AWS面向internet的ELB

[ddddhf]

我创建了一个面向internet的ELB，并为它创建了一个VPC(10.1.0.0/16)，两个子网(都在cn-north-1a下，网段分别为10.1.0.0/24(subnet1)和10.1.1.0/24(subnet2))，在subnet1中创建了两个实例用于处理流量，实例中已经安装了httpd并测试能够通过curl获得页面信息，由于是测试所以安全组和ACL是全开放的。

我对ELB的理解是将某个可用区如cn-north-1a中的public subnet添加到ELB后该可用区的实例都是可以添加到ELB的，只要安全组设置正确，而ELB处理请求将请求转发到实例后实例ELB将不再控制这个请求，这个时候实例将直接与发出请求的客户端通信，所以实例也是需要能够访问internet的，由于中国区还没有NAT服务，所以我在subnet1中也加入了指向internet网关的route，之前创建的两个实例也在创建时自动分配了public ip(不知是不是这么理解)。

现在的情况就是：ELB中添加public子网subnet2，subnet1中创建两个带public ip的实例并将实例添加到ELB，为了让实例能连接internet所以在subnet1中也加入了指向IGW的route，所有安全组全开放。

最后在浏览器中输入ELB的DNS，能够获取实例的页面，神奇的是并不是每次创建ELB能获取到实例，而且每次即使获取了实例，一段时间后也无法获取了，而我将subnet1也就是两个实例所在的子网加入ELB也无法获取，但是ELB的DNS始终是能够ping通的，实例也始终处于InService，请问这种现象是为什么？

[熊哥club]

没遇到过这种

[ddddhf]

引用 1 楼 xiongshengwu 的回复:

没遇到过这种

您好，请问我上面的配置过程有问题吗？ 就是一个在cn-north-1a中有两个子网，都有指向IGW的route(因为我的理解是ELB中的实例要能够和internet通信但NAT又不能用，我这么做可以吗)，其中一个添加到ELB，另一个子网中创建两个实例并添加到ELB。 安全组都没问题因为能够ping通ELB，实例也是InService的。