如何使用私有 IP 连接到 EC2 上的后端

Question

我的前端和后端应用程序通过 AWS ECS 运行。前端 EC2 实例有一个公共 IP，因此可以通过 Internet 连接，但后端 EC2 实例只有一个私有 IP。这两个实例都位于具有不同子网（公共和私有）的同一 VPC 中。我已经验证了路由表、NAT、NACL 和安全组配置，一切都符合要求。当我的前端应用程序以私有 IP 访问后端时，它会出现连接超时，即无法连接。

我已经验证了通过 SSH 连接到公共实例并 ping 到后端实例的私有 IP，ping 没问题。我还尝试从我的前端实例 curl 到使用私有 IP 作为主机的后端 API，我得到了响应，同样的事情也从前端 docker 容器中得到验证。但是前端应用程序无法向后端 API 发出请求。

Check visual here

Answer 1

请求超时通常是由安全组问题引起的。

也许重新检查附加到私有子网中实例的 sg 是一个很好的尝试？确保允许公共实例与私有实例通信。

您可以尝试将附加到公共实例的sg添加到附加到私有实例的sg的入站规则源中。它将允许公共实例与私有实例通信，无论 IP 地址发生任何变化。