我正在尝试VPC和ELB。 我的问题是。在默认私有网络中创建EC2实例时，会绑定公网ip，可以通过ssh进入。 但 当我在私有网络中创建实例时，看不到要ssh到的公网ip。 那么我在哪里可以找到我可以通过ssh进入的instance.so的公网ip呢？ 还要注意当:实例位于附加到ELB的安全组的一部分中时会发生什么。为实例设置弹性ip是其中一部分。如果弹性伸缩旋转了另一个实例，会发生什么情况？ 如果我需要部署到EC2中。我该怎么做呢？如何访问公网ip
浏览 40提问于2020-07-13得票数 0
回答已采纳
2回答
我在AWS中设置了VPC，并且有一个安全组，允许来自VPC的CIDR块的入站连接，并已将其分配给我的实例。使用私有IP地址时，SSH和TCP工作正常。但是，在实例上使用公网ip地址时，连接失败。为什么会这样呢？为什么去往公网IP，安全组也不知道是私有网络内的连接？
浏览 1提问于2017-03-21得票数 0
1回答
如果我的lambda函数是在默认VPC中开发的，我想在NodeJS中使用node mailer发送邮件，因为我也必须从lambda函数访问RDS。
如果我在默认VPC中部署了lambda函数，我无法为RDS中成功插入的数据发送成功邮件，我需要做哪些更改才能发送。
如果选择无vpc，则无法将数据设置到数据库。
浏览 2提问于2019-12-27得票数 0
弹性公网IP与AWS公网IP有何不同？
如果在EC2-Classic中启动实例，EIP =公网IP？如果在EC2-VPC中启动实例，实例的公网IP可以是NAT地址？
浏览 7提问于2015-07-24得票数 0
我在亚马逊网络服务管理控制台的VPC服务主页上使用“创建VPC”而不是“创建VPC向导”命令按钮来设置非默认VPC -这是因为我最终将使用CloudFormation自动执行此过程。我为公有子网设置了Internet网关，并为私有子网设置了NAT网关。然后，我为每个子网创建了一个Amazon Linux实例。
我能够ping通公共子网上的www.columbia.edu，但我在私有子网上的实例中使用了"sudo yum update“命令--该命令的执行返回了一条消息，指出找不到存储库。
哪里出了问题？
浏览 2提问于2016-12-26得票数 2
1回答
我构建了一个VPC，其中包含一些AWS资源。如果我在私有网络中，就可以访问Internet，并且私有网络内的资源可以相互通信。例如，我有一个Lambda函数，它可以与Internet通信，也可以到达VPC内的RDS实例。但是，当我尝试从本地计算机连接到RDS实例时，出现了这个问题。
我已经尝试更新VPCSecurityGroup以允许所有传入流量，但仍然不起作用。唯一有效的方法是将所有路由表切换为使用IGW，而不是NAT，但我更希望不是这样。此外，我甚至不确定我是否被允许这样做，因为我非常确定lambda函数必须存在于私有子网中。
vpc.yml
AWSTemplateFormatVersio
浏览 0提问于2017-11-28得票数 0
是否需要通过VPC accessor路由所有出站请求？通过VPC连接器仅路由至内网IP选项是为了什么？是不是只针对不调用另一个服务的服务？
浏览 21提问于2021-07-06得票数 2
回答已采纳
1回答
我不熟悉AWS中的VPC和安全组概念。
在我的项目中，有一个与VPC_1关联的EC2框，安全组: SG_1和SG_2，子网id: SUBNET1。在此框中，MySQL数据库正在运行。
还有另一个与VPC_2关联的EC2框，安全组: SG_3和SG_4，子网id: SUBNET2。这里的应用程序将要运行，如上所述，我想从该应用程序查询MySQL数据库。
有没有人能对此给点建议？谢谢。
浏览 0提问于2020-02-12得票数 0
我有以下网络ELB网络资源配置，以便通过单个弹性ip来路由出站流量。
我得到以下错误：
"AWS::EC2::Route PublicRoute CREATE_FAILED:路由表rtb-zzzeb和网络网关igw-xxx属于不同的网络“
在我下面的配置中，这到底是什么意思？我的标记为"PublicRoute“的资源有问题吗？
Resources:
VPC:
Type: AWS::EC2::VPC
Properties:
CidrBlock: "10.0.0.0/24"
Public1aSBN:
Type:
浏览 1提问于2018-02-19得票数 10
我正在尝试生成正确的CDK脚本(TypeScript)来创建一个带有Lambda (通过API Gateway访问)的环境，该环境可以调用RDS (Sql Server实例)。
我相信我大部分时间都在工作，但我想从我的开发机器连接到RDS实例，以运行一些查询并检查一些事情。
我的RDS实例在一个私有子网中，我需要添加一个公网网关和安全组来访问相应的端口，然后对它进行。
