如何检查哪些 IP 被我的安全组阻止？

Question

我正在尝试找出被阻止的 IP，以便我可以授予其访问权限。我是否可以看到安全组的日志，以了解哪些 IP 尝试访问我的 RDS 但无法访问？

Answer 1

安全组本身没有日志。唯一会显示拒绝的位置是VPC 流日志，但您必须先启用 VPC 流日志。

请注意，如果此流量来自 VPC 内的其他资源，您应该通过安全组 ID 而不是特定 IP 地址来启用流量。