Amazon web services AWS：仅允许特定ec2实例访问Beanstalk应用程序

我有一个弹性Beanstalk应用程序，我只希望具有特定securitygroup的实例能够连接到它。我指的不是由负载平衡器管理的实例：我指的是在EC2中启动的其他实例

因此，我启动了一个EC2实例，并添加了securitygroup“my group”。之后，我编辑了我的负载平衡器的securitygroup，不允许端口80上的所有流量，只允许来自自定义IP，并将securitygroup“my group”添加为自定义IP

但实例无法连接到负载平衡器。它超时了

我做错了什么？如何才能只提供我想访问beanstalk应用程序的实例