要解决“AWS NLB（网络负载均衡器）目标组实例无法从实例本身访问”的问题，您可以使用以下代码示例：

1. 首先，您需要在目标组中为实例创建一个安全组规则，允许实例自身访问：

import boto3

elbv2_client = boto3.client('elbv2')

def add_instance_ip_to_target_group(target_group_arn, instance_id):
    response = elbv2_client.describe_target_groups(
        TargetGroupArns=[target_group_arn]
    )

    target_group = response['TargetGroups'][0]
    vpc_id = target_group['VpcId']

    ec2_client = boto3.client('ec2')
    response = ec2_client.describe_instances(
        InstanceIds=[instance_id]
    )

    instance = response['Reservations'][0]['Instances'][0]
    private_ip_address = instance['PrivateIpAddress']

    response = ec2_client.describe_security_groups(
        Filters=[
            {
                'Name': 'vpc-id',
                'Values': [vpc_id]
            }
        ]
    )

    security_group_id = response['SecurityGroups'][0]['GroupId']

    response = ec2_client.authorize_security_group_ingress(
        GroupId=security_group_id,
        IpPermissions=[
            {
                'IpProtocol': '-1',
                'FromPort': -1,
                'ToPort': -1,
                'UserIdGroupPairs': [],
                'IpRanges': [
                    {
                        'CidrIp': private_ip_address+'/32',
                        'Description': 'Allow self access to the target group'
                    }
                ]
            }
        ]
    )

# 指定目标组 ARN 和实例 ID
target_group_arn = 'arn:aws:elasticloadbalancing:region:123456789012:targetgroup/my-target-group/1234567890123456'
instance_id = 'i-0123456789abcdef0'

# 添加实例 IP 到目标组的安全组规则
add_instance_ip_to_target_group(target_group_arn, instance_id)

2. 然后，您需要在实例启动时自动执行上述代码。您可以使用 EC2 用户数据功能来实现这一点。

#!/bin/bash

# 安装 AWS CLI
yum install -y aws-cli

# 设置 AWS CLI 配置
aws configure set aws_access_key_id YOUR_ACCESS_KEY
aws configure set aws_secret_access_key YOUR_SECRET_ACCESS_KEY
aws configure set default.region YOUR_REGION

# 替换以下值为您的目标组 ARN 和实例 ID
TARGET_GROUP_ARN='arn:aws:elasticloadbalancing:region:123456789012:targetgroup/my-target-group/1234567890123456'
INSTANCE_ID=$(curl -s http://169.254.169.254/latest/meta-data/instance-id)

# 添加实例 IP 到目标组的安全组规则
aws ec2 authorize-security-group-ingress \
    --group-id YOUR_SECURITY_GROUP_ID \
    --protocol -1 \
    --source-security-group YOUR_SECURITY_GROUP_ID \
    --description 'Allow self access to the target group'

# 重启网络接口以使更改生效
aws ec2 reboot-instances --instance-ids $INSTANCE_ID

请确保将上述代码中的占位符（如 YOUR_ACCESS_KEY、YOUR_SECRET_ACCESS_KEY、YOUR_REGION、YOUR_SECURITY_GROUP_ID）替换为实际的值。

使用上述代码，您可以在实例启动时自动将实例的 IP 添加到目标组的安全组规则中，从而实现实例自身访问目标组的功能。