AWS环境下如何将特定公网IP流量路由到负载均衡器后的指定端口？

你要的这种基于客户端源IP或请求头，把流量转发到EC2实例指定端口的需求，用AWS Application Load Balancer（ALB）就能实现，配合Auto Scaling Group（ASG）也能完美兼容扩缩容场景，具体实现步骤如下：

1. 准备目标组 #

给每个需要转发的端口单独创建目标组：

• 创建TG-5000，目标端口设为5000；TG-5001对应端口5001；TG-5003对应端口5003
• 将你的ASG内的EC2实例注册到这三个目标组中（ASG可配置自动注册到多个目标组，扩缩容时新实例会自动加入所有关联的目标组）
• 确保EC2实例的安全组允许ALB访问对应端口（比如5000、5001、5003）

2. 配置ALB监听器和路由规则 #

给ALB创建一个对外的监听器（比如HTTP 80或HTTPS 443），然后添加以下路由规则：

基于源IP的路由 #

• 添加规则1：条件选择「源IP」，填入client-1的公网IP，动作设置为「转发到TG-5000」
• 添加规则2：条件选择「源IP」，填入client-2的公网IP，动作设置为「转发到TG-5001」
• 添加规则3：条件选择「源IP」，填入client-3的公网IP，动作设置为「转发到TG-5003」
• 可设置兜底规则，比如匹配所有其他IP，转发到默认目标组或返回403

基于请求头的路由 #

如果想用请求头区分客户端，规则设置如下：

• 添加规则：条件选择「HTTP请求头」，指定头名称（比如X-Client-Identifier），匹配对应的值（比如client1），动作转发到TG-5000
• 同理为client2、client3的请求头值配置对应转发规则

3. 关键注意事项 #

• 规则优先级：ALB的路由规则按优先级匹配，要把针对单个客户端的规则优先级设为最高，避免被兜底规则提前匹配
• 安全组配置：ALB的安全组要允许客户端公网IP的流量进入，EC2的安全组要允许ALB的安全组访问目标端口
• 健康检查：每个目标组要配置对应的健康检查规则，确保ALB能识别实例的端口服务是否正常

内容的提问来源于stack exchange，提问作者CEamonn