为 Amazon Route 53 运行状况检查配置路由器和防火墙规则

当 Route 53 检查终端节点的运行状况时 HTTPHTTPS，它会向您在创建运行状况检查时指定的 IP 地址和端口发送、或TCP请求。为使运行状况检查成功，您的路由器和防火墙规则必须允许来自 Route 53 运行状况检查程序所使用 IP 地址的入站流量。

有关 Route 53 运行状况检查器、Route 53 域名服务器和其他 AWS 服务的当前 IP 地址列表，请参阅Amazon Route 53 服务器的 IP 地址范围。

在亚马逊EC2，安全组充当防火墙。有关更多信息，请参阅亚马逊EC2用户指南中的亚马逊EC2安全组。要将安全组配置为允许 Route 53 运行状况检查，您可以允许来自每个 IP 地址范围的入站流量，也可以使用 AWS托管前缀列表。

要使用 AWS-managed 前缀列表，请修改您的安全组以允许来自com.amazonaws.<region>.route53-healthchecks您的亚马逊EC2实例或资源的入站流量。<region> AWS 区域 如果您使用 Route 53 运行状况检查来检查IPv6终端节点，则还应允许来自的入站流量com.amazonaws.<region>.ipv6.route53-healthchecks。

有关 AWS托管前缀列表的更多信息，请参阅 A mazon VPC 用户指南中的使用 AWS托管前缀列表。