https://www.chenk.top/zh/tags/slb/Recent content in SLB on Chen Kai BlogHugozh-CNThu, 30 Apr 2026 09:00:00 +0000https://www.chenk.top/zh/aliyun-fullstack/03-vpc-networking/Thu, 30 Apr 2026 09:00:00 +0000https://www.chenk.top/zh/aliyun-fullstack/03-vpc-networking/<p>我在云上排查过的每一次故障，追根溯源最后都指向了网络。要么是 CIDR 规划没做好，半年后 IP 不够用了；要么是路由缺失，流量在层级间静默丢弃；要么是安全组配置极端——要么对 <code>0.0.0.0/0</code> 开放了 22 端口（哈喽，黑客朋友），要么锁得太死导致健康检查失败，负载均衡不停剔除健康实例。网络层是所有部署的前提，必须最先规划和落地；但一旦需要调整，补救成本极高——修改 VPC 的 CIDR 段意味着要重建其下的所有资源。</p>