Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengonfigurasi aturan router dan firewall untuk pemeriksaan kondisi Amazon Route 53
Ketika memeriksa kondisi titik akhir, Route 53 mengirimkan permintaan HTTP, HTTPS, atau TCP ke alamat IP dan port yang Anda tentukan ketika membuat pemeriksaan kondisi. Agar pemeriksaan kondisi berhasil, aturan router dan firewall harus mengizinkan lalu lintas masuk dari alamat IP yang digunakan pemeriksa kondisi Route 53.
Untuk daftar alamat IP saat ini untuk pemeriksa kesehatan Route 53, untuk server nama Route 53, dan untuk AWS layanan lainnya, lihatRentang alamat IP server Amazon Route 53.
Di Amazon EC2, kelompok keamanan bertindak sebagai firewall. Untuk informasi selengkapnya, lihat grup keamanan Amazon EC2 di Panduan Pengguna Amazon EC2. Untuk mengonfigurasi grup keamanan Anda agar mengizinkan pemeriksaan kesehatan Route 53, Anda dapat mengizinkan lalu lintas masuk dari setiap rentang alamat IP, atau Anda dapat menggunakan daftar awalan yang AWS dikelola.
Untuk menggunakan daftar awalan AWS-managed, ubah grup keamanan Anda untuk mengizinkan lalu lintas masuk daricom.amazonaws.<region>.route53-healthchecks, yang merupakan instans atau Wilayah AWS sumber daya Amazon EC2 Anda. <region> Jika Anda menggunakan pemeriksaan kesehatan Route 53 untuk memeriksa titik akhir IPv6, Anda juga harus mengizinkan lalu lintas masuk dari. com.amazonaws.<region>.ipv6.route53-healthchecks
Untuk informasi selengkapnya tentang AWS daftar awalan yang dikelola, lihat Bek erja dengan daftar awalan yang AWS dikelola di Panduan Pengguna Amazon VPC.
penting
Saat Anda menambahkan alamat IP ke daftar alamat IP yang diizinkan, tambahkan semua alamat IP dalam rentang CIDR untuk setiap Wil AWS ayah yang Anda tentukan saat membuat pemeriksaan kesehatan, serta rentang CIDR Global. Anda mungkin melihat bahwa permintaan pemeriksaan kondisi hanya berasal dari satu alamat IP dalam Wilayah. Namun, alamat IP tersebut dapat berubah sewaktu-waktu menjadi alamat IP lain untuk Wilayah tersebut.
Jika Anda ingin memastikan bahwa Anda menyertakan alamat IP pemeriksa kondisi saat ini dan sebelumnya, tambahkan SEMUA rentang alamat IP /26 dan /18 ke daftar alamat IP yang diizinkan. Untuk daftar lengkap, lihat rentang alamat AWS IP di Referensi Umum AWS.
Ketika Anda menambahkan daftar awalan AWS-managed ke grup keamanan inbound Anda, secara otomatis menambahkan semua rentang yang diperlukan.
