本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
为 Amazon Route 53 运行状况检查配置路由器和防火墙规则
Route 53 在检查端点的运行状况时会向您在创建运行状况检查时指定的 IP 地址和端口发送 HTTP、HTTPS 或 TCP 请求。为使运行状况检查成功，您的路由器和防火墙规则必须允许来自 Route 53 运行状况检查程序所使用 IP 地址的入站流量。
有关用于 Route 53 运行状况检查程序、用于 Route 53 名称服务器和其它 Amazon 服务的 IP 地址的当前列表，请参阅 Amazon Route 53 服务器的 IP 地址范围。
在 Amazon EC2 中，安全组充当防火墙。有关详细信息，请参阅《Amazon EC2 用户指南》中的 Amazon EC2 安全组。要将您的安全组配置为允许 Route 53 运行状况检查，您可以允许来自每个 IP 地址范围的入站流量，也可以使用 Amazon 托管的前缀列表。
要使用 Amazon 托管的前缀列表，请修改您的安全组，以允许来自 com.amazonaws.<region>.route53-healthchecks 的入站流量，其中 <region> 是您的 Amazon EC2 实例或资源的 Amazon Web Services 区域。如果您使用 Route 53 运行状况检查来检查 IPv6 端点，则还应允许来自 com.amazonaws.<region>.ipv6.route53-healthchecks 的入站流量。
有关 Amazon 托管的前缀列表的更多信息，请参阅《Amazon VPC 用户指南》中的使用 Amazon 托管的前缀列表。
重要
当您将 IP 地址添加到允许的 IP 地址列表中时，为创建运行状况检查时您指定的每个 Amazon 区域添加 CIDR 范围内的所有 IP 地址，以及全局 CIDR 范围。您可能会看到运行状况检查请求仅来自某个区域中的一个 IP 地址。但是，该 IP 地址随时可能更改为该区域的另一个 IP 地址。
如果要确保同时包含当前和较旧的运行状况检查程序 IP 地址，请将 ALL /26 和 /18 IP 地址范围添加到允许列表中。有关完整列表，请参阅《Amazon Web Services 一般参考》中的 Amazon IP 地址范围。
当您将 Amazon 托管的前缀列表添加到入站安全组时，它会自动添加所有必要的范围。