通过来自一堆 AWS EC2 实例的单个 IP 重定向所有出站 SSH 流量

Question

我有一个主机从允许的 IP 列表中限制对它的 SSH 访问。

在一堆 AWS EC2 实例上，我有一个工作应用程序尝试与我的主机建立 SSH 连接。 EC2 实例的数量将来会发生变化，我不想每次都配置我的主机。

是否有一种简单的方法可以通过具有一个 IP 的单台计算机重定向所有出站 SSH 流量？

Answer 1

您看过 NAT 网关吗？

将您的 EC2 实例放在私有子网中，将私有子网中的所有流量通过 NAT 路由到 0.0.0.0/0，这应该可以解决您的问题。

更新： NAT 网关是一种托管服务，它取代了 NAT 实例。 NAT 网关可以扩展到 45Gbps。每个 NAT 网关的每个子网都有一个弹性 IP。