Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Grupos de seguridad para el Equilibrador de carga de aplicación
El grupo de seguridad del Equilibrador de carga de aplicación controla el tráfico al que se le permite llegar y dejar el equilibrador de carga. Debe asegurarse de que el equilibrador de carga pueda comunicarse con los destinos registrados en el puerto del oyente y en el puerto de comprobación de estado. Cada vez que agregue un oyente al equilibrador de carga o actualice la comprobación de estado de un grupo de destino que el equilibrador de carga utilice para direccionar solicitudes, debe asegurarse de que los grupos de seguridad asociados a ese equilibrador de carga permitan el tráfico en el nuevo puerto en ambas direcciones. Si no es así, puede editar las reglas de los grupos de seguridad que estén asociados al equilibrador de carga o bien asociarle otros grupos de seguridad. Puede elegir los puertos y los protocolos que desee permitir. Por ejemplo, puede abrir las conexiones del Protocolo de mensajes de control de Internet (ICMP) para que el balanceador de cargas responda a las solicitudes de ping (sin embargo, las solicitudes de ping no se reenvían a ninguna instancia).
Reglas recomendadas
Se recomiendan las siguientes reglas para un equilibrador de carga expuesto a Internet.
| Inbound | ||
|---|---|---|
| Source | Port Range | Comment |
|
0.0.0.0/0 |
|
Permitir todo el tráfico entrante en el puerto del oyente del equilibrador de carga |
|
Outbound |
||
| Destination | Port Range | Comment |
|
|
|
Permitir el tráfico saliente a las instancias en el puerto del oyente de la instancia |
|
|
|
Permitir el tráfico saliente a las instancias en el puerto de comprobación de estado |
Se recomiendan las siguientes reglas para un equilibrador de carga interno.
| Inbound | ||
|---|---|---|
| Source | Port Range | Comment |
|
|
|
Permite el tráfico entrante desde el puerto de escucha VPC CIDR del balanceador de cargas |
|
Outbound |
||
| Destination | Port Range | Comment |
|
|
|
Permitir el tráfico saliente a las instancias en el puerto del oyente de la instancia |
|
|
|
Permitir el tráfico saliente a las instancias en el puerto de comprobación de estado |
Se recomiendan las siguientes reglas para un Equilibrador de carga de aplicación que se utiliza como destino de un Equilibrador de carga de red.
| Inbound | ||
|---|---|---|
| Source | Port Range | Comment |
|
|
|
Permite el tráfico entrante del cliente en el puerto del oyente del equilibrador de carga. |
|
|
|
Permita que el tráfico de clientes entrante pase por el puerto de escucha del AWS PrivateLink balanceador de carga |
|
|
|
Permitir el tráfico de estado entrante desde el Equilibrador de carga de red |
|
Outbound |
||
| Destination | Port Range | Comment |
|
|
|
Permitir el tráfico saliente a las instancias en el puerto del oyente de la instancia |
|
|
|
Permitir el tráfico saliente a las instancias en el puerto de comprobación de estado |
Tenga en cuenta que los grupos de seguridad del Equilibrador de carga de aplicación utilizan el seguimiento de las conexiones para realizar un seguimiento de la información sobre el tráfico procedente del Equilibrador de carga de red. Esto ocurre independientemente de las reglas del grupo de seguridad establecidas para su Equilibrador de carga de aplicación. Para obtener más información sobre el seguimiento de EC2 conexiones de Amazon, consulta el seguimiento de conexiones de grupos de seguridad en la Guía del EC2 usuario de Amazon.
Para garantizar que sus objetivos reciban tráfico exclusivamente del balanceador de cargas, restrinja los grupos de seguridad asociados a sus objetivos para que acepten tráfico únicamente del balanceador de cargas. Esto se puede lograr configurando el grupo de seguridad del balanceador de cargas como la fuente en la regla de entrada del grupo de seguridad del objetivo.
También te recomendamos que permitas que el ICMP tráfico entrante sea compatible con Path Discovery. MTU Para obtener más información, consulte Path MTU Discovery en la Guía del EC2 usuario de Amazon.
Actualizar los grupos de seguridad asociados
Puede actualizar los grupos de seguridad asociados con el equilibrador de carga en cualquier momento.
Para actualizar los grupos de seguridad desde la consola
Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/
. -
En el panel de navegación, seleccione Load Balancers.
-
Seleccione el equilibrador de carga.
-
En la pestaña Seguridad, seleccione Editar.
-
Para asociar un grupo de seguridad al equilibrador de carga, selecciónelo. Para eliminar la asociación de un grupo de seguridad, elija el icono X del grupo de seguridad.
-
Elija Guardar cambios.
Para actualizar los grupos de seguridad mediante el AWS CLI
Utilice el set-security-groupscomando.
