AWS负载均衡DNS访问超时无法路由到EC2实例问题求助

• 优先核查安全组规则配置
  • 首先确认EC2实例安全组的80/443入站规则的源地址范围，是否放通了负载均衡的内网访问流量：多数场景下用户仅配置了对公网0.0.0.0/0或者个人公网IP的放通，负载均衡通过内网VPC地址转发请求时会被拦截，需将源地址修改为负载均衡关联的安全组ID，或负载均衡所在VPC的内网CIDR段
  • 其次核查负载均衡关联的安全组出站规则，是否允许向EC2实例的80/443端口发起请求
• 核查负载均衡目标组配置
  • 确认目标组的协议、端口与EC2上Apache服务实际监听的协议、端口一致，避免出现目标组配置为HTTPS/443但Apache仅监听HTTP/80的不匹配问题
  • 确认目标组关联的实例ID正确，且实例权重未设置为0
• 核查子网网络ACL配置
  • 检查负载均衡所在子网、EC2所在子网的网络ACL入站、出站规则，是否拦截了VPC内网段的80/443端口流量，网络ACL为子网级流量控制规则，优先级高于安全组
• 核查Apache服务监听配置
  • 执行命令ss -tulnp | grep apache2查看Apache监听地址，若仅绑定了EC2公网IP或127.0.0.1，需修改Apache配置文件将监听地址改为0.0.0.0:80，否则内网请求会被拒绝
• 核查路由表配置
  • 若负载均衡和EC2部署在不同子网，需确认两个子网的路由表均放通了VPC内网段的路由，不存在跨子网流量拦截规则

本次问题最终通过修正安全组规则解决，根因为EC2安全组未放通负载均衡的内网访问流量，调整入站规则源为负载均衡安全组ID后访问恢复正常。

内容的提问来源于stack exchange，提问作者Martin Sanders