负载均衡器后端服务器

后端服务器是监听器后面实际提供流量服务的虚拟机。负载均衡器为每个新流选择其中一台，将数据包转发过去，并跟踪该流，以确保返回流量能够正确送达。

每台后端服务器仅属于一个监听器的池。如果同一台虚拟机需要为多个监听器提供服务（例如，443 端口的 HTTPS 监听器和 80 端口的 HTTP 重定向监听器），请在每个池中单独注册——每次注册都有独立的权重和健康状态。

后端服务器定义的内容

字段	说明
VM ID	后端引用的虚拟机。
私有 IP	附属全局 VPC 内用于流量转发的私有 IP 地址。
端口	监听器转发到的后端端口。0 表示"与监听器端口相同"——当后端与 VIP 监听同一端口时通常如此。
权重	相对于同一池中其他后端的流量份额。供加权调度算法使用。
健康状态	健康 或 不健康。不健康的后端被排除在调度之外。由健康检查器更新。

后端池规则

• 所有后端服务器必须与负载均衡器实例位于同一全局 VPC 和同一地区。目前不支持跨地区后端。

• 后端服务器可以跨越负载均衡器所在地区内的多个子网。

• 同一台虚拟机可以出现在多个监听器的池中；每次出现相互独立。

权重

每台后端服务器都有一个权重——一个整数，表示其相对于池中其他后端的流量份额。权重对加权算法（wIc）有效，对非加权算法（wrr、lc、mh）无效。

权重比例	wIc 的效果
1 : 1 : 1	三台后端均匀分配
3 : 2 : 1	第一台的负载约为第二台的 3 倍；第二台约为第三台的 2 倍
1 : 1 : 0	第三台后端已排空——调度器不会为其分配新流量

将权重设置为 0 进行排空。 将后端的权重设置为 0 会阻止新连接被调度到该后端，同时现有连接继续完成。当后端没有活跃流量后，可以安全地移除它或下线虚拟机。这是滚动维护的标准模式——排空、替换、重新添加。

端口配置

• 监听器端口 = 后端端口。 最常见的模式。将后端端口设置为 0（表示"与监听器端口相同"），每个连接到达所选后端的同一端口。

• 监听器端口 ≠ 后端端口。 当后端在非标准端口上内部运行服务时很有用。例如，tcp/443 上的监听器可以转发至在 tcp/8443 上监听的后端。

客户端 IP 可见性

负载均衡器为直通模式。在 TCP 和 UDP 监听器上，后端均以真实客户端 IP 作为源地址——无需任何配置、内核模块或应用层头部。标准 Socket API（getpeername、访问日志、REMOTE_ADDR 等）返回原始客户端地址。

这使得基于源地址的访问控制、地理感知日志记录和按客户端 IP 的速率限制在后端上原生可用，如同客户端直接连接一般。

健康状态与流量资格

后端的当前健康状态决定调度器是否将其纳入新流量的考虑：

• 健康 — 纳入调度。新流量可以落到该后端。

• 不健康 — 排除在调度之外。现有连接继续，直到关闭或被清理，但不会发送新流量。

探测类型、阈值和全部失败时的回退行为请参见健康检查。

添加和移除后端服务器

• 添加后端服务器 — 新后端进入池，但如果健康检查已开启，它只有在第一次成功探测后才开始接收流量。这避免了后端已注册但尚未就绪的短暂窗口。

• 移除后端服务器 — 新流量立即停止被调度到该后端。现有连接继续，直到自然关闭或空闲超时清理。为避免长连接的中途中断，请先将权重设为 0 进行排空，待活跃连接数降为零后再移除。

• 更改权重 — 在下一次调度决策时生效。已在进行中的流量继续在当前后端上运行。

• 更改端口 — 会中断该后端的现有连接（它们正在与旧端口通信）。对于生产环境的变更，请使用先排空再更改的模式。

限制与注意事项

• 同一 VPC，同一地区。 后端必须与负载均衡器位于同一 VPC 和地区。目前不支持跨地区。

• 负载均衡器不进行会话终止。 由于转发为直通模式，负载均衡器不充当 HTTP 代理——它不会重试失败的请求、干净地关闭半开连接或注入应用层头部。所有这些都是后端的职责。