AWS ElasticBeanstalk 安全组

Question

我有一个使用带有负载均衡器的 ElasticBeanstalk (EB) 启动的 Web 应用程序，可以根据触发器添加/删除哪些实例。 现在我有一个托管在 EC2 上的 Redis 服务器，端口为 6379，我只希望这个 EB 实例（由这个 EB 启动的所有实例）可以访问该端口。 EB 有一个名为sg-eb 的安全组（SG），Redis 有一个名为sg-redis 的SG。

所有这些都部署在同一个 VPC 下，但可能是也可能不是同一个子网。

如何配置sg-redis，让EB下的所有实例都可以访问redis？我尝试将 sg-eb 添加到 sg-redis 允许端口 6379 但没有运气。我让它工作的唯一方法是将每个实例的公共 IP 添加到 sg-redis 以便他们可以访问。不过，如果负载均衡器添加/删除实例，我需要再次手动配置 sg-redis。

更新 #1

Answer 1

Redis EC2 实例将有 2 个 IP，一个公共 IP 和一个私有 IP。您可以在 EC2 管理控制台上选择实例时找到它们。确保您通过此内部 IP 连接到该 EC2 实例。