30
4
I have an ec2 instance with its own security group. I am trying to setup Route 53 health checks.
For this to work, I need to allow the traffic originating from route 53 health check ip's into my instance.
我有一个EC2实例，它有自己的安全组。我正在尝试设置53号公路的健康检查。为此，我需要允许来自路由53运行状况检查IP的流量进入我的实例。
As indicated in the official documentation
https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/dns-failover-router-firewall-rules.html
https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/route-53-ip-addresses.html
正如官方文件https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/dns-failover-router-firewall-rules.html https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/route-53-ip-addresses.html中所述
I have taken the ip's mentioned in the json and added to the inbound rule of the security group(to which the instance belong). This is working fine.
我已经将json中提到的IP添加到(实例所属的)安全组的入站规则中。这个很好用。
But I have many instances running with its own security group. I do not want to edit each security group to make the same changes. Is there an easier or simpler way to achieve this?
但我有许多实例在其自己的安全组中运行。我不想编辑每个安全组以进行相同的更改。有没有更容易或更简单的方法来实现这一点？
Depends. Are the instances in same VPC? If yes, then they can use same SG.
视情况而定。实例是否在同一个VPC内？如果是，则他们可以使用相同的SG。
While these IPs might not change often, they are technically dynamic so you should consider creating Security Group ingress rules that are dynamically populated with the Route 53 IPs. Create that mechanism and then you can more easily apply it to all relevant Security Groups (e.g. via Scheduled Lambda).
虽然这些IP可能不会经常更改，但它们在技术上是动态的，因此您应该考虑创建使用路由53 IP动态填充的安全组入口规则。创建该机制，然后您可以更轻松地将其应用于所有相关的安全组(例如，通过计划的Lambda)。
@Marcin they are in same vpc
@Marcin他们在同一个VPC中
Assume you don't have NACL configured in the subnet, you just need to create a separate Security Group which allow the requests from Route53 Health Check.
假设您没有在子网中配置NACL，您只需要创建一个单独的安全组来允许来自Route53 Health Check的请求。
As EC2 Instances and Security Groups are in many-to-many relationship, that mean you can attach instances to multiple security groups, so as a Security Group can be attached by multiple instances.
由于EC2实例和安全组是多对多关系，这意味着您可以将实例附加到多个安全组，因此一个安全组可以由多个实例附加。
I think you can go with Manage Prefix list for your case. Because Amazon Route53 supports AWS Managed Prefix lists for health checks. So you don't need to update anything in Security group. Editing security group is not good practice. Just create a managed prefix lists in VPC console and associate any IP address ranges on there. Then you can mapped the managed prefix lists to your target security group. You can use below link to check.
我认为您可以针对您的情况选择管理前缀列表。因为Amazon Route53支持用于运行状况检查的AWS托管前缀列表。因此，您不需要更新安全组中的任何内容。编辑安全组不是很好的做法。只需在私有网络控制台创建托管前缀列表，并在列表上关联任意网段即可。然后，您可以将托管前缀列表映射到您的目标安全组。您可以使用下面的链接进行查看。
Managed Prefix lists for AWS Route53 Healthchecks
AWS Route53运行状况检查的托管前缀列表
30
4
0
您好，如果没有身份验证，我尝试保护路由，但它不起作用 警告:您不应在同一个 route 使用路线组件和路线渲染；路线渲染将被忽略 App.js import React, { Fragment,
几乎我见过的每个示例，app.js 都使用 require 和路径 ./。我想知道为什么我们不能只使用 /。例如，为什么我们不能执行以下操作。 var express = require('expre
如果router.all()只匹配所有方法，是否可以用router.use()代替？router.use() 和 router.route() 之间有什么区别？ 最佳答案 router.all:这意味
在我的 Symfony应用程序我想根据当前用户的文化选择 routing.yml； 'en' => routing.en.yml 'no' => routing.no.yml 等等。 关于如何做到这一
我正在使用 React Router v6 并为我的应用程序创建私有(private)路由。 在文件 PrivateRoute.js 中，我有代码 import React from 'react';
这个问题在这里已经有了答案: Error "Error: A is only ever to be used as the child of element" (14 个回答) Error: [P
我正在关注 Ember Quick Start guide (ember-cli v 2.11)，并按照说明构建玩具应用程序。在“定义路线”部分，说明说要运行命令 ember generate rou
这个问题在这里已经有了答案: ReactJS: [Home] is not a component. All component children of must be a or (5 个答
这个问题在这里已经有了答案: ReactJS: [Home] is not a component. All component children of must be a or (5 个答
单击“开始测验”按钮时，我试图导航到“/quiz”。 但是，当我编译我的代码时，我在网站应用程序上收到以下错误:[Home] is not a component. All component ch
我有一点咸菜。我正在使用路由保护(实现 CanActivate 接口(interface))来检查用户是否被授予访问特定路由的权限: const routes: Routes = [ {
我正在尝试测试我的应用程序正在使用的引擎内部的 Controller 。规范不在引擎中，而是在应用程序本身中(我试图在引擎中进行测试，但也遇到了问题)。 我的引擎有以下 routes.rb: Revi
我是Remix的新手，我正在尝试使用V2路由方法实现特定的路由解决方案。。这是一个人为的例子，不是真实的东西，只是为了说明这一点。。我想要的URL方案是：。我从以下几条路线开始：。App/routes
我正在尝试从 rails 2.3.x(使用 subdomain_routes 插件)转换一些子域路由，如下所示: map.subdomain :biz do |biz| biz.resources
我将 Symfony 的 3.1 路由组件用作独立组件。 我想调试路由。 据此: http://symfony.com/doc/current/routing/debug.html 这是通过运行以下命
我是 Sparkjava 的新手，总体上喜欢它。但是，是否必须在 main 方法中定义新的路由/端点？对于任何重要的 Web 应用程序，这将导致一个非常长的 main 方法，或者我需要有多个 main
我刚刚使用node.js 和express.js 开发了一个原型(prototype)。在这里，我使用了 Express 路由来对后端进行 CRUD。 server.js 文件: app.get('/
我不明白 Angular 4 中路由的一些基本概念。 index.html: 文件结构: - app |- app.routings.ts |- collections |-- collection
我在反应路线和理解合成路线方面遇到了一些困难。我尝试了一些代码，但不幸的是，它不能像预期的那样工作。“/”路径运行得很好，但是，当我尝试访问“/Child”时，它似乎不起作用。我认为包装器路由}/>可
我正在尝试使用 cakephp 3 实现 REST api。 为了给我的问题提供一个易于重现的示例，我从全新安装 cakephp 3.1.11 开始。 在 config/routes.php 中，我添
个人中心
文章发布
退出
我是一名优秀的程序员,十分优秀！