Тайм-аут балансировщика нагрузки AWS Fargate

Я впервые настраиваю кластер/сервис/задачу AWS ECS/Fargate с балансировщиком нагрузки.

Я считаю, что задача хороша, так как я могу перейти к (общедоступному) IP-адресу задачи прямо в браузере и увидеть приложение.

Я настроил балансировщик нагрузки приложения, чей прослушиватель по умолчанию перенаправляет запросы в мою целевую группу, и моя целевая группа показывает одну зарегистрированную цель работоспособности, которая имеет частный IP-адрес моей задачи.

Однако, когда я перехожу к DNS-имени моего балансировщика нагрузки (xxxxx.region.elb.amazonaws.com), время ожидания заканчивается сообщением «Этот сайт недоступен». Я даже сделал обратный DNS-запрос баланса нагрузки и попробовал эти IP-адреса напрямую с тем же результатом.

Все находится на порту 80, и все входящие (и исходящие) правила, которые я могу найти, разрешают трафик порта 80 из любого места.

Что я упускаю или что я должен проверить? Спасибо!

Я думаю, что нашел проблему. Группа безопасности для моего балансировщика нагрузки была «группой безопасности VPC по умолчанию». Когда я посмотрел на входящие правила для группы безопасности, там была одна запись: весь трафик, все протоколы, все диапазоны портов, но когда я прокрутил весь путь вправо, указанный источник был самим собой? "sg-ххххххх / по умолчанию"

Я понятия не имею, как это было установлено таким образом или что это значит, но когда я добавил два новых входящих правила для HTTP, протокол TCP, порт 80, 0.0.0.0/0 и ::/0, это заработало.