负载均衡与安全组配合

部分产品的负载均衡实例可以关联安全组限制来源，同时后端实例的安全组需要放通负载均衡网段。云安全组与主机防火墙是两层独立限制，只改一层仍然可能不通。

LB 侧	可选关联安全组用于限制来源（按产品支持情况）
后端侧	放通健康检查与转发的来源网段
两层限制	云安全组 + 主机防火墙（firewalld / iptables）分别核对
排查顺序	确认真实生效的规则集合，再逐条比对流量命中

查看主机侧防火墙放通情况

firewall-cmd --list-all 2>/dev/null || iptables -L -n | head -20

安全组规则变更后建议用一次真实连接验证，不要仅凭控制台显示判断已生效。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