Amazon Route 53 のヘルスチェックができるようにルーターとファイアウォールのルールを設定する

Route 53 は、エンドポイントのヘルスを確認すると、ヘルスチェックの作成時に指定した IP アドレスとポートにHTTP、HTTPS、、または TCPリクエストを送信します。ヘルスチェックが成功するためには、Route 53 ヘルスチェッカーが使用する IP アドレスからのインバウンドトラフィックを、ルーターとファイアウォールのルールで許可する必要があります。

Route 53 ヘルスチェッカーの現在の IP アドレスのリスト、Route 53 ネームサーバー、およびその他の AWS サービスについては、「」を参照してくださいAmazon Route 53 サーバーの IP アドレス範囲。

Amazon ではEC2、セキュリティグループはファイアウォールとして機能します。詳細については、「Amazon ユーザーガイド」の「Amazon EC2 セキュリティグループ」を参照してください。Route 53 ヘルスチェックを許可するようにセキュリティグループを設定するには、各 IP アドレス範囲からのインバウンドトラフィックを許可するか、 AWSマネージドプレフィックスリストを使用できます。 EC2

AWSマネージドプレフィックスリストを使用するには、セキュリティグループを変更して からのインバウンドトラフィックを許可します。ここでcom.amazonaws.<region>.route53-healthchecks、 <region> は Amazon EC2インスタンスまたはリソース AWS リージョン の です。Route 53 ヘルスチェックを使用してIPv6エンドポイントをチェックする場合は、 からのインバウンドトラフィックも許可する必要がありますcom.amazonaws.<region>.ipv6.route53-healthchecks。

AWSマネージドプレフィックスリストの詳細については、「Amazon VPC ユーザーガイド」の AWS「マネージドプレフィックスリストの操作」を参照してください。