2017-07-31 19 views
1

を含める:http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html#security-group-rulesAWSセキュリティグループのドキュメントから別のセキュリティグループ

ソースまたは宛先:トラフィックの送信元(インバウンドルール)または宛先 (アウトバウンドルール)。

(...)

別のセキュリティグループ:これらのオプションのいずれかを指定します。これにより、指定したセキュリティグループに関連付けられたインスタンス が、このセキュリティグループに関連付けられたインスタンス にアクセスできます。これは、ソースセキュリティグループ のルールをこのセキュリティグループに追加しません。次のセキュリティグループ のいずれかを指定できます。

現在のセキュリティグループ。

誰かが試してみましたか?

2箱BoxA、BoxBを作成しました。私はポート "All port"のSource GroupAからのインバウンドでセキュリティグループGroupAを作成しました。私がBoxAからポート9000のTelnet BoxBに接続しようとすると、BoxBはポート9000のsimpleHttpServerを持っていますが、何も得られません。

どうすればいいですか?

答えて

0

私は私の答えを見つけた:Can't communicate between two ec2 instances in the same security group via public ip address?

は、プライベートIPを使用するか、公共のIPアドレスをホワイトリストに登録する必要があります。私はそれがドキュメントに記述されたことを願っています。

+1

これはドキュメントに記載されています:http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html "セキュリティグループを送信元または送信先として指定するとルールは、セキュリティグループに関連付けられたすべてのインスタンスに影響します。パブリックIPまたはエラスティックIPアドレスではなく、送信元セキュリティグループに関連付けられたインスタンスのプライベートIPアドレスに基づいて着信トラフィックが許可されます。 –

関連する問題