amazon-vpc相关内容

如何使用kafka-node将AWS Bitnami认证的Kafka AMI与Elastic Beanstalk nodejs环境连接

我正在尝试将 Bitnami认证的Kafka AMI 与Elastic Beanstalk连接使用 kafka-node 的nodejs环境,该怎么做? 在本地安装apache Kafka并成功使用Kafka-node测试它之后,我想使用AWS kafka服务器测试我的应用程序. 我配置了我的AWS 通过Bitnami认证的Kafka AMI 侦听器,以与我的Public匹配DNS(I ..

使用多种环境创建和保护AWS EB应用程序

现在 我已经开发了一个应用程序,该应用程序可以在一组服务上运行,这些服务正在收集和详细说明从Internet收集的数据(app_one,app_two,app_three),然后我有一个核心应用程序,用于合并和可视化该信息(app_core) . 我想做什么 我将喜欢在VPC内移动该项目的开发,并保护REST Flask应用程序(一个,两个,三个)与核心应用程序之间的接口安全. ..

如何为EBS和RDS创建VPC?

我制作了一个Django应用并将其部署在Elastic Beanstalk上.我也用RDS制作了一个Postgres数据库.我想将它们都添加到VPC. 我使用 VPC向导(带有公共子网和私有子网的VPC)创建了VPC:顾名思义,该向导创建了一个公共VPC和一个私有VPC 在此处告诉了我为RDS添加第二个专用子网.现在我有: 1 public subnet (10.0.0.0/24 ..

启用VPC的Lambda功能无法在同一VPC中启动/访问EC2

我有一个启用了VPC的Lambda函数,尝试使用启动模板启动EC2. EC2启动步骤(run_instances)失败,并出现以下通用网络错误. 调用invoke API操作失败,并显示以下消息:网络错误 我可以直接从启动模板成功启动实例,因此我认为启动模板一切正常.我已经在启动模板中配置了以下内容 Amazon机器映像ID 实例类型 密钥对 我在使用特定的(VPC,子网, ..
发布时间:2020-08-23 00:45:52 其他开发

如何使用公共IP设置EC2进行自身连接?

我有一个EC2实例(正在运行kafka),该实例需要通过公共IP进行访问,但是我不想对整个世界开放网络ACL. 基本原理是,当与kafka代理建立连接时,代理会通告哪些kafka节点可用.由于kafka将在EC2的内部和外部使用,因此唯一常见的选择是代理发布其公共IP. 我的设置: 具有公共IP(不是是弹性IP)的实例 vpc 一个安全组,允许从我的工作网络访问kafka端口 ..
发布时间:2020-08-23 00:32:49 其他开发

AWS Lambda无法访问同一VPC内的EC2端口

我有一个lambda函数来访问在同一VPC中的EC2实例上运行的Elasticsearch.不幸的是,即使我将其公开访问,lambda也无法访问该端口. lambda和EC2均分配给同一VPC. lambda还分配给一个安全组,分配给EC2的SG明确向该安全组提供入站权限. Lambda函数还通过以下托管策略分配给角色: AWSLambdaExecute AWSLambdaVPCAc ..
发布时间:2020-08-23 00:14:38 其他开发

专用EC2和HTTP流量中的AWS应用程序

我有一个应用程序在私有子网的EC2实例中运行(以增加安全性),直接从与公共子网关联的面向Internet的NLB接收流量. 我还在公共子网中配置了NAT网关,以便私有EC2实例可以从Internet下载所需的任何内容. 我刚刚得出了下一个结论: 如果我从Internet请求: http://index.html 私有EC2实例使用NAT网关发送回HTTP响应,因此您需要为该 ..
发布时间:2020-08-22 22:45:44 其他开发

Amazon VPC n ^ 2 -4 IP地址? CIDR块

我正在为我的实例创建一个新的AWS VPC。但是,我注意到当我使用CIDR表示法创建VPC&公共子网,AWS指示我有n ^ 2-4(其中n是位数)个可用IP地址?为什么会这样? 我了解到,当n ^ 2 -2出现时,通常是删除位全为0或全为1的情况。但是不确定为什么是这种情况-在这种情况下为4。 此处/ 28表示当我期望15或13时11个IP地址可用,而当我期望255或253时251个I ..
发布时间:2020-06-04 00:58:11 其他开发

AWS-无法分离网络接口-不允许管理“ ela-attach”附件

我完成了AWS mysfits教程,我认为清理就像删除Cloud Formation堆栈一样简单。但是,无法删除项目,因此我尝试手动清理它们以帮助删除Cloud Formation堆栈。 在尝试分离网络接口时,我总是收到错误消息(我已登录到root帐户): 分离网络接口时出错: eni-0047gfhfgh8ab0e:不允许您管理“ ela-attach”附件。 eni-0 ..

AWS小型安装,安全的公共访问构想..取消了NAT网关

寻求评论,评论,指出问题,链接到可用的经过测试的更好的解决方案…… 此想法是为了提供对EC2实例的安全远程访问并允许后端实例在需要更新,安装软件包等时可以访问Internet。 我刚刚开始自己​​接手AWS,并且没有使用AWS的经验。我了解到保护远程访问(如SSH)安全的方法是限制SSH源IP,创建跳转/堡垒主机,然后后端/专用子网的Internet访问将是NAT实例/网关或代理。对于少于 ..

是否允许Amazon VPC A到达VPC B上的新私有子网?

我有一个现有的VPC( vpcA ),最近设置了一个新的VPC( vpcB ),私有子网( privateSubnet )和公共子网( publicSubnet )。我想允许从 vpcA 到 vpcB 的连接。 vpcB 已安装了堡垒服务器,以允许来自 publicSubnet 和 privateSubnet -这可以正常工作,所以我知道ssh设置正确...因此,我开始我想我会尝试允许的ss ..
发布时间:2020-06-04 00:55:22 其他开发

对等后为什么无法从另一个VPC中的EC2实例连接AWS RDS实例

我正在VPC A中的EC2实例上运行Tableau Server。同时,我在另一个VPC B中创建了一个postgres RDS。现在,我想在Tableau Server和RDS之间建立连接。 RDS VPC的CIDR为172.31.0.0/16,EC2 VPC的CIDR为10.0.0.0/16。 根据通过不同VPC中的EC2实例访问的VPC中的数据库实例,我在VPC A之间创建了对等关系和 ..
发布时间:2020-06-04 00:49:18 其他开发