AWS ELB 负载均衡

AWS ELB 四种负载均衡器怎么选？ALB/NLB/GWLB/CLB 一篇搞懂

Elastic Load Balancing（AWS ELB）是 AWS 上最容易被低估的基础设施服务。ELB 不是一个产品而是一条产品线——四种负载均衡器（ALB、NLB、GWLB、CLB）覆盖了从七层 HTTP 内容路由到三层透明网关的完整场景。截至 2026 年，ALB 和 NLB 的定价均为 $0.0225/小时（约 $16.43/月），GWLB 为 $0.014/AZ/小时（约 $10.22/月），另加按实际处理能力计费的 LCU 费用。2026 年 3 月 NLB 正式支持 QUIC 协议透传（passthrough mode），游戏和实时视频类应用通过 NLB 即可原生承载 QUIC 长连接，UDP 密集型场景的建连延迟进一步降低了 10-15%。

选 ELB 的核心依据是协议和架构需求——不是月费：做 HTTP/HTTPS 应用层路由选 ALB，做 TCP/UDP 极低延迟转发选 NLB，做虚拟化防火墙和流量镜像选 GWLB。搞错了类型，不仅多花钱，性能还打折扣——比如把 WebSocket 应用挂在 NLB（四层）上而不是 ALB（原生支持 WebSocket），你就要在应用代码里自己处理连接升级。

SevenColorYun 作为 AWS 高级服务合作伙伴（Advanced Tier），为 ELB 用户提供充值返赠 5% 起。ALB/NLB 月费 $16.43，通过我们充值 $1,000 送 $50，等效月费降至约 $15.60。大流量业务（每月数据处理量数百 TB 级别）节省更可观。我们还提供免费的高可用架构评审——确认你的 ELB 是否配置了跨 AZ 部署、健康检查策略是否合理、SSL 证书是否托管在 ACM 实现自动续期。

ALB / NLB / GWLB 怎么选？三层技术差异对比

Application Load Balancer (ALB) 工作在 OSI 第七层，理解 HTTP/HTTPS 和 gRPC 协议。ALB 的核心价值不是”分发流量”而是”内容感知路由”——可以根据 URL 路径（/api/*、/images/*）、Host Header（api.example.com、admin.example.com）、HTTP Header 或 Query String 把请求路由到不同的目标组。一个 ALB 可以同时为 10 个微服务做入口路由，不需为每个服务建独立的负载均衡器。ALB 还原生支持 HTTP/2、WebSocket、OIDC 认证、AWS WAF 防火墙集成，以及重定向和固定响应（不经过后端直接返回自定义 HTTP 状态码）。

Network Load Balancer (NLB) 工作在第四层，只关心 IP + Port。NLB 的核心优势是延迟极低——数据包不经过 Proxy 处理，通过 AWS Hyperplane 技术直接转发。NLB 支持静态 IP 地址（每个 AZ 固定一个 IP），在需要白名单接入的企业客户场景里是刚需。NLB 的 TLS offload 性能全系列最强：单实例可处理数百万并发连接，适合游戏、IoT、实时通信等需要长连接保持的场景。NLB 还支持 UDP 协议——ALB 不支持，这是游戏和 VoIP 服务的关键区分点。

选择决策公式：应用说 HTTP → ALB。应用说 TCP/UDP + 需要固定 IP 或极低延迟 → NLB。需要透明流量镜像到防火墙/IPS 设备 → GWLB。

ELB 最适合哪些出海场景？电商大促、游戏大厅和安全合规怎么配？

电商大促流量弹性：ALB + Auto Scaling + WAF

大促期间的典型挑战：10 分钟内流量从 100 QPS 飙到 5000 QPS。ALB 本身是 AWS 全托管服务，无需你提前”预热”或”扩容”——它能自动处理流量激增。你需要做的是在 EC2 Auto Scaling 配置好扩缩策略——当 ALB 目标响应时间超过 500ms 或 CPU 超过 70% 时自动加实例，降到 30% 以下自动回收。

ALB 不只是一个流量分发器，还是 WAF 防火墙的载体。在 ALB 上关联 AWS WAF，直接七层拦截 SQL 注入、XSS 攻击和恶意爬虫——不需要在应用代码里写安全逻辑。

我们一个做跨境直播电商的客户，在 2025 年黑五大促期间通过 ALB + WAF + Auto Scaling 组合承受了 50 倍瞬时流量峰值（从 200 QPS 飙至 10,000 QPS），零宕机、零安全事件，整场大促的 ELB 总费用仅 $47。

配套建议：CloudFront CDN（静态加速 + DDoS 缓冲）→ ALB（动态路由 + WAF）→ EC2 Auto Scaling（业务处理）→ RDS（数据持久化）。EC2 选型参考 AWS EC2 选型指南，CDN 加速参考 AWS CloudFront。

游戏服务器大厅：NLB 低延迟 + 长连接保持

竞技类游戏的匹配大厅服务对延迟极度敏感。NLB 的四层转发延迟在亚毫秒级别，原生支持 TCP 长连接和 UDP 协议——玩家匹配、实时对战的流量场景都需要这两个特性。通过 NLB 的静态 IP 特性，客户端可以直接写死目标 IP 而不依赖 DNS 缓存刷新。推荐每个区域至少 2 个 AZ 各部署一台 NLB，后端挂 GameLift 或自主管理 EC2 实例。NLB 的 TCP 端口级健康检查比 HTTP 检测更快，3 秒内摘除异常实例。

配套建议：NLB（大厅/匹配服务）→ EC2（游戏服务器）+ Route 53（玩家 DNS 就近路由到最近区域）。DNS 路由策略参考 AWS Route 53。

