弹性负载均衡 ELB-健康检查异常排查（共享型）:后端服务器子网的网络ACL配置

时间：2024-09-06 09:16:09

弹性负载均衡 ELB

网络ACL为子网级别的可选安全层，若后端服务器的子网关联了网络ACL规则，网络ACL规则必须放通ELB用于健康检查的协议和端口和健康检查的源地址。

网络ACL默认规则会拒绝所有入站和出站流量，启用网络ACL后，您必须对网络ACL规则进行配置。

您可通过自助诊断工具后端服务器的安全组规则进行诊断。后端服务器的网络ACL规则的检查项目如下表3所示。

表3 网络ACL规则排查项目
排查项	处理措施
健康检查入方向协议检查	请确保后端服务器子网的网络ACL入方向规则放通健康检查协议对应的传输层协议、健康检查端口和100.125.0.0/16网段的IP。配置指导详情见配置网络ACL规则（共享型）。
健康检查入方向源地址检查
健康检查入方向源端口检查
健康检查入方向目的地址检查
健康检查入方向目的端口检查
健康检查出方向协议检查	请确保后端服务器子网的网络ACL出方向规则放通健康检查协议对应的传输层协议、健康检查端口和100.125.0.0/16网段的IP。配置指导详情见配置网络ACL规则（共享型）。
健康检查出方向源地址检查
健康检查出方向源端口检查
健康检查出方向目的地址检查
健康检查出方向目的端口检查