在我的生命中，我可以弄清楚最后一块，如何使用CDK添加互联网网关。
我尝试过的最新脚本如下：
const privateSubnectConfiguration = {
cidrMask: 26,
name: '
浏览 17提问于2019-11-12得票数 5
回答已采纳
3回答
我在一个特定的AWS区域设置了两个VPC，但每个VPC属于不同的区域。因此，我正在尝试从区域A获取ec2实例，以便通过私有IP与区域B中的实例通信。有没有人有幸这样做。
当前A区机器上挂有弹性IP，无法ping通B区的内网IP，在同一区内ping通内网IP成功。两个VPC安全组中的所有端口和in都是开放的。
分区a子网10.0.0.0/24分区b子网10.0.1.0/24
两个私有网络的路由表都允许10.0.0.0/16到本地和0.0.0.0的流量。转到igw
任何建议都将不胜感激。
谢谢。
浏览 0提问于2012-08-31得票数 1
2回答
我在AWS上创建了一个VPC实例。但它没有公共DNS值，而我的另一个实例是一个直接的EC2实例。
例如ec2-45-55-79-ap-southeast-1.compute.amazonaws.com
有没有办法给我的VPC实例分配一个类似上面的公网DNS值？
为任何知道的人干杯！！
浏览 0提问于2014-08-24得票数 1
我有一个lambda作业，在我把它放到VPC之前工作得很好，它似乎一完成就停止读取kinesis流，当我把它放在没有VPC的地方时，它似乎又开始工作了。有人对如何解决这个问题有什么建议吗？
浏览 1提问于2020-04-11得票数 0
我正在尝试从我的Tunnled VPC连接其中一项本地托管服务。当我从隧道私有网络中托管的EC2访问此服务时，我可以毫无问题地访问它。
现在我有以下情况
我的应用程序托管在具有互联网网关的VPC中。此应用程序需要连接上面提到的本地服务。
因此，我在第一个隧道VPC中部署Lambda函数，但当我从我的互联网网关VPC运行查询时，我收到无法到达我的本地服务的错误。
对于内部VPC连接，我已启用VPC对等，并且我可以从两个VPC访问托管在两个VPC内的Ec2和其他服务，反之亦然。
请建议我能做些什么。
浏览 0提问于2020-11-02得票数 1
1回答
我仍然是GCP/GKE网络的新手。 我在环境A中有一个mysql数据库，位于区域east4，子网subent-1中。我需要通过私有ip地址从区域east4子网2中的环境B访问该数据库。 我的应用程序在环境B的集群中的一个Pod中运行。该集群被分配到子网2。 我为每个环境设置了VPC原生网络，两个网络通过"vpc对等“连接。 我们将非常感谢您对此提出的任何建议。 赢
浏览 25提问于2020-01-15得票数 0
2回答
我正在亚马逊构建开发和生产环境，希望通过单独的VPC将它们分开，但我注意到，当我创建了新的VPC时，这些VPC不能用于弹性伸缩组，只能使用默认VPC。我应该为每个环境创建单独的AWS帐户还是使用不同的区域
浏览 4提问于2016-01-08得票数 2
1回答
我这里有个问题。我想删除AWS中的VPC，但收到以下错误。有人知道该怎么做吗？ ? ? 所有的帮助都被认可了！
浏览 60提问于2020-12-05得票数 1
回答已采纳
我有两个lambda，都在我的VPC内。我的私有网络内有4个子网，其中2个是公网子网，2个是内网子网。
我将一个lambda放在一个私有子网中，另一个放在公共子网中。当我试图从公共子网调用私有子网中的lambda时，它超时。我正在使用boto3按照给定的进行λ到lambda调用。
但是，我可以将公网中的lambda调用到同一VPC内其他公网中创建的新lambda。
公有子网未连接NAT。为什么会发生这种情况？
浏览 3提问于2020-05-29得票数 1
我正在尝试启动一个红移集群。我已经创建了自己的私有网络(180.18.16.0/16)，包含两个子网：
180.18.16.0/20
180.18.0.0/20
这些都是在俄亥俄地区。然后，我尝试在同一区域中创建一个Redshift集群。但是，当我尝试列出VPC时，它们被列出，但它们被禁用，并且我无法选择任何VPC，无论是默认VPC还是我自己的VPC。
我做错了什么？
浏览 1提问于2019-12-23得票数 0
在使用cloudformation对AWS上的Ant Media Server进行集群设置时，我希望使用自定义VPC，而不是默认VPC。 请告诉我如何创建自定义VPC，或者在创建与cloudformation配合使用的自定义VPC时需要牢记的关键事项！ 谢谢。
浏览 16提问于2021-09-14得票数 1
回答已采纳
我将为我的应用程序构建一个Lambda和一个RDS aurora。RDS极光需要在VPC内，并且不需要互联网接入。我看了很多关于数据库VPC设置的文章，都提到需要创建VPC、公有/内网、路由表、NAT网关、公网网关。
