EC2实例加入两个Target Group后一健康一异常的排查求助

我有一台运行Web服务器的EC2实例，状态正常且可正常连接。该实例部署在公网ALB之后，ALB将流量转发至仅包含此实例的Target Group（TG），原TG显示实例状态健康，且公网ALB已配置证书支持HTTPS访问。

为完成向内网LB的迁移，我计划先让实例同时通过公网和内网两台LB对外提供服务，待确认正常后再移除公网LB的路由规则或TG。于是我创建了一个配置与原TG完全一致的新Target Group，并将该EC2实例加入其中，但新TG显示实例状态异常——"Request timed out"。

我已完成以下验证：

• 两个TG的健康检查规则完全一致
• 在实例内部执行curl http://private-ip:80/api/，能正常得到HTTP/1.1 200 OK响应
• 原公网LB关联的TG始终显示实例健康

补充编辑 #

• EDIT00：EC2实例已设置允许80和443端口的入站请求。
• EDIT01：原本误以为已设置允许所有来源（0.0.0.0/0）入站，但实际关联的安全组配置不足。感谢Mark B的指引。

内容的提问来源于stack exchange，提问作者BogeyMan