源端口和目标端口不同，因此我需要在入站 aws 安全组中提及哪个端口号

Question

在 aws 入站/出站安全组天气的端口范围选项中，我们需要提及 sourceip 端口或 destinationip 端口。

Q1：例如，在这种情况下，PROD 尝试在网关入站安全组天气中连接 GATEWAY，我需要在端口范围列中提及 PROD 端口或 GATEWAY 端口。 作为回报，GATEWAY 正在尝试连接 PROD，然后在 Gateway 出站安全组天气中，我需要在端口范围内提及 PROD 端口或 GATEWAY 端口。

Answer 1

定义规则时，使用与目标关联的端口号。 例如：

• Laptop连接到EC2-Instance
• EC2-Instance上的安全组允许端口 80 上的入站连接

哪个端口用作Laptop上的“源”端口并不重要。 安全组只看目的端口。

另一个例子：

• EC2-Instance连接到 Inte.net 上的www.example.com
• EC2-Instance上的安全组允许端口 80 上的出站连接

哪个端口用作EC2-Instance上的“源”端口并不重要。

AWS 虚拟私有云 (VPC) 中的安全组是有状态的。 这意味着如果流量被允许“进入”，那么它也被允许“离开”。 因此不需要仅仅为了响应传入连接而定义出站规则。 纯粹由于入站规则接受传入流量而自动允许响应。