在SAE中使用CLB时有一些操作存在一定风险，例如跨过SAE、通过CLB控制台或者OpenAPI方式直接配置CLB实例，并进行自定义配置，例如更改监听名称、更改后端服务器组名称和添加额外服务器组等。本文介绍CLB在SAE中的配置边界，即哪些可以自定义配置、哪些禁止自定义配置。
CLB配置概述
SAE对CLB的管控为托管式，帮助您配置CLB实例监听，并在部署、重启、扩缩容等场景协助您维护该配置的正确性；而在CLB产品侧对其进行配置动作，SAE将视为干扰配置，将放弃后续配置或者覆盖掉CLB原来的配置，甚至会出现无定义的行为。因此，在使用SAE时，强烈建议将CLB的监听配置功能全权由SAE完成。
对于SAE不支持的场景，您可以在CLB侧配置，但是存在一定的界限。具体信息，请参见SAE代购的CLB实例和SAE托管的CLB实例。
SAE代购的CLB实例
SAE代购的CLB实例信息中包含sae.do.not.delete前缀。
当您删除应用或为应用解除CLB绑定时，该实例会被立即释放，且不可恢复。因此，该类CLB实例不建议您对其进行管控。如果有特殊临时需求，那么请参见SAE托管的CLB实例。
同理，其他云产品亦不可管控此类CLB。
SAE托管的CLB实例
SAE托管的CLB实例，即由用户购买并交由SAE代为配置的实例，通常单个应用只会管控一个监听。对于您所创建监听，您可以对其进行任何配置，属于合法行为（如创建新的监听、将流量导向SAE托管的监听或SAE创建的虚拟后端服务器组）。但是对于SAE创建的监听以及监听关联的虚拟后端服务器组，如果您需要进行修改，请检查操作的合法性，合法性如下表所示。
类型 | 修改项 | 合法性 |
实例 | 实例名称 | Y |
实例标签 | 禁止以下操作：
| |
EIP绑定 | Y | |
升降配 | Y | |
带宽 | Y | |
监听 | 监听名称 | N |
带宽 | Y | |
调度算法 | Y | |
虚拟服务器组ID | N | |
访问控制 | Y | |
添加请求x-forward-for字段 | Y | |
gzip压缩 | Y | |
会话保持 | Y | |
健康检查 | Y | |
超时时间 | Y | |
证书配置 | N | |
转发规则 | N | |
虚拟服务器组 | 名称 | N |
后端服务器（权重、实例、端口等） | N |