首页/云/云网络与负载均衡速查/公网负载均衡与 EIP 的关系

公网负载均衡与 EIP 的关系

公网型负载均衡实例自带公网能力并按带宽计费;私网型实例可以通过绑定 EIP 获得公网入口。两种形态对外服务地址不同,域名解析与证书要指向实际使用的地址。

负载均衡与 EIP 的关系

公网型负载均衡实例自带公网能力,创建时即分配服务地址并按配置的带宽计费;私网型实例只有内网地址,需要公网入口时可以绑定 EIP。两者的差别不只是地址来源,还包括带宽计费口径、可绑定的 EIP 数量与变更方式。对外服务用哪种形态,直接决定了后续域名解析与证书要指向哪个地址。

基本信息

公网型实例创建时即分配公网地址,带宽按实例配置单独计费
私网型实例仅有内网地址,需要公网入口时绑定 EIP
选择建议长期稳定的入口选公网型;临时或灵活场景可用私网加 EIP
核对方式实例详情中的「服务地址」即外部访问地址

典型使用场景

  • 对外业务统一入口:公网型实例直接承载域名流量
  • 内网服务临时对外:私网实例绑 EIP,验证完成后解绑
  • 灰度与迁移:新老实例各挂一个入口,按 DNS 权重逐步切换
  • 成本优化:入口流量波动大时,用私网实例加按流量计费的 EIP

核对地址类型

核对地址类型
负载均衡控制台 → 实例详情
  网络类型:公网 / 私网
  服务地址:公网 IP(或私网 IP 加绑定的 EIP)
核对:DNS 记录与证书绑定的域名是否指向该服务地址

两种形态对比

维度公网型私网型加 EIP
公网地址创建时分配绑定 EIP 后获得
带宽计费按实例配置按 EIP 的计费方式
地址可换更换实例会变化可解绑重绑 EIP
适用长期稳定入口临时或灵活场景
迁移负载均衡实例会更换服务地址,把域名改为 CNAME 指向实例域名可减少改动量。

入口变更的注意点

负载均衡的入口地址一旦被外部依赖,变更成本就会上升:把域名解析从 IP 改成指向实例域名的 CNAME,以后更换实例或调整入口形态时只需改一处解析,不必通知所有调用方。证书要绑定在负载均衡的监听上而不是后端实例上,更换证书时在负载均衡侧操作即可生效。若采用私网实例加 EIP 的形态,解绑与重绑会直接改变入口地址,务必先确认 DNS 的解析缓存过期时间,避免切换后仍有部分客户端指向旧地址。

易错点

  • 私网型负载均衡绑 EIP 后忘记更新 DNS,外部仍指向旧地址
  • 公网型实例的带宽单独计费,扩容时容易忽略其上限
  • 把 EIP 解绑当作下线手段,实际后端实例仍在运行只是入口消失
  • 证书与域名绑定在旧地址上,切换入口后出现证书不匹配告警

数据来源与参考

  • 阿里云 负载均衡文档(公网/私网实例)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