| 检查逻辑 | 与检查端口完成 TCP 连接即视为健康 |
|---|---|
| 检查端口 | 默认与后端端口一致，也可以单独指定 |
| 探测开销 | 每次探测都会在后端留下短连接记录（连接数、访问日志） |
| 放通要求 | 安全组与主机防火墙需允许来自负载均衡的探测流量 |
观察后端被探测的连接
观察后端被探测的连接
ss -tan | awk '$4 ~ /:8080$/ {print}' | head应用日志中出现大量来源为负载均衡网段的短连接通常是健康检查，排查时不要当作异常流量处置。
本包目录（247 条）
VPC 与子网36 条公网接入46 条
负载均衡54 条
- 负载均衡（SLB/CLB/ELB）基础概念
- 健康检查机制总览
- 四层与七层负载均衡的区别
- HTTPS 监听与证书配置
- TCP 监听配置要点
- HTTP 监听配置要点
- 阿里云负载均衡产品怎么选（CLB / ALB / NLB）
- 后端权重与流量比例
- 七层获取真实客户端 IP
- 后端服务器组管理
- HTTP 健康检查与状态码配置
- 腾讯云 CLB 与 ALB 的差异
- 负载均衡调度算法怎么选
- 健康检查失败的排查顺序
- TCP 健康检查怎么做
- 七层会话保持（Cookie 粘性）
- 负载均衡 502 排查思路
- 四层会话保持（源 IP 亲和）
- HTTP 强制跳转 HTTPS
- 七层基于域名的转发
- 负载均衡监控指标解读
- 健康检查参数调优
- 多可用区负载均衡与容灾
- WebSocket 与长连接接入
- 七层基于路径的转发
- 负载均衡 504 排查思路
- 公网型与私网型负载均衡
- 连接空闲超时与建连超时
- 负载均衡流量不均排查
- 华为云 ELB 独享型与共享型
- 四层获取真实客户端 IP
- 证书到期更换流程
- 后端下线与连接摘除（优雅下线）
- UDP 监听配置要点
- 会话保持不生效的排查
- 负载均衡访问控制（白名单）
- 负载均衡告警配置
- 负载均衡主备与双活模型
- 转发规则匹配与优先级
- 负载均衡与安全组配合
- 慢启动与渐进式放量
- 负载均衡访问日志
- 云负载均衡与自建 Nginx 的取舍
- HTTP/2 与 QUIC 支持
- 重写与重定向规则
- 负载均衡性能规格与选型
- 跨 VPC 与跨网络的后端接入
- 网络型负载均衡 NLB
- IP 类型后端与端口映射
- 负载均衡计费模式
- 负载均衡配额与常见限制
- 负载均衡入口的安全防护分层
- 全球加速 GA 概念
- 网关型负载均衡 GWLB
TCP 健康检查怎么做
TCP 健康检查只需与检查端口建立连接成功即判定健康，后端进程挂掉时连接被拒、检查立即失败。它适合纯四层服务；数据库代理类后端要评估高频探测带来的连接记录开销。
易错点
- 健康检查端口未放通，业务端口正常但成员被判定异常
- 忽略健康检查在后端日志中的记录，误判为可疑流量
数据来源与参考
- 阿里云 CLB TCP 健康检查文档
- 微软/自建服务健康检查通用实践