安全组配置规范
安全组作为云服务器的虚拟防火墙，需通过入站/出站规则控制网络流量。建议遵循最小权限原则进行配置：
- 入方向默认拒绝所有外部访问
- 按需开放特定协议端口（如TCP/80、TCP/443）
- 生产环境限制SSH/RDP访问源IP段
跨安全组通信需在双方安全组中添加允许规则，指定源/目标安全组ID实现内网互通。
弹性公网IP绑定策略
弹性公网IP(EIP)的绑定需注意以下操作步骤：
- 在云控制台申请EIP并绑定目标实例
- 配置服务器网络接口静态IP地址
- 验证DNS解析指向更新（如适用）
建议将EIP与负载均衡器结合使用，通过CLB实例实现流量分发和故障转移。
负载均衡部署方案
负载均衡器(CLB)部署需考虑三个核心要素：
- HTTP/HTTPS协议建议使用加权轮询策略
- TCP协议推荐最小连接数策略
- 启用会话保持保证用户体验一致性
配置监听器时需注意前后端协议匹配，建议开启健康检查确保后端服务可用性。
通过安全组实现网络隔离、弹性公网IP保障服务可达性、负载均衡提升系统可用性，三者协同构建完整的云服务架构。建议定期审查安全组规则，监控EIP使用情况，优化CLB分发策略以适应业务变化。
