Comment puis-je m'assurer que les instances EC2 derrière loadbalancer ne sont pas directement accessibles?

Question

J'ai deux instances EC2 derrière un équilibreur de charge Amazon. L'équilibreur de charge achemine les demandes sur le port 80 du port 80.

Comment puis-je m'assurer que les services d'instance ne sont accessibles que via le DNS loadbalancer et ne sont pas accessibles directement via le DNS public de l'instance?

grâce Santhosh

Answer 1

Cela devrait être possible via un réglage approprié des groupes de sécurité pour les instances EC2, de sorte que seules les connexions de l'équilibreur de charge sont autorisés.