ALB实例概述

更新时间:
复制为 MD 格式

ALB实例接收客户端的请求,按照监听转发规则将请求转发至后端服务器。

DNS名称

北京时间2024111500:00:00起,新建的 ALB 实例默认使用升级后的新域名:xxx.alb.aliyuncsslb.com(中国内地)、xxx.alb.aliyuncsslbintl.com(非中国内地)。

新建 ALB 实例不支持直接使用 DNS 名称访问,用户需要通过CNAME解析,将自有域名解析至 ALB 实例的 DNS 名称,从而通过自定义域名访问 ALB。

实例网络类型

ALB实例可通过变更网络类型实现公网和私网类型之间的转换。

实例类型

公网ALB实例

私网ALB实例

适用场景

需要从互联网访问后端服务。

仅需从阿里云VPC访问后端服务。

IP地址分配

分配弹性公网IP(EIP)和私网IP。

可为ALB绑定Anycast EIP实现多地域业务就近接入

仅分配私网IP。

访问方式

可通过公网和私网访问。

仅可通过私网访问。

逻辑示意

imageimage

计费相关

涉及实例费、LCU费和公网网络费(由EIP收取)

仅涉及实例费和LCU费。

协议版本

协议版本

默认分配的对外提供服务IP(每可用区)

说明

IPv4

  • IPv4公网实例:1个公网IPv4地址+1个私网IPv4地址。

  • IPv4私网实例:1个私网IPv4地址。

  • 仅支持客户端使用IPv4地址(例如192.0.2.1)访问。

  • 仅支持将IPv4客户端流量转发至IPv4后端服务。

双栈

  • 双栈公网实例:1个公网IPv4地址+1个私网IPv4地址+1IPv6地址。

  • 双栈私网实例:1个私网IPv4地址+1IPv6地址。

  • 支持客户端使用IPv4地址(例如192.168.0.1)和IPv6地址(例如2001:db8:1:1:1:1:1:1)访问。

  • 支持将IPv4IPv6的客户端流量转发至IPv4IPv6的后端服务。

    如双栈ALB实例的服务器组类型为IP类型,且需要挂载IPv6后端服务,请使用ALB升级实例
部分地域支持双栈。
双栈ALB实例根据IPv4判断网络类型。IPv4为私网表示该实例为私网类型,IPv4为公网代表该实例为公网类型。
仅支持新建双栈实例,不支持升级已有IPv4实例为双栈。
访问控制策略(ACL)条目仅支持IPv4地址。
升级后的 ALB 实例从每个指定的交换机中分配对外提供服务的私网 IPv4 地址和 IPv6 地址。

WAF接入说明

  • 建议通过服务化接入方式ALB实例开启 WAF 3.0 防护,即使用WAF增强版ALB实例。

    • 支持的地域:

      区域

      地域

      中国

      西南1(成都)、华北1(青岛)、华北2(北京)、华南3(广州)、华东1(杭州)、华北6(乌兰察布)、华东2(上海)、华南1(深圳)、华北3(张家口)、中国香港、华东6(福州-本地地域)

      亚太

      菲律宾(马尼拉)、印度尼西亚(雅加达)、日本(东京)、马来西亚(吉隆坡)、新加坡、泰国(曼谷)、韩国(首尔)

      欧洲与美洲

      德国(法兰克福)、美国(硅谷)、美国(弗吉尼亚)、墨西哥

    • 采用 WAF 3.0 服务化接入架构。如果账号下已有 WAF 2.0 实例,需先释放WAF 2.0实例迁移至WAF 3.0

      ALB 默认不开启 X-Forwarded-Proto 头字段。释放 WAF 2.0 实例后,直接访问 ALB 可能会因后端服务无法正确识别协议(HTTP/HTTPS)而导致业务异常(例如,无限重定向)。为避免此问题,务必在 ALB 监听配置中手动开启X-Forwarded-Proto请求头。

    • 支持的功能:开通后,WAF 的以下功能将不受支持:信息泄露防护、Bot 管理网页防爬场景化防护中的自动集成 Web SDK。

  • 如需使用账号已有的 WAF 2.0 实例,公网基础版和公网标准版ALB实例支持透明化接入 WAF 2.0 防护,支持的地域:华东1(杭州)、华东2(上海)、华南1(深圳)、西南1(成都)、华北2(北京)、华北3(张家口)。私网ALB实例不支持接入 WAF 2.0 防护。

AZ负载均衡

ALB默认开启跨AZ负载均衡,即ALB在同地域跨可用区的后端服务之间分配流量。当ALB挂载的服务器组关闭跨AZ负载均衡时,ALB仅在同地域同可用区的后端服务之间分配流量。

实例状态

实例状态

状态含义

锁定类型

是否允许删除

是否允许变配

运行中

实例正常。

不涉及

  • 开启删除保护:否

  • 关闭删除保护:是

  • 开启配置修改保护:否

  • 关闭配置修改保护:是

创建中

实例正在创建中。

变配中

实例正在变配中。

创建失败

实例创建失败。

已停止

实例因特定原因被锁定时,状态会变为已停止,服务不可用。

欠费锁定:实例由于账号欠费已被锁定,请及时续费,解锁后实例可继续正常使用。

关联资源锁定:实例关联的弹性公网IP或者共享带宽实例因账号欠费已被锁定,请及时续费,解锁后实例可继续正常使用。

残留锁定:实例关联的弹性公网IP或共享带宽实例由于欠费已被释放,当前实例不可用,请释放实例。

安全锁定:实例因存在安全风险被锁定。用户可前往安全管控页面申请解禁。