我在 EC2 執行個體上託管網站。如何允許我的使用者透過 HTTP (80) 或 HTTPS (443) 連線？

上次更新日期：2020-10-30

若要允許流量通過連接埠 80 和 443，您必須設定關聯的安全群組和網路存取控制清單 (網路 ACL)。

對於 HTTP 流量，在連接埠 80 上新增來自來源地址 0.0.0.0/0 的傳入規則。對於 HTTPS 流量，在連接埠 443 上新增來自來源地址 0.0.0.0/0 的傳入規則。這些傳入規則允許來自 IPv4 地址的流量。若要允許 IPv6 流量，請在相同的連接埠上新增來自來源地址 ::/0 的傳入規則。如需有關建立或修改安全群組的詳細資訊，請參閱使用安全群組。

安全群組具有狀態，因此會自動允許從執行個體傳回至使用者的流量。您無需修改安全群組的傳出規則。

下列範例顯示了在連接埠 80 和 443 上同時允許 IPv4 和 IPv6 流量的安全群組規則：

傳入規則

預設網路 ACL 允許所有傳入和傳出流量。如果您使用具有限制更多的規則的自訂網路 ACL，則必須明確允許流量通過連接埠 80 和 443。網路 ACL 為無狀態，因此您必須同時新增傳入和傳出規則，才能允許連線至您的網站。如需有關修改網路 ACL 規則的詳細資訊，請參閱網路 ACL。

注意：如果您的使用者透過 IPv6 連線，並且您的 Amazon Virtual Private Cloud (Amazon VPC) 具有關聯的 IPv6 CIDR 區塊，則您的預設網路 ACL 會自動新增允許所有傳入和傳出 IPv6 流量的規則。

下列範例顯示了允許流量通過連接埠 80 和 443 的自訂網路 ACL：

傳入規則