AWS ALB パロアルトへのヘルスチェックFirewall失敗する

47108

Created On 02/13/20 15:22 PM - Last Modified 04/22/24 20:13 PM

Symptom

AWS ALB ヘルスチェックのためにパロアルトを監視するように構成されている場合、インスタンスが異常であると表示されます。

サンプル設定:

Environment

Firewall:PA VM (全シリーズ)
雲： AWS
雲：AWSロードバランサー

Cause

パロアルトFirewallロードバランサで使用する必要があり、インターフェースを交換する必要があります。つまり、Eth0 はfirewallの Eth1/1 と Eth1 が管理インターフェイスになります。

https://docs.paloaltonetworks.com/vm-series /9-0/vm-series -展開/セットアップ-vm-series -firewall -on-aws/deploy-the-vm-series -firewall -on-aws/use-the-vm-series -firewall -cli-to-swap-the-management-interface.html

Application Load Balancer は、firewall .
複数の原因:

a) 管理プロファイルがインターフェースに接続されていない
b)LB IP許可された IP に含まれない
c) 不正解URLのパスまたは成功コード LB

Resolution

正常性プローブを成功させるには 2 つの方法があります。
A ] ターゲットグループでパスを「/」として構成します (ターゲットグループの成功コードを変更する必要があります)。

対象グループにパスを「/」として設定します。
「http」を許可する管理プロファイルを設定し、それをインターフェイス eth1/1 に接続します。firewall .
さらに追加を制限するにはIP(ロードバランサーのIP) 管理プロファイルで。
Application Load Balancer の検索方法IP住所？
1. EC2 コンソールを開きます。
2. [ロードバランシング] で、ナビゲーションペインから [ロードバランサー] を選択します。
3. 探しているロードバランサーを選択しますIPのアドレス。
4. [説明] タブで、名前をコピーします。
5. [Network & Security] の下で、ナビゲーションペインから [Network Interfaces] を選択します。
6. 手順 4 でコピーしたロードバランサー名を検索ボックスに貼り付けます。フィルタリングされた結果には、ロードバランサーに関連付けられているすべての Elastic Network Interface が表示されます。
7。フィルタリングされた結果の Elastic Network Interface ごとに、次のようにします。
エラスティックネットワークインターフェイスを選択します。
[詳細] タブを選択します。
を含むインターフェイスを見つけますIPプライマリプライベート IPv4 のアドレスIP. これはプライマリープライベートですIPElastic Network Interface のアドレス。
管理プロファイルを eth1/1 にアタッチします。
対象グループに記載されているパスは「/」なので、