但是，在我的情况下，我不需要在数据库VPC中访问互联网。所以我的问题是，我到底需要NAT网关和路由表吗？我知道每个私有网络都有默认路由表，默认路由表够不够好？假设我创建了一个包含3个内网的私有网络，并将该私有网络连接到我的lambda。它起作用了吗？
浏览 3提问于2020-10-09得票数 2
1回答
我有一个静态网站，这是在Amazon EC2中建立的，并部署到Amazon S3。如何通过使用Amazon VPC设置subnets和gateways来控制到此站点的流量
浏览 0提问于2018-03-21得票数 0
1回答
我在同一个账户下有两个VPC。VPC-A(安装了RDS )、VPC-B通过ECS EC2部署安装了服务。 VPC-B有多个子网。通过ECS EC2服务部署的服务无法与RDS集成。它一直收到以下错误消息(“Is the server running on host "....") 其中，从Ec2instance(E1) Inc. VPC-B子网以telnet身份登录RDS数据库端口可以连接到数据库。 但是，如果通过ECS安装相同的服务，则无法启动服务器。当手动尝试启动容器时，它可以工作(能够连接到数据库)。 我也在两个私有网络之间建立了对等连接，但只有在通过ECS EC2部署启
浏览 15提问于2020-07-26得票数 1
回答已采纳
1回答
我有一些具有EC2 VPC的实例(仅使用RFC1918中的ip地址)，它们需要通过CLI接口使用EC2的一些服务(ec2-describe-instances、ec2-run-instances等)
我不能让它工作:我的理解是，命令行界面的服务点位于AWS云中的某个位置，并且我的来自RFC1918地址的请求在AWS云中EC2服务点和我的实例之间是不可路由的。
对吗？
我唯一的解决方案是在VPC内安装NAT实例吗(我想避免这种情况)？或者，我能否找到一种方法将我的VPC内的此Ec2服务点重新映射到RFC1918地址
欢迎任何帮助！提前感谢迪迪尔
浏览 2提问于2013-09-14得票数 0
我已授予对AWS帐户的有限访问权限。
我已经创建了一个EC2实例，但是当我尝试关联弹性ip时，得到的错误信息如下：
An error occurred while attempting to associate the address
Network vpc-(security id) is not attached to any internet gateway
浏览 0提问于2015-02-28得票数 23
已在腾讯云CVM上开启了NFS，并挂载了文件存储。
微信图片_20191104233119.png
CVM和NFS在同一个VPC里面。
请教下面公司的各个电脑客户端如何访问这个NFS存储呢？
浏览 604提问于2019-11-04
我有一个gke集群，我已经为集群VPC设置了云NAT和All subnets' primary and secondary IP ranges。
但是当我转到www.ifconfig.me时，它会显示运行pod的虚拟机的IP地址。
知道如何让流量路由到我的云NAT地址吗？
浏览 0提问于2021-09-10得票数 0
2回答
伙计们。我是个新手，正在尝试通过terraform创建aws蓝绿色部署的基础架构。我已经在2个公网专区、1个公网网关、1个弹性负载均衡、1个安全组、1个私有网络创建了2个实例。但我无法登录负载均衡器dns。我想，我忘了一些东西。另外，如果我应该为公共区域创建一个NAT，我想-不可以。 Main provider "aws" {
profile = "default"
region = var.region_name
}
resource "aws_vpc" "main_subnet" {
cidr_block =
浏览 100提问于2021-08-18得票数 0
11回答
我通过向导将amazon VPC设置为“仅公有网络”，所以我的所有实例都在公有子网中。
私有网络内分配了弹性IP的实例顺利接入公网。
但无弹性IP的实例无法随处接入。
Internet网关存在。aws控制台中的路由表如下所示
Destination Target
10.0.0.0/16 local
0.0.0.0/0 igw-nnnnn
并从内部路由实例显示
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.0
浏览 0提问于2012-04-20得票数 54
回答已采纳
1回答
是否可以配置aws VPC /子网，以便可以从VPC内访问公共ip4地址？
目前，可以从互联网访问ec2机器的ip4地址，但从同一台机器内部或同一子网中的另一台机器连接时会超时。
浏览 3提问于2021-01-04得票数 0
