允许来自 AWS VPC 中任何实例的流量

Question

我正在尝试创建一个安全组，以允许来自我的 VPC 内的所有入站流量。我以为我可以简单地指定我的 CIDR 块，但这似乎不起作用并且请求失败，除非我创建一个允许来自任何地方的入站流量的规则。

允许来自同一 VPC 内任何 EC2 实例的入站流量的正确方法是什么？

Answer 1

将您的 VPC 的 CIDR 块添加到您的安全组的入口规则中。

您还需要确保为其他安全组配置了出口规则，以允许来自您的实例的出站流量。同样，您可以将其限制为相同的 CIDR 块。

例如，如果您的 VPC CIDR 块是10.0.0.0/16，则：

1. 在目标安全组上，在所需端口上为10.0.0.0/16.
2. 在所有可能的源安全组上，为10.0.0.0/16.

但是，为了更安全，我建议允许基于安全组而不是 CIDR 块的流量。例如：

1. 在目标安全组上，在源安全组的所需端口上添加入口规则。
2. 在源安全组上，在目标安全组的所需端口上添加出口规则。