AWSセキュリティグループ間のクロストークを許可します

Question

awsでWebサーバーとredisインスタンスを設定しました。 Webサーバは、次のグループである：

sg-allowSshFromMe 
sg-allowHttpon80FromAnywhere 

Redisのインスタンスは以下のグループである：

sg-allowSshFromMe 
sg-allowTcpOn6379FromWebserverSecurityGroup 

私のウェブサーバは、Redisのインスタンスに接続することはできませんが。私がwebservier ipの例外をredisセキュリティグループに追加すると、それは動作します。 Webサーバーのセキュリティグループの例外を除いては機能しません。私は何か基本的なものが欠けているように感じる。何が間違っている可能性があるかに関するアイデア？

おかげであなたは他のセキュリティグループからの接続を許可するようにセキュリティグループにルールを作成する場合

Answer 1

、あなたのネットワーク接続がそのプライベートIPアドレスはなく、公開により、ターゲットサーバに対して行われたことを確認する必要がありますIPアドレス。

パブリックIPアドレスでサーバーに接続すると、接続はVPCを終了し、VPCに再入力されます。この場合、AWSはソースセキュリティグループからの情報を失います。