AWS NLB 安全组配置问题

AWS NLB 安全组配置问题

NLB， Network Load Balancer ，网络负载均衡器。
由于 NLB 没有安全组，所以需要将 NLB 所在 的 VPC 或者 NLB 的私网 IP 配置到 目标群组 的安全组上。
我尝试了如下几种配置

1. 配置 VPC 的 CIDR 到 目标群组的 安全组 ，无法通过 NLB 访问 目标群组
2. 配置 NLB 的私有 IP 到 目标群组的 安全组 ，无法通过 NLB 访问 目标群组
3. 目标群组 配置 0.0.0.0/0 ，可以通过 NLB 访问 目标群组

显然，所有 ip 可以访问目标群组是不安全的。这里留下一个笔记，有空再去研究研究。

---

https://docs.aws.amazon.com/zh_cn/elasticloadbalancing/latest/network/target-group-register-targets.html

来源：CSDN

作者：qyvlik

链接：https://blog.csdn.net/qyvlik/article/details/103809035