安全合规场景：GWLB 透明流量检查

金融和支付类业务的刚需：流量到达应用前必须经过防火墙/入侵检测/数据防泄漏设备。Gateway Load Balancer (GWLB) 使用 GENEVE 协议将流量”镜像”到第三方虚拟安全设备（Palo Alto、Fortinet、Check Point），检查通过后再转发到实际应用——应用服务器完全感知不到中间存在安全设备，不需修改网络配置和代码。GWLB 费用为 $0.014/AZ/小时 + $0.004/GLCU-小时，是三种均衡器中最便宜的。

配套建议：GWLB → 第三方安全设备 → ALB → 应用服务器。关于 VPC 内部安全隔离方案，参考 AWS VPC 私有网络。

ELB 四种均衡器各花多少钱？中等流量场景成本速查

类型	小时单价	LCU 单价	典型月费（中等流量）
ALB（七层 HTTP/HTTPS）	$0.0225	$0.008/LCU	$16-25
NLB（四层 TCP/UDP/TLS）	$0.0225	$0.006/NLCU	$16-22
GWLB（三层透明网关）	$0.014/AZ	$0.004/GLCU	$12-18
CLB（经典，已不推荐）	$0.025	同 ALB	$18-28

CLB 是 AWS 最早期的 Classic Load Balancer，功能被 ALB/NLB 完全覆盖，强烈建议新项目不要使用。新账号首个 12 月享 750 小时 ALB/NLB/CLB 免费额度 + 15 LCU 免费额度。

ELB vs Azure LB vs GCP LB vs 阿里云 SLB，负载均衡怎么选？

维度	AWS ELB	Azure LB	GCP LB	阿里云 SLB
七层代理价	$16.43/月	$18/月	$18.50/月	¥42/月
四层代理价	$16.43/月	$5/月（Basic）	$18.50/月	¥16/月
SSL 证书	ACM 免费自动续期	Azure Key Vault	Secret Manager	SSL 证书服务
WAF 集成	原生（直接关联）	需额外部署	需 Cloud Armor	原生集成
免费套餐	新账号首年 750 小时	无	无	无
代理商折扣	87-95 折	85-93 折	85-93 折	85-91 折

AWS ELB 在企业级功能（免费 SSL 自动续期 + 原生 WAF）上有明显的生态优势。如果你还没选定云厂商，先从整体价格开始：五大云厂商代理价格对比（2026 版）。

ELB 最常见的两个配置错误是什么？安全组和跨 AZ 部署怎么避坑？

第一，安全组忘了放行健康检查回源端口。 ALB 的健康检查从 ALB 子网发起，如果目标组安全组没有放行来自 ALB 安全组的流量（通常是应用端口如 3000/8080），全部健康检查失败，所有实例被标记 unhealthy，服务直接瘫痪。

第二，ELB 跨 AZ 部署了但目标实例全在同一个 AZ。 ELB 本身是跨 AZ 高可用的，但如果目标实例全在 us-east-1a，当 1a 挂掉时 ELB 还在跑但后端全部不健康——“高可用的入口，单点的出口”。AWS 要求每个启用了 ELB 的 AZ 至少运行一个目标实例。更多高可用设计细节参考 AWS 成本优化六大策略。

ELB 常用产品组合怎么搭？电商、游戏、安全合规、容器微服务四套方案

四种 ELB 均衡器在生产架构中从不孤立使用——以下是经过出海企业验证的四套组合，按均衡器类型和场景分级：

业务场景	ELB 选型	配套产品	解决什么问题	配套月费估算
电商/Web 应用（七层路由）	ALB + WAF	CloudFront（边缘缓存 + DDoS 缓冲）+ EC2 Auto Scaling（弹性计算）+ RDS（数据库）	SQL 注入/XSS 七层拦截、黑五大促弹性、动静分离全球加速	$80-300
游戏/实时通信（四层低延迟）	NLB + TLS offload	Route 53（玩家就近解析）+ GameLift/EC2（游戏大厅）+ ElastiCache（排行榜/会话）	亚毫秒转发、UDP 长连接、静态 IP 白名单接入	$60-200
安全合规流量检查	GWLB + Palo Alto / Fortinet / Check Point	ALB（七层路由）+ EC2/ECS（应用服务器）	透明流量镜像、入侵检测/数据防泄漏、应用服务器零感知零改动	$50-150
容器微服务统一入口	ALB + Cognito（OIDC 认证）	EKS/ECS（容器集群）+ WAF（应用层防火墙）+ Route 53（DNS 入口）	单 ALB 路由 10+ 微服务、JWT 认证卸载到 ALB、SSL 自动续期	$70-250

配套月费以中等流量（日均 5-50 万请求）估算。一个 ALB 可以同时为 10 个微服务做路径路由（/api/users/* → 用户服务，/api/orders/* → 订单服务）——不需要为每个服务建独立均衡器。ALB 还支持 OIDC 认证——在 ALB 层完成 JWT 校验再转发到后端，应用代码不再需要处理认证逻辑。更多架构细节参考 AWS EC2 选型指南 和 AWS Route 53 DNS。

相关资源

• AWS 云服务器成本优化六大选型思路 — 包含 ELB 和流量成本优化策略
• EC2 选型指南：四个问题做对 AWS 云服务器决策
• 跨境电商云服务器怎么选？按目标市场选 AWS/阿里云/腾讯云
• 五大云厂商代理价格对比：AWS vs Azure vs GCP vs 阿里云 vs 腾讯云（2026 版）
• AWS EC2 云服务器 — ELB 后端的核心计算资源
• AWS VPC 私有网络 — ELB 的网络部署底座
• AWS Route 53 DNS — ELB 的 DNS 入口和智能故障转移