Я изменил группу безопасности для двух виртуальных машин на AWS (с одной группы безопасности на другую, а не просто редактировал правила безопасности существующей группы). Виртуальные машины находятся за Amazon ELB (и используют Route 53). После изменения группы безопасности (и без перезагрузки виртуальной машины) я могу получить доступ к службе на двух виртуальных машинах, используя IP-адрес, но не могу получить доступ к службе через URL-адрес. Есть идеи, нужно ли мне что-либо настраивать на Route 53, чтобы правильно активировать изменение этой группы безопасности?
Еще одна вещь: трассировка заканчивается на IP-адресе, принадлежащем Amazon.
Обновить:
У меня все порты открыты на входящем и исходящем (номера изменены) 100, 101 и 102 для группы безопасности ELB, а группа безопасности, используемая внутренней виртуальной машиной, настроена для порта 100, 101 и 102 (для входящего) и все открыт для исходящих.
После этого изменения я вижу, что traceroute заканчивается на экземпляре Amazon (но не на внутреннем экземпляре, который я запускаю).