我们可以将只有私有 IP 的 AWS ec2 实例与另一个具有公共 IP 的 ec2 实例连接起来吗？从腻子

Question

我刚刚在 IT 领域开始了我的职业生涯，目前正在学习 AWS 等新技术。 我有一个小疑问，如果有人可以帮助我，这对我真的很有帮助。

“我们能否将只有私有 IP 的 ec2 实例与另一个具有公共 IP 的 ec2 实例连接起来”

在 Putty 中，我已登录到一个 EC2 实例（使用公共 IP）并尝试通过提及其私有 IP 地址来 ssh 到其他 EC2 实例（只有私有 IP），但我无法登录那个。

提前谢谢你:)

Answer 1

您可以这样做（提供安全组和网络配置允许）。

第一种方法（更受欢迎）是通过私有到私有连接，仅仅因为实例具有公共 IP 并不意味着无法从私有入站连接访问它。如果它们共享同一个 VPC，只要您的 security groups/NACLs 允许从私有 IP 范围入站，您就可以通过其私有 IP 连接到实例。

如果实例共享不同的 VPC（甚至帐户），您可以使用 transit gateway 或 single peering connection 进行连接，然后将源的 IP 范围列入白名单。需要注意的是，如果这些单独的网络在网络地址范围内有交叉，则无法对等互连（您需要 create a secondary range 来处理此问题）。

另一种方法是使用NAT Gateway 或NAT instance，然后将其绑定到route table 的0.0.0.0/0 路由实例。然后，您需要在公共实例安全组中将 NAT 的公共 EIP 列入白名单。这不太可取，因为它需要通过 Internet 进行通信。