為 Amazon Route 53 運作狀態檢查設定路由器和防火牆規則

當 Route 53 檢查端點的運作狀態時，它會將 HTTP、 HTTPS或 TCP請求傳送至您在建立運作狀態檢查時指定的 IP 地址和連接埠。若要讓運作狀態檢查成功，您的路由器和防火牆規則必須允許來自 Route 53 運作狀態檢查程式所使用 IP 地址的傳入流量。

如需 Route 53 運作狀態檢查器的目前 IP 地址清單、Route 53 名稱伺服器，以及 AWS 其他服務的目前清單，請參閱Amazon Route 53 伺服器的 IP 地址範圍。

在 Amazon 中EC2，安全群組充當防火牆。如需詳細資訊，請參閱 Amazon 使用者指南 中的 Amazon EC2安全群組。若要設定安全群組以允許 Route 53 運作狀態檢查，您可以允許來自每個 IP 地址範圍的傳入流量，也可以使用 AWS受管字首清單。 EC2

若要使用 AWS受管字首清單，請修改您的安全群組以允許來自 的傳入流量com.amazonaws.<region>.route53-healthchecks，其中 <region> 是 Amazon EC2執行個體或資源 AWS 區域 的 。如果您使用 Route 53 運作狀態檢查來檢查IPv6端點，您也應該允許來自 的傳入流量com.amazonaws.<region>.ipv6.route53-healthchecks。

如需 AWS受管字首清單的詳細資訊，請參閱 Amazon VPC使用者指南 中的使用 受 AWS管字首清單。