Un groupe Auto Scaling d'instances EC2 exécute l'Application A derrière un Network Load Balancer dans le même sous-réseau. Les systèmes sur site ne peuvent pas atteindre l'Application A sur le port 8080. Les journaux de flux ont été examinés et montrent un trafic rejeté. Qu'est-ce qui explique les connexions rejetées ?

La bonne réponse est que la liste de contrôle d'accès réseau (NACL) du sous-réseau bloque les connexions sortantes pour la plage de ports éphémères. Les NACL sont sans état, ce qui signifie qu'elles doivent autoriser explicitement le trafic entrant ET sortant. Si le trafic entrant est autorisé sur le port 8080, la NACL doit également autoriser le trafic de retour sur les ports éphémères (généralement 1024-65535) pour que la connexion soit établie. Les autres options sont incorrectes car : Le groupe de sécurité des instances EC2 ne dispose pas d'une règle d'autorisation pour accepter le trafic transféré depuis le Network Load Balancer : Les Network Load Balancers (NLB) ne sont pas associés à des groupes de sécurité. Ils transmettent le trafic directement aux instances cibles. Le groupe de sécurité du Network Load Balancer ne dispose pas d'une règle d'autorisation pour le trafic provenant du réseau sur site : Comme mentionné, les NLB n'ont pas de groupes de sécurité. Une liste de contrôle d'accès côté sur site bloque la connectivité à l'environnement AWS : Bien que possible, le problème est spécifiquement lié aux journaux de flux AWS montrant un trafic rejeté, ce qui pointe vers une configuration AWS.