Вопросы с тегом «amazon-vpc»

Я предпринял следующие шаги: Создан VPC (с одной общедоступной подсетью) Добавлен экземпляр EC2 в VPC Выделен эластичный IP Связал эластичный IP с экземпляром Создал группу безопасности и назначил ее экземпляру Изменены правила безопасности, чтобы разрешить входящий ICMP-эхо и TCP через порт 22 Я сделал все это, и я все еще …

46 amazon-ec2  amazon-web-services  amazon-vpc 

Я создавал AWC VPC и мне интересно, есть ли рекомендуемое значение CIDR при создании VPC. Какие факторы я должен учитывать при выборе CIDR и влияет ли значение CIDR на производительность сети?

43 amazon-vpc  cidr 

Когда я запускаю сервер с группой безопасности, которая пропускает весь трафик в мою частную подсеть, он отображает предупреждение о том, что он может быть открыт для всего мира. Если это частная подсеть, как это может быть?

29 networking  amazon-web-services  amazon-vpc 

У меня будет несколько экземпляров EC2 в группе автоматического масштабирования Elastic Beanstalk в подсети по умолчанию в VPC. Приложение в этих экземплярах EC2 должно подключаться к сторонней службе, которая использует белый список IP-адресов, чтобы разрешить доступ. Поэтому мне нужен один или несколько статических IP-адресов, которые я могу дать этому поставщику …

27 amazon-web-services  amazon-vpc  autoscaling  amazon-elastic-ip  elastic-beanstalk 

У меня есть сервер, который находится за пределами AWS. Я хотел бы иметь возможность подключить к нему том EFS, но я не уверен, возможно ли это. Возможно, если вы создадите VPC и создадите туннель через VPN? Кто-нибудь знает, возможно ли это?

23 amazon-web-services  amazon-vpc  amazon-efs 

Я начинаю понимать VPC, но не вижу хорошего внутреннего решения DNS. Например, мы используем сервер баз данных не-RDS, к которому подключаются другие серверы в VPC. Я хотел бы подключиться по имени, а не по IP. Отчасти это так, чтобы я мог получить внутренний адрес 10.xxx, который, предположительно, быстрее. В основном, …

21 domain-name-system  amazon-web-services  amazon-vpc 

Согласно Amazon и моему тесту, подсеть / 24 VPC позволяет использовать 251 доступный IP-адрес. У меня есть 2 другие подсети в этом VPC, которые, по-видимому, не используют IP-адреса EC2, а поле доступных IP-адресов указывает, что доступно только 250. я проверил Я пытаюсь выяснить, какие ресурсы используют эти IP-адреса, но, похоже, …

16 amazon-ec2  amazon-web-services  amazon-vpc 

Я создал VPC в AWS с общедоступной подсетью и частной подсетью. Частная подсеть не имеет прямого доступа к внешней сети. Итак, в общедоступной подсети есть NAT-сервер, который перенаправляет весь исходящий трафик из частной подсети во внешнюю сеть. В настоящее время я могу использовать SSH из общедоступной подсети в частную подсеть, …

16 linux  ssh  amazon-ec2  ssh-tunnel  amazon-vpc 

Недавно Apple ввела поддержку IPv6 как обязательную для всех своих поставщиков, которые используют его mobile-api, а aws vpc не обеспечивает поддержку IPv6. Как я могу этого добиться. Я проверил, https://aws.amazon.com/blogs/aws/elastic-load-balancing-ipv6-zone-apex-support-additional-security/однако, я не уверен, что делать. Мне нужен совет эксперта здесь.

14 amazon-ec2  ipv6  amazon-vpc  apple  apple-ios 

Максимально к ACL-списку сети VPC может применяться 40 правил. У меня есть список из более чем 50 IP-адресов, которые мне нужны, чтобы явно заблокировать доступ в наших системах через любой порт и любой протокол. Это идеальная цель для ACL, но предел мешает мне выполнить эту задачу. Конечно, я могу сделать …

12 amazon-web-services  access-control-list  amazon-vpc 

Я создал VPC, а внутри него экземпляр RDS. Экземпляр RDS общедоступен и имеет следующие настройки: Настройки RDS Группа безопасности, прикрепленная к экземпляру RDS, принимает весь трафик: Все списки ACL моей сети принимают все трафик. Однако я не могу получить доступ к своему экземпляру с компьютера за пределами моего VPC. Я …

12 mysql  amazon-web-services  amazon-vpc  amazon-rds 

Если у меня работает VPC и некоторые серверы, расположенные в частной части этой сети, которые выполняют внутреннюю обработку, загружая файлы из amazon s3, могу ли я получить внутренний доступ к S3 для доступа к этим файлам? Или я должен получить доступ к общедоступному Интернету через NAT, загружать файлы s3 через …

12 amazon-web-services  amazon-s3  amazon-vpc 

У меня установлен экземпляр Amazon RDS в «классическом» EC2 (без VPC). У меня также есть настроенный VPC, который содержит наши новые, перенесенные приложения и тому подобное. Однако может показаться, что в группах безопасности БД невозможно указать комбинацию групп безопасности CIDR или EC2, которая позволит моим экземплярам VPC подключаться. Разрешенные группы …

11 amazon-ec2  amazon-rds  amazon-vpc 

Согласно этому ответу , маршрутизатор и шлюз являются одними и теми же устройствами с точки зрения функциональности. В мире AWS у нас есть интернет-шлюз , NAT-шлюз и маршрутизатор Эти три не то же самое?

10 amazon-web-services  amazon-vpc  gateway  amazon-nat-gateway 

У меня проблемы при запуске докера в AWS VPC. Вот мои настройки: у меня в VPC работают две машины: 10.0.100.150 10.0.100.151 оба имеют назначенные им эластичные IP-адреса, оба работают в одной подсети с доступом к Интернету. Допустим, у меня запущен веб-сервер, который обслуживает статические файлы в контейнере на машине 10.0.100.150, …

10 networking  amazon-web-services  amazon-vpc  docker