Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Grupos de seguridad para las instancias del Equilibrador de carga clásico
Un grupo de seguridad funciona como un firewall y controla el tráfico permitido de entrada y salida de una o varias instancias. Al lanzar una EC2 instancia, puede asociar uno o más grupos de seguridad a la instancia. En cada grupo de seguridad, puede agregar una o varias reglas que permitan el tráfico. Puede modificar las reglas de un grupo de seguridad en cualquier momento; las nuevas reglas se aplican automáticamente a todas las instancias asociadas con el grupo de seguridad. Para obtener más información, consulte los grupos EC2 de seguridad de Amazon en la Guía del EC2 usuario de Amazon.
Los grupos de seguridad de las instancias deben permitir que estas se comuniquen con el equilibrador de carga. En la tabla siguiente, se muestran las reglas de entrada recomendadas.
| origen | Protocolo | Rango de puertos | Comment |
|---|---|---|---|
|
TCP |
|
Permite el tráfico del equilibrador de carga en el puerto del oyente de la instancia |
|
TCP |
|
Permitir el tráfico procedente del equilibrador de carga en el puerto de comprobación de estado |
También recomendamos permitir el tráfico ICMP entrante para admitir la detección de MTU de ruta. Para obtener más información, consulte Path MTU Discovery en la Guía del EC2 usuario de Amazon.