为 Amazon Route 53 运行状况检查配置路由器和防火墙规则
Route 53 在检查端点的运行状况时会向您在创建运行状况检查时指定的 IP 地址和端口发送 HTTP、HTTPS 或 TCP 请求。为使运行状况检查成功，您的路由器和防火墙规则必须允许来自 Route 53 运行状况检查程序所使用 IP 地址的入站流量。
有关用于 Route 53 运行状况检查程序、用于 Route 53 名称服务器和其它 AWS 服务的 IP 地址的当前列表，请参阅 Amazon Route 53 服务器的 IP 地址范围。
在 Amazon EC2 中，安全组充当防火墙。有关详细信息，请参阅《Amazon EC2 用户指南》中的 Amazon EC2 安全组。要将您的安全组配置为允许 Route 53 运行状况检查，您可以允许来自每个 IP 地址范围的入站流量，也可以使用 AWS 托管的前缀列表。
要使用 AWS 托管的前缀列表，请修改您的安全组，以允许来自 com.amazonaws.<region>.route53-healthchecks 的入站流量，其中 <region> 是您的 Amazon EC2 实例或资源的 AWS 区域。如果您使用 Route 53 运行状况检查来检查 IPv6 端点，则还应允许来自 com.amazonaws.<region>.ipv6.route53-healthchecks 的入站流量。
有关 AWS 托管的前缀列表的更多信息，请参阅《Amazon VPC 用户指南》中的使用 AWS 托管的前缀列表。
重要
当您将 IP 地址添加到允许的 IP 地址列表中时，为创建运行状况检查时您指定的每个 AWS 区域添加 CIDR 范围内的所有 IP 地址，以及全局 CIDR 范围。您可能会看到运行状况检查请求仅来自某个区域中的一个 IP 地址。但是，该 IP 地址随时可能更改为该区域的另一个 IP 地址。
如果要确保同时包含当前和较旧的运行状况检查程序 IP 地址，请将 ALL /26 和 /18 IP 地址范围添加到允许列表中。有关完整列表，请参阅《AWS 一般参考》中的 AWS IP 地址范围。
当您将 AWS 托管的前缀列表添加到入站安全组时，它会自动添加所有必要的范围。
