我有一个负载均衡器和自动扩展组。负载均衡器将流量发送到我的自动扩展组。我有两个实例:Instance 7000(它正在侦听端口7000,并且是自动扩展组的一部分,从负载均衡器获取其流量)和 Instance 8545(它正在侦听端口8545,并且只是一个单独的实例,不是负载均衡器或自动扩展组的一部分)。
我有一个负载均衡器安全组(“LB-SG”)和 Instance 8545 的安全组(“App-SG”)。我希望 Instance 8545 只允许来自负载均衡器/自动扩展组的实例的流量。因此,我在端口8545上将“LB-SG”作为“App-SG”的入站规则包含进去,但它没有起作用。但是,如果我在“LB-SG”中仅将端口8545上的 Instance 7000 的IP地址作为入站规则包含进去,那么它完美地工作。但这并不能解决我的问题,因为如果自动扩展组添加更多实例或IP地址发生更改,则它将无法正常工作。
编辑:为了更明确,重新措辞。
我有一个负载均衡器安全组(“LB-SG”)和 Instance 8545 的安全组(“App-SG”)。我希望 Instance 8545 只允许来自负载均衡器/自动扩展组的实例的流量。因此,我在端口8545上将“LB-SG”作为“App-SG”的入站规则包含进去,但它没有起作用。但是,如果我在“LB-SG”中仅将端口8545上的 Instance 7000 的IP地址作为入站规则包含进去,那么它完美地工作。但这并不能解决我的问题,因为如果自动扩展组添加更多实例或IP地址发生更改,则它将无法正常工作。
编辑:为了更明确,重新措辞。