数据走向 客户端访问负载均衡实例IP地址时，相关请求由负载均衡实例对应的nginx集群处理； 集群内的每一台节点服务器均分来自前端的请求。根据算法，请求分发。
第三层主机安全：阿里云默认提供云盾基础防护能力，记住是基础防护，也就是超出防护阈值的时候需要自行配置安全产品，阿里云云安全中心支持漏洞检测修复、基线检查、病毒查杀、网页防篡改等功能，现在也支持跨云平台部署。
负载均衡是防御不了DDOS，目前现阶段还没有说是从技术层面解决DDOS的攻击，防御DDOS的主要办法就是通过大带宽来抗。负载均衡只是一个功能服务器，做不到防御DDOS的功能。
云安全服务可以免费为单台云主机提供500M到5G的抗ddos能力。
在网络架构上做好优化。善于利用负载均衡分流，避免用户流量集中在单台服务器上，同时可以充分利用好CDN和镜像站点的分流作用，缓解主站的压力。
首先后端的集群的应用服务器NGINX的配置是：后知后觉才记得，域名的指向的是负载服务器的IP，我们需要在负载层服务器那里进行配置。
这时候我们到控制台，产品与服务找到CDN，添加域名； IP填虚拟主机IP地址 然后在CDN 域名管理，选中添加的域名，点击右边的配置，找到HTTPS设置，修改配置。 状态开启，选择刚才申请的免费证书，强制跳转，HTTP--HTTPS确定。
使用阿里云的SLB命令，用户可以轻松设置和管理应用程序或者服务的负载均衡策略。用户可以在阿里云管理控制台选择负载均衡模式、负载均衡实例、服务配置信息等进行设置。
阿里云的SLB已经原生支持HTTPS协议了，不用在像之前那样配置TCP协议的443来实现，支持的方式也是将证书托管到SLB服务器上去。这里的可以使用自签名的不信任证书，也可使用CA认证的可信证书。
操作页面：控制台-SSL证书（使用安全）-SSL证书操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
可以发现：每 4 次刷新，将有 3 次访问 权重 为 90 的 ECS实例， 1 次访问权重为 30 的 ECS实例。
SLB是一个计算机网络中的负载均衡器，它是阿里云云计算平台的一项重要功能。SLB可以通过云服务器实例扩展云端应用程序和服务的性能和可靠性，从而提高应用程序和服务的可用性和响应时间。
我们一起来快速认识一下，负载均衡——SLB。负载均衡SLB是将访问流量根据转发策略分发到后端多台云服务器（ECS实例）的流量分发控制服务。
建议在服务器上安装杀毒软件，进行杀毒。可以通过任务管理器中查看是否异常进程。当前阿里云暂时没有提供杀毒软件，您可以登陆服务器根据自己的日常使用的杀毒软件进行安装即可。
最好的方法就是升级带宽了。阿里云、宝德云等都是可以升级带宽的。你当初选带宽的时候就要考虑你的需求。不过，云服务器可以很灵活的升级带宽。
如果你选择的是t5类型的主机，那么这个问题是无解的，因为这个类型本身就是限制了CPU性能基线在10%~15%，不能超过这个数字。
应该是你网站被攻击了，如DDOS/CC攻击这些都是消耗你服务器资源的。解决办法是购买阿里云高防IP，防火墙。不过阿里云的价格贵死。推荐你用百度云加速的吧。
负载均衡构建在原有网络结构之上，它提供了一种透明且廉价有效的方法扩展服务器和网络设备的带宽、加强网络数据处理能力、增加吞吐量、提高网络的可用性和灵活性。
如果后端服务器的负载是比较高的，也可能会因为没有CPU时间去处理健检查的回应，这样就有可能导致健康检查失败。