同じサブネット内で、EC2 インスタンスの Auto Scaling グループが Network Load Balancer の背後でアプリケーション A を実行しています。オンプレミスシステムからポート 8080 でアプリケーション A に到達できません。フローログを確認したところ、拒否されたトラフィックが示されていました。拒否された接続を説明するものは何ですか？

フローログで拒否されたトラフィックが示されている場合、セキュリティグループまたはネットワークACLが原因である可能性が高いです。Network Load Balancer (NLB) はセキュリティグループに関連付けられず、EC2インスタンスのセキュリティグループはNLBからのトラフィックを許可しているため、これらは問題ではありません。オンプレミスシステムからの接続が拒否されているため、サブネットのネットワークACLがインバウンドまたはアウトバウンドトラフィックをブロックしている可能性があります。特に、クライアント（この場合はオンプレミスシステム）からの接続に対する応答は、エフェメラルポート範囲（1024-65535）を使用して返されるため、サブネットのネットワークACLがこの範囲のアウトバウンド接続をブロックしていると、接続が確立できません。