公网型与私网型怎么选
公网型负载均衡面向互联网提供服务，自带公网服务地址或绑定 EIP；私网型只在 VPC 内可达，用作内网服务的统一入口，需要公网能力时另行配合 NAT 或 EIP。判断标准其实一句话就能说清：这个入口的访问方来自互联网还是来自 VPC 内部。内网互调一律用私网型，暴露面与带宽成本都更可控，也少了一整套公网侧的加固工作。
基本信息
| 公网型 | 自带公网服务地址或绑定 EIP，面向互联网 |
|---|---|
| 私网型 | 仅 VPC 内访问，用作内网服务入口 |
| 私网加公网 | 通过 NAT 做出口，或绑定 EIP 提供入口 |
| 安全建议 | 内网互调用私网型，减少不必要的暴露 |
典型使用场景
- 对外网站与接口服务：公网型实例承载互联网流量
- 微服务之间调用：私网型实例作为服务入口，不出 VPC
- 混合形态：私网实例绑 EIP 临时对外，用于跳板、灰度或验证
- 内网服务需要访问外网时，用 NAT 网关做出访而不用负载均衡
从同 VPC 机器探测私网实例
从同 VPC 机器探测私网实例
curl -m 3 -sS -o /dev/null -w '%{http_code}\n' http://10.2.0.5/
# 私网地址只在 VPC 内路由，公网访问不通属于预期行为两种形态对比
| 维度 | 公网型 | 私网型 |
|---|---|---|
| 可达范围 | 互联网可达 | 仅 VPC 内可达 |
| 暴露面 | 需公网加固 | 天然收敛 |
| 带宽 | 按公网带宽计费 | 通常按实例规格 |
| 典型用途 | 对外服务入口 | 内网服务入口 |
私网型地址只在 VPC 内路由，公网访问不通是预期行为，不要误判为实例故障。
常见架构组合
落地时常见的组合是三层：最外层用公网型负载均衡承接互联网流量，中间用私网型负载均衡做服务之间的分发，数据层完全不出 VPC。这样每层职责单一——公网侧只需要处理证书、带宽与防护，内网侧只需要关心服务发现与容量，排障时也能按层定位，先确认入口是否可达，再逐层向里排查。反过来，把内外网流量混在同一个入口上，任何一次公网侧调整都会波及内网调用，风险敞口大得多。