如何确保负载均衡器后面的EC2实例无法直接访问？

Question

我在Amazon负载均衡器后面有两个EC2实例。负载均衡器将端口80上的请求路由到实例端口80.

如何确保实例服务只能通过loadbalancer DNS访问，而不能直接通过实例公共DNS访问？

感谢 Santhosh

Answer 1

应该可以通过适当设置EC2实例的安全组来实现，这样只允许来自Load Balancer的连接。