我已经创建了一个互联网可访问的弹性负载均衡器,将其指向我的VPC中的EC2实例,这与我以前做过的许多次相同。但是,这一次我正在使用私有子网和NAT网关来控制出站流量,并将所有流量通过白名单IP进行通道化。
不幸的是,这个负载均衡器经常出现连接问题,导致各种问题,包括Cloudfront无法可靠地联系到源站点。
这在公共子网下运作良好(事实上,我现在直接将其替换掉了),但在私有子网下却不行。
非常感谢您的任何想法,
Chris
dig <lb-dns>
,问题就会变得非常明显 - 这将返回实际负载均衡器的所有IP地址,如果您检查每个IP地址,与私有子网相关的IP地址将无法工作,因为它们是私有IP地址,正如Michael所解释的那样。 - Miroslav Nedyalkov