我在一个AWS VPC上工作，该VPC有一个子网，默认情况下不自动分配公网IP。我想使用boto3创建实例，并自动分配公网IP。在boto3文档中并不清楚如何做到这一点。
我得到的最接近的结果如下所示，但这里仍然有错误：
self._ec2.create_instances( ImageId=self._cluster._image, KeyName="key_pair_1", InstanceType="t2.micro", MinCount=1, MaxCount=1, SecurityGroupIds=[&#
浏览 0提问于2016-04-06得票数 9
我正在尝试在该VPC内构建VPC和子网。第三，我正在尝试在该子网中创建一个AWS实例。听起来很简单，但是subnet_id参数似乎打破了terraform 'apply‘(计划工作得很好)。我是不是遗漏了什么？
从main.tf中提取
resource "aws_vpc" "poc-vpc" {
cidr_block = "10.0.0.0/16"
instance_tenancy = "dedicated"
enable_dns_hostnames = "true"
}
reso
浏览 0提问于2017-07-29得票数 2
我正在尝试向现有的ec2_ENIs添加额外的security_groups。模块ec2_eni似乎不是幂等的。当我使用ec2_eni模块添加一个新的安全组时，它会删除现有的组，并且只添加我在攻略中提到的组。
因此，留给我的选择是获取现有的ec2_eni_facts并将其作为事实进行升级。这种方法的问题是，值是以嵌套数组的形式出现的，如下例所示。如何将安全组单独作为事实？
可能的版本2.5.1
Playbook:
---
- hosts: ansiblecontroller
gather_facts: false
connection: local
user: root
tas
浏览 0提问于2018-06-29得票数 1
我在spark-env.sh里面设置spark_master_ip为内网IP时ok，设置为公网ip就报错了。Service 'sparkMaster' could not bind on port 7077. Attempting port 7078.这是啥云因？因为ifconfig里看不到外网的ip么？求解答！
浏览 545提问于2019-04-09
回答已采纳
我想允许不同地域的私有网络对S3存储桶进行s3:GetObject访问。
如果S3存储桶和VPC在同一区域，我知道我们可以使用VPC端点。但是当我们想要允许从不同的区域访问时，我们有什么选择呢？
选项1：
为地域内所有可用区的所有子网创建NAT网关，并在S3存储桶策略中允许NAT网关的弹性IP访问。
但是这种方式需要许多NAT网关(例如:美国-东部-1区域为6个)
其他选择？
浏览 0提问于2017-11-24得票数 0
我希望将API密钥限制为仅在我的Elastic Beanstalk环境中工作。我尝试使用VPC条件，但这不起作用，文档说它并不总是可用的(所以我猜在EB中不是)。
在某种程度上，我使用公有IP作为我的一个测试EC2，但是，随着EB的扩展，这并不是什么好事情。
这是我当前的关键策略，适用于单个IP限制：
{
"Version": "2012-10-17",
"Id": "key-consolepolicy-3",
"Statement": [
{
"Sid": "
浏览 12提问于2017-03-15得票数 0
回答已采纳
我收到的UnUsed弹性IP地址账单说它没有连接到任何正在运行的实例我检查了EC2和VPC仪表板中的弹性IP，它显示没有为我分配弹性IP，但我正在收费，这是我的免费级别帐户
我怎样才能检查这个仍然分配给我的账户的IP，并在我的免费层中摆脱这种连续的计费:(
浏览 2提问于2019-08-20得票数 0
我有一位客户拥有EC2(VPC)服务器。当我检查基础设施时，我发现EC2公共IP地址与附加到路由53中的服务器域的地址不同(它不是弹性Ip地址)。
为什么EC2 IP地址(IPv4公网IP)与Route53记录A中的地址不同，却指向相同的服务器？
浏览 3提问于2019-02-12得票数 0
2回答
这是我当前的CDK堆栈：
const vpc = new ec2.Vpc(this, "vpc-staging", {
maxAzs: 1,
enableDnsHostnames: true,
enableDnsSupport: true,
cidr: '10.10.0.0/16',
subnetConfiguration: []
});
const publicSubnet = new ec2.Subnet(this, 'public-subnet', {
cidrBlock: '10.10.10.0/24&#
