如何找出 AWS 安全组阻止了哪些 IP 地址？答案

【问题标题】：How do I find out which IP addresses are being blocked by AWS security group?如何找出 AWS 安全组阻止了哪些 IP 地址？
【发布时间】：2021-07-12 17:33:05
【问题描述】：

有没有办法确定哪些 IP 地址试图通过 ELB 安全组访问我的 AWS 实例？我想知道哪些失败了，因为其中一些将来自我正在使用的另一个云服务，所以我想允许它们。无法从源系统中找出出站地址（那里的管理员正在考虑我的请求）。我尝试为 ELB 设置访问日志，因为文档建议会告诉我，但它只显示成功访问，而不是阻止访问。

【问题讨论】：

你可以看看VPC流日志。

标签： amazon-web-services amazon-elb

【解决方案1】：

设置您的 ELB 所在的 VPC 访问日志。您将能够看到源 IP 和目标 IP。过滤掉目标 IP 与您的 ELB IP 相同的记录。将其与 ELB 访问日志进行比较。您将能够看到哪些 IP 被阻止了 https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html

【讨论】：