv4地址。

  • 仅支持客户端使用IPv4地址(例如192.0.2.1)访问。

  • 仅支持将IPv4客户端流量转发至IPv4后端服务。

双栈

  • 双栈公网实例:1个公网IPv4地址+1个私网IPv4地址+1IPv6地址。

  • 双栈私网实例:1个私网IPv4地址+1IPv6地址。

  • 支持客户端使用IPv4地址(例如192.168.0.1)和IPv6地址(例如2001:db8:1:1:1:1:1:1)访问。

  • 支持将IPv4IPv6的客户端流量转发至IPv4IPv6的后端服务。

    如双栈ALB实例的服务器组类型为IP类型,且需要挂载IPv6后端服务,请使用ALB升级实例
双栈仅在部分地域支持。
双栈ALB实例根据IPv4判断网络类型。IPv4为私网表示该实例为私网类型,IPv4为公网代表该实例为公网类型。
仅支持新建双栈实例,不支持升级已有IPv4实例为双栈。
访问控制策略(ACL)条目仅支持IPv4地址。

WAF接入说明

  • 建议通过服务化接入方式ALB实例开启 WAF 3.0 防护,即使用WAF增强版ALB实例。

    • 支持的地域:

      区域

      地域

      中国

      西南1(成都)、华北1(青岛)、华北2(北京)、华南3(广州)、华东1(杭州)、华北6(乌兰察布)、华东2(上海)、华南1(深圳)、华北3(张家口)、中国香港、华东6(福州-本地地域)

      亚太

      菲律宾(马尼拉)、印度尼西亚(雅加达)、日本(东京)、马来西亚(吉隆坡)、新加坡、泰国(曼谷)、韩国(首尔)

      欧洲与美洲

      德国(法兰克福)、美国(硅谷)、美国(弗吉尼亚)、墨西哥

    • 采用 WAF 3.0 服务化接入架构。如果账号下已有 WAF 2.0 实例,需先释放WAF 2.0实例迁移至WAF 3.0

      ALB 默认不开启 X-Forwarded-Proto 头字段。释放 WAF 2.0 实例后,直接访问 ALB 可能会因后端服务无法正确识别协议(HTTP/HTTPS)而导致业务异常(例如,无限重定向)。为避免此问题,务必在 ALB 监听配置中手动开启X-Forwarded-Proto请求头。

    • 支持的功能:开通后,WAF 的以下功能将不受支持:信息泄露防护、Bot 管理网页防爬场景化防护中的自动集成 Web SDK。

  • 如需使用账号已有的 WAF 2.0 实例,公网基础版和公网标准版ALB实例支持透明化接入 WAF 2.0 防护,支持的地域:华东1(杭州)、华东2(上海)、华南1(深圳)、西南1(成都)、华北2(北京)、华北3(张家口)。私网ALB实例不支持接入 WAF 2.0 防护。

AZ负载均衡

ALB默认开启跨AZ负载均衡,即ALB在同地域跨可用区的后端服务之间分配流量。当ALB挂载的服务器组关闭跨AZ负载均衡时,ALB仅在同地域同可用区的后端服务之间分配流量。