如何自动 adds/whitelist 自动缩放实例 IP 到安全组

Question

我有一些 EC2 实例设置了自动缩放。它根据资源使用情况放大和缩小。这些服务器访问其他一些 Ec2 实例和 rds 实例。它使用 public ip 连接（不使用 internal/private IP）。

每次创建新服务器时，我都必须用新 IP 更新其他服务器安全组，这在逻辑上是不可能的，否则我必须将安全组配置为接受来自任何 IP 的流量。

如何自动将安全组中的新 IP 列入白名单并在删除服务器时删除这些 IP？

是否可以将一组弹性 IP 附加到 Auto Scaling 组？

谢谢！

Answer 1

在这种情况下，您不应使用安全组中的 IP 地址。在安全组规则中，您应该指定实例所属的安全组的 ID。