為 Amazon Route 53 運作狀態檢查設定路由器和防火牆規則

當 Route 53 檢查端點的健全狀況時，會傳送HTTPHTTPS、或TCP要求至您在建立健康狀態檢查時指定的 IP 位址和通訊埠。若要讓運作狀態檢查成功，您的路由器和防火牆規則必須允許來自 Route 53 運作狀態檢查程式所使用 IP 地址的傳入流量。

如需 Route 53 健全狀況檢查程式的目前 IP 位址清單、Route 53 名稱伺服器及其他 AWS 服務的相關資訊，請參閱Amazon Route 53 伺服器的 IP 地址範圍。

在 Amazon 中EC2，安全組充當防火牆。如需詳細資訊，請參閱 Amazon 使用EC2者指南中的 Amazon EC2 安全群組。若要將安全群組設定為允許 Route 53 運作狀態檢查，您可以允許來自每個 IP 位址範圍的輸入流量，也可以使用 AWS-managed 前置詞清單。

若要使用 AWS-managed 前置詞清單，請修改您的安全群組以允許來自 com.amazonaws.<region>.route53-healthchecks Amazon EC2 執行個體或資源 AWS 區域 的傳入流量。<region> 如果您使用 Route 53 健全狀況檢查來檢查IPv6端點，您也應該允許來自com.amazonaws.<region>.ipv6.route53-healthchecks。

如需有關 AWS-managed 前置詞清單的詳細資訊，請參閱 Amazon VPC 使用者指南中的使用 AWS-managed 前置詞清單。