Можно ли ограничить входящий / входящий доступ к балансировщику нагрузки для исходной группы безопасности?

Question

У меня есть набор служб в ECS, настроенный как Задачи, подключенные к Службам, каждый из которых имеет свою собственную TargetGroup внутри Application Load Balancer (ALB). Задачи должны иметь возможность подключаться друг к другу, для чего им потребуется входной доступ к ALB.

Единственный способ заставить это работать - открыть ALB Security Group для всего входящего трафика. Или разрешив публичные ip для каждого экземпляра в ECS, что сложно автоматизировать.

В идеале я мог бы разрешить входящие запросы к ALB от группы безопасности экземпляра EC2, но, поскольку это работает только для частных IP-адресов, он не разрешается.

Answer 1

Похоже, вы можете сделать это, используя "внутренний" балансировщик нагрузки приложений, поскольку он направляет трафик к частным IP-адресам.

Классические и прикладные балансировщики нагрузки теперь поддерживают "внутреннюю" схему.

Спасибо за вашу помощь @MarkB