cloudpackブログ - ELBのアクセス制限

ELBはセキュリティグループ外にあるため、セキュリティグループでHTTP（80番）ポートのアクセスを接続元のIPアドレスで制御しても、ELB経由でアクセスされた場合、どこからでもアクセス出来てしまいます。 ※ELBとアクセス制限(Apache)とヘルスチェックのように、 ELBがヘルスチェックファイルにアクセスできるようにしておかないと、 セキュリティグループで制限をかけたと同時にEC2がELBから切り離されてしまいます。 そのため、ELB経由のアクセスも制限する必要がある場合は、Webサーバ(Apache)などで、アクセスを制限する必要があります。 例として、Apacheでアクセス制限する場合、接続元IPアドレスがすべてELBになってしまい判別することができないので、下記のようにX-Forwarded-Forの値で制限することになります。 SetEnvIf X-Forwarded-For

[kamm]

ぷちハマった