负载均衡正确连接ECS的核心在于监听配置、后端服务器组绑定和健康检查的协同工作，三者缺一不可。
负载均衡连接ECS实例的配置流程
从零开始建立一个可靠的负载均衡到ECS的连接，需要按顺序完成几个关键步骤,每一步的细节都直接影响后续服务的稳定性。
创建负载均衡实例并选定监听协议
在云控制台创建负载均衡实例时，需要根据业务流量类型选择监听协议，HTTP/HTTPS用于网站类业务，TCP/UDP适用于长连接或实时通信场景。监听端口通常使用80或443，但也可以根据业务自定义，比如8080，创建完成后，实例会获得一个公网或内网服务地址,这个地址就是客户端访问的统一入口。参考2
添加后端ECS服务器并配置端口
在负载均衡管理面板的“后端服务器组”中，点击添加ECS实例，此时需要选择目标ECS并指定后端服务端口，比如ECS上运行的Web服务端口是80，或者Tomcat的8080。同一组后端服务器可以配置不同的端口,方便进行灰度发布或混合部署。
- 在服务器列表勾选需要加入的ECS
- 设置每个ECS的权重，默认相等，权重越高分到的流量越多
- 确认ECS的安全组规则已放行负载均衡的健康检查报文及后端端口
配置健康检查确保连接自动恢复
健康检查是负载均衡自动剔除故障ECS的关键。建议使用HTTP健康检查而非TCP检查，因为HTTP可以更精确地探测应用层状态，健康检查路径通常指向一个简单的静态页面，避免消耗过多资源，检查间隔设置为3-5秒，超时时间建议不超过3秒
,否则故障切换会延迟。
负载均衡ECS常见连接问题排查
即使配置步骤正确，有时也会出现负载均衡无法连接到ECS的情况,这类问题通常集中在几个固定的排查点上。
为什么负载均衡连接不上ECS
出现连接失败时，先从最基本的三要素入手：端口、安全组、健康检查。参考1
- 端口未开放：ECS内部防火墙或iptables未放行后端端口，服务进程未监听该端口
- 安全组规则遗漏：负载均衡实例的IP段（通常为100.64.0.0/10或特定服务网段）未被允许通过ECS安全组入方向
- 健康检查路径不匹配：配置的检查URL返回非200状态码，导致负载均衡判定ECS不可用
- 后端服务异常：ECS上的应用进程崩溃或数据库连接池耗尽，导致响应超时
排查方法：登录ECS，用curl -v http://127.0.0.1:端口/健康检查路径 测试本地是否正常，再用telnet 负载均衡内网IP 端口 测试连通性，如果本地正常但负载均衡显示异常,大概率是安全组或健康检查配置问题。
健康检查失败的处理方法
健康检查失败是导致“负载均衡连接不上ECS”的最常见原因。建议先检查健康检查的返回状态码是否为200，如果返回301或302，负载均衡会认为失败，可以简化健康检查路径，指向一个直接返回200的页面,或者使用TCP检查快速验证基础连通性。
一个典型场景：ECS上部署了Nginx，健康检查路径为/health，但Nginx配置中该路径被重定向到/health.html，导致返回301，此时要么修改Nginx配置，要么将健康检查路径改为
/health.html。行业共识认为，健康检查路径应尽量简单，避免动态脚本或重定向逻辑。参考2
负载均衡与ECS配合的优化策略
配置完成后，通过调整权重、会话保持和监控指标,可以让负载均衡与ECS的配合更高效。
权重设置与流量分发
权重值直接影响流量分配比例，当多台ECS性能不一致时，可以给更高配置的ECS分配更大的权重，4核8G的ECS权重设为100，2核4G的设为50，流量就会按2:1分配。权重调整可以实时生效，无需重启服务,非常适合渐进式扩容或缩容。
- 新加入的ECS可以先设置较小权重，观察一段时间再提升
- 权重设为0即暂停流量接入，但不会移除该ECS，方便维护
- 同地域多可用区建议ECS权重保持一致，避免跨可用区流量不均
会话保持的配置要点
对于需要保持用户登录状态的业务，必须开启会话保持，负载均衡支持基于Cookie或IP的会话保持。推荐使用植入Cookie方式，因为IP方式在NAT环境下容易误判，保持时间通常设置为15-30分钟，过长会导致负载不均衡,过短则频繁切换后端影响用户体验。
注意：会话保持和权重分配存在冲突，开启会话保持后，同一个用户的请求始终落在同一台ECS上，此时调整权重的作用会减弱。如果业务对会话保持要求高，建议配合后端Redis共享session，这样负载均衡可以更自由地分发流量。
负载均衡连接ECS常见问题解答
负载均衡连接ECS时，后端服务器需要配置公网IP吗？
不需要，负载均衡与ECS通过内网通信，公网流量只经过负载均衡实例。ECS只需配置内网，并确保安全组允许负载均衡SLB的IP段访问即可，如果ECS同时绑定了公网IP，不会影响负载均衡工作，但注意公网IP的流量不会经过负载均衡,可能出现非预期访问。
为什么负载均衡后端ECS的权重设置后感觉流量没变化？
权重调整立即生效，但负载均衡采用最小连接数或轮询算法，流量分配不会瞬间达到精确比例，如果连接数较少，少量请求的分布可能看起来不完全符合权重比。持续观察一段时间，尤其在大量请求条件下，权重分配会趋于准确，如果开启了会话保持，权重的作用会被削弱,因为同一个用户始终固定到一台机器。
负载均衡健康检查能否通过内网IP直接访问ECS？
可以，负载均衡的健康检查报文来源是内网IP段，所以健康检查是内网访问，但ECS上需要确保对应服务监听在0.0.0.0或内网IP上，不能只监听127.0.0.1，安全组和操作系统防火墙（如iptables）必须放行来自负载均衡内网IP的流量。如果测试时用内网IP能正常访问，但健康检查仍失败，检查安全组是否限制了来源IP段，据业内专家观察,相当一部分健康检查失败案例都是因为安全组规则忽略了对负载均衡IP段的放行。
负载均衡连接ECS的成败取决于配置细节的完整性和一致性，从监听端口到后端服务，从健康检查到安全组规则，每个环节都需要逐一验证。只要按照正确的配置顺序，并理解错误日志中的错误码，绝大多数连接问题都可以在几分钟内定位并解决。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1%e6%80%8e%e4%b9%88%e8%bf%9e%e6%8e%a5ecs%ef%bc%8c%e6%9c%89%e5%93%aa%e4%ba%9b%e9%85%8d%e7%bd%ae%e6%96%b9%e6%b3%95%ef%bc%9f/
