无法从VPC实例连接到面向Internet的ELB

Question

我有一个面向互联网的V2 ELB。当我从笔记本电脑连接到VPC时，它可以将请求路由到VPC中的实例。然而，当我试图从同一VPC内的另一个实例连接到它时，安全组防火墙规则会阻止连接。

我可以让VPC中的实例连接到ELB的唯一方法是向世界开放https端口（443）。

我做错了什么？

ELB(https://elb.domain.com)具有以下属性：

• 面向互联网，V2（非经典ELB）

从我的笔记本电脑我可以把https://elb.domain.com事情进展顺利。

我现在有另一个实例，下面的attrs不能连接到https://elb.domain.com：

• 子网ID：子网a

为什么443的ELB安全组规则，源：sg-a不允许连接？为什么只有当我允许ELB安全组中443上的入站“所有流量”时它才有效？

Answer 1

在专有网络中，当连接到面向公众的负载平衡器时，总是会退出专有网络并从公共IP返回。在这种情况下，无法按安全组锁定入站流量。

如果尝试连接到ELB的VPC实例不需要公共IP，您只需在ELB上设置入站规则，该规则只允许源为VPC NAT网关的源。

如果他们确实需要公共IP，您将被迫指定AWS VPC公共IP范围，或者如果您使用EIP，您可以指定EIP。