浏览 0提问于2020-07-03得票数 0
我在一个VPC内的AWS上创建了2个kubernetes集群。 1)专用于微服务(MI)的群集2)专用于领事/保险库(保险库)的群集，因此基本上可以通过公开k8s API的不同传统公共负载均衡器访问这两个群集 MI：https://api.k8s.domain.com存储库：https://api.vault.domain.com 我还在两个集群上设置了openvpn，因此您需要登录vpn才能"curl“或"kubectl”进入集群。为此，我刚刚在ELB的安全组中添加了一个新规则，其中VPN的IP在端口443上： HTTPS 443 VPN的IP/32 此时，一切都正常工作，
浏览 9提问于2019-06-11得票数 0
回答已采纳
我最近在亚马逊主机中创建了一个EC2实例。我还有一个MVC实例，我想在部署中使用(使用.net连接器的MySQL和EF )。我使用的是默认VPC。我可以使用端点xxx.xxx.us-west-2.rds.amazonaws.com:3306上的本地MYSQL工作台访问RDS，因为我向安全组添加了入站和出站规则: MYSQL TCP 3306 0.0.0.0/0 All traffic All 0.0.0.0/0
但是，我的部署无法访问具有相同端点的RDS实例。我收到错误消息：
System.Data.Entity.Core.EntityException: The unde
浏览 1提问于2015-02-21得票数 2
1回答
如果我在公共子网中部署了ECS Fargate服务(web层)，而在同一VPC内的私有子网中部署了ECS Fargate服务(应用层)，那么在两者之间通信的最佳实践是什么？ ECS服务发现是正确的方式吗？如果是这样，我该如何在这个场景中使用它呢？
浏览 38提问于2020-11-09得票数 0
我有一个目标组，其中一个应用程序负载均衡器后面有两个EC2实例。我正在尝试构建一个lambda服务来在负载均衡器监听器之外监控EC2实例的健康状态。未启用VPC时，该lambda正常工作。一旦开启VPC，则以下代码将失败：
client = boto3.client("elbv2", region_name=default_region_name)
tg_res = client.describe_target_groups(Names=[self.name])
describe_target_groups接口将一直停留在那里直到超时。
此私有网络对所有IP暂开放公网访问和安全
浏览 0提问于2017-05-20得票数 1
1回答
我有一个负载均衡器，它将使用traceroute命令侦听端口3306 (非vpc)。我可以看到它的内部IP为50.50.50.50。我的问题是：
1) Should I use internal IP instead of internet-facing IP ?
2) Will I be charged more if I use internet-facing IP?
3) Will the performance improve if use Internal IP?
浏览 1提问于2012-07-13得票数 0
回答已采纳
2回答
我已经使用所有默认设置使用eksctl设置了一个EKS集群，现在需要与使用IP白名单的外部服务通信。显然，从我的集群向服务发出的请求来自发出请求的任何节点，但是节点列表(以及它们的IP )可以而且将频繁更改，因此我不能为它们提供一个白名单IP地址。在调查之后，我发现我需要使用NAT网关。
我遇到了一些问题，我已经尝试将AWS_VPC_K8S_CNI_EXTERNALSNAT设置为true，但是这样做会阻止集群上的所有传出流量，我假设是因为返回的数据包不知道去哪里，所以我永远得不到响应。我试着摆弄路由表，但都没有用。
任何帮助都是非常感谢的。
浏览 25提问于2019-07-10得票数 5
回答已采纳
我们使用弹性豆茎在EC2外运行我们的主应用程序，我们在该VPC中也有一个RDS实例。这些实例具有公网IP，因此可以使用标准的internet网关访问internet。这没什么问题。
现在，我已经创建了一个lambda函数，将它与EC2实例所在的3个AZ对应的3个子网关联起来。一切都还不错。我的lambda可以很好地连接到这些资源。
我的问题是我需要我的lambda来访问互联网。通常，我会将它所在的子网路由到0.0.0.0/0，然后通过NAT网关将其路由出去。但是，由于私有网络子网中的EC2和RDS实例与公网in相关联，因此NAT网关会中断它们的互联网连接。在不破坏其他Ec2实例的IGW的情况下
浏览 0提问于2019-10-14得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
