Группа Auto Scaling инстансов EC2 запускает Приложение А за Network Load Balancer в той же подсети. Локальные системы не могут достичь Приложения А на порту 8080. Были просмотрены логи потоков (Flow logs), которые показывают отклоненный трафик. Что объясняет отклоненные соединения?

Правильный ответ — сетевой ACL подсети блокирует исходящие соединения для диапазона эфемерных портов. Flow logs показывают отклоненный трафик, что указывает на проблему на уровне сетевого ACL или группы безопасности. Поскольку Network Load Balancer (NLB) является сквозным (Layer 4), он не изменяет исходный IP-адрес клиента. Когда локальная система инициирует соединение, она использует случайный эфемерный порт. Если сетевой ACL подсети, где находятся инстансы EC2, блокирует исходящий трафик на этих эфемерных портах, то ответ от Приложения А не сможет вернуться к локальной системе, что приведет к отклонению соединения. Группа безопасности инстансов EC2 должна разрешать входящий трафик с NLB, но отклоненные соединения в Flow logs указывают на проблему с возвратом трафика. NLB не имеет группы безопасности. Список контроля доступа на локальной стороне может быть причиной, но Flow logs показывают отклоненный трафик в AWS, что указывает на проблему внутри AWS.