AWS负载均衡器安全组

Question

我正在尝试使用ELB部署一些nodejs站点，但ELB和EC2实例的安全组都存在一些问题。

我想做的是允许ELB接受端口80请求，并将这些请求转发到EC2实例上的端口3000，我不希望EC2实例可以从Internet直接访问，它们应该只能通过负载均衡器（在端口3000上）访问。

因此，在我的公有子网的 VPC 中，我有：

< li >设置转发80 (HTTP)到3000 (HTTP)的ELB < ul > < li >接受端口80上来自0.0.0.0/0的入站流量的安全组

• 接受来自ELB实例的安全组的端口3000上的入站流量的安全组

这不起作用。如果在EC2实例上，我允许端口3000从0.0.0.0/0开始工作。

然后，我可以使用实例的公共IP访问实例，而无需经过负载平衡器。

据我所知，这应该是可能的，还是我错过了什么？

谢谢，乔

Answer 1

听起来好像LB不在VPC，或者您的服务器所在的安全组不在VPC。

在下面附加一些图像：

Answer 2

除了你已经拥有的，你还需要这些:

设置将80 (HTTP)转发到3000 (HTTP)安全组的ELB，该安全组接受端口80上来自0.0.0.0/0的入站流量

您还需要对从ELB到运行EC2实例的私有子网的端口3000进行出站访问。

这不起作用。如果在EC2实例上，我允许端口3000从0.0.0.0/0开始工作。

这让我相信您的EC2实例运行在您的VPC的公共子网中。它应该在VPC的私有子网内运行。

此外，请确保您的 ELB 在 VPC 的公有子网中运行。