ALB 上的 504 网关超时

Question

我创建了一个安装了 apache 的 EC2 实例，并且只允许我的系统使用 HTTP/SSH 流量。我能够使用 EC2 的公共 IP 访问网页。然后我为 ALB 配置了相同的 SG，向 ALB 注册了相同的 EC2 实例。尝试使用 ALB 的 DNS 名称访问网页，错误 -504 网关超时。

增加超时间隔以查看这是否解决了问题，但没有奏效。然后我重新学习了课程，并认为让 SG 中的每个人都可以使用 HTTP 流量（因为它在讲座中被允许），看看它是否有效，是的，它有效。我再次将 SG 更改为只允许我的系统使用流量，但它又失败了。

Answer 1

在此配置中，您的安全组需要允许来自自身的流量 -- 创建允许适当端口的规则，但使用安全组 sg-xxxx 代替 IP 地址，作为来源。仅仅作为同一个安全组的成员不允许两个系统相互通信。

更好的配置是让平衡器拥有自己的安全组，并且您的实例组将允许来自平衡器组的流量。

还要注意，如果安全组配置不正确，您还应该发现平衡器上的健康检查失败。