如何将非AWS的目标注册到Network Load Balancer(NLB)？

调用RegisterTargets操作时发生(ValidationError)错误：IP地址'X.X.X.X'不在当前VPC内，因此需要提供其对应的Availability Zone。

核心原理 #

上述报错是AWS NLB注册非当前VPC内的IP目标时的强制校验规则：不管目标是否部署在AWS上，都必须指定一个可用区（AZ）参数，且AWS不会校验该AZ和外部IP的实际部署位置是否匹配，仅要求参数非空。

操作步骤 #

控制台操作 #

1. 进入NLB绑定的IP类型目标组，点击「注册目标」
2. 输入SMTP服务器的IP地址、对应服务端口（通常为25/465/587）
3. 可用区下拉框任意选择当前AWS区域下的一个可用区即可，无需和SMTP服务器实际位置对应
4. 提交注册后等待健康检查状态正常即可

AWS CLI操作 #

执行以下命令，将参数替换为你的实际值即可，其中AvailabilityZone参数填当前区域任意AZ标识：

aws elbv2 register-targets --target-group-arn <你的目标组ARN> --targets Id=X.X.X.X,Port=25,AvailabilityZone=us-east-1a

注意事项 #

• 仅公网NLB支持注册公网外部IP作为目标，私网NLB注册外部IP需要提前通过VPN/Direct Connect打通本地网络和AWS VPC的连通性
• 需确保SMTP服务器的防火墙/安全组放通NLB的IP段访问对应服务端口
• 可将同一个外部IP多次注册到目标组，分别选择不同的AZ，进一步提升流量调度的可用性
• 若使用TCP健康检查，建议直接检查SMTP服务端口；若使用应用层健康检查，需匹配SMTP的响应规则

内容的提问来源于stack exchange，提问作者AV280