如何从对等 VPC 访问内部 ELB？

Question

我在同一区域有两个 AWS VPC。虚拟仿真平台有一个内部 ELB 可以路由到我的应用程序。虚拟仿真平台具有需要访问此应用程序的资源。VPC 是相互对等的，路由表具有指向彼此主 CIDR 块的路由。

目前，我可以从同一个虚拟仿真平台，但尚未从虚拟仿真平台。

如何设置 DNS 和路由，以便虚拟仿真平台可以解析并访问这个ELB吗？

Answer 1

您可以直接使用内部负载均衡器的 DNS 名称。

内部负载均衡器的节点仅具有私有 IP 地址。内部负载均衡器的 DNS 名称可公开解析为节点的私有 IP 地址。因此，内部负载均衡器只能路由来自有权访问负载均衡器的 VPC 的客户端的请求。

如果您想为其指定其他名称，也可以在 Route53（或其他 DNS 服务）中创建 CNAME 记录。

如果您的 VPC 对等体的路由正确，则您的应用程序（VPC B）将能够解析并访问 VPC A 中的应用程序。

确保在内部负载均衡器安全组中添加条目，以允许来自 VPC B 的流量

参考

内部负载均衡器
VPC 对等安全组