我要做的是设置一个面向公众但调用内部网络上的数据库的 Web 应用程序。我一直在尝试设置一个带有公共子网、私有子网和硬件 VPN 访问的 AWS VPC，但我似乎无法让它工作。

有人可以帮我理解这里的流程应该是什么吗？我的理解是我需要一个公共子网来处理网站请求，然后需要一个私有子网来连接到 VPN，但我不明白如何沿着链发送请求并获得响应。基本上我要问的是如何从该公共网站通过 VPN 查询数据库？

我在路由转发期间尝试过，但我无法成功完成该过程。

有人对我可以阅读的有关此主题的内容或有关设置此类内容的常见问题解答有任何建议吗？甚至可能吗？如果重要的话，所有这些服务器都将运行 Windows Server

我在这里不合群，这不是我的专业领域，但我被要求解决这个问题。任何帮助，将不胜感激。

谢谢

是否可以在 Amazon Web Services 中将 ElasticIP 从标准范围迁移/移动到 VPC 范围？

我有数百个指向特定 EIP 的域，如果可以将其附加到 VPC 而不会丢失它，那将是超级甜蜜的。

来自 AWS 新手。在我为我的 ETL 工具向 Amazon 投钱购买性能更高的服务器之前，我是否充分利用了现有设置？

我已经设置了一个 SQL Server RDS 实例 (db.m1.small)，我从 RHEL-6 EC2 实例 (m1.small) 连接到该实例。在 EC2 上，我有一个 Python ETL 作业来读取源平面文件数据并通过 Microsoft ODBC 驱动程序向 RDS 运行插入。这个过程比我的 64 位 Core-i7 Windows 笔记本电脑和大型 SSD 驱动器慢一个数量级。

我的两台服务器不在 VPC 中，而是通过我从笔记本电脑连接到它们的相同 Internet IP 相互通信；这可能是我的性能问题的根源吗？如果他们改为通过本地 IP 交谈，性能会得到改善吗？我查看了 Amazon 的 VPC 文档，但他们只吹捧 EC2 安全组的安全改进，而不是性能改进。

感谢您的帮助，BH

这似乎与子网/可用区有关，但我是使用 VPC 的新手，它让我望而却步。

VPC：10.80.0.0/16
子网：10.80.1.0/24 (us-east-1b)
子网：10.80.2.0/24 (us-east-1a)

所有实例都是 Windows Server 2012。

我在我的 VPC (10.80.0.0/16) 中创建了一个面向 Internet 的 ELB。从 AZ us-east-1a 添加了一个实例，该实例位于子网 10.80.2.0/24 上。该实例正在运行 IIS 7.5，应用程序在端口 80 上运行，并且 /health.aspx 设置为用作 ELB 运行状况检查。

VPC 上的内部流量正常流动（不受限制）。我可以从 us-east-1b (10.80.1.0/24) 中的另一个实例向该实例请求 health.aspx。我还可以将文件从一个实例复制到另一个实例。

出站流量不受限制。我可以 RDP 到实例（当连接到我们的 VPN 时）并打开浏览器并请求网页并获取它。

ELB 说实例是健康的，我可以在 IIS 日志中看到对 health.aspx 的请求。ELB 和实例都配置了允许 80 和 443 的安全组。

但是，如果我尝试通过开放的 Internet 请求 {elb-url}/health.aspx，请求就会超时。同样，使用与实例关联的弹性 IP，对 {elastic-ip}/health.aspx 的请求会超时。

我们在 EC2 中有多个服务器和多个数据库实例。在其中一个服务器中，我们有主数据库（主数据库），但在其他服务器中，我们只有事务数据库。我们正在使用 SQL 链接服务器来连接一切。

最初我的基础设施没有问题。但是现在随着数据负载的增加，即使对于正常的选择查询，我也经常收到 Time Out expired 错误。

它不适用于所有过程。如果有 500 个进程在特定服务器上运行，那么至少有 200 个进程会抛出此 Time out expired 错误。

最近，我将所有服务器都移到了 VPC 中。

笔记：

我的所有查询都将仅从主数据库运行，因为只有主数据库知道哪些事务数据库连接到相应的事务请求。所有 EC2 实例都在同一个区域中。

我的问题是否有解决方案（超时错误异常）。请帮助我提出您的建议。这真的变成了一个影响业务的关键问题。

错误消息：

超时已过。在操作完成之前超时时间已过或服务器没有响应。

是否可以直接将 openvpn 软件客户端与默认的 amazon VPC 网关一起使用？我看过有关使用 OpenVPN 访问服务器执行此操作的文章，但我想知道是否有人想出了如何将 openvpn 软件客户端直接连接到 VPC 网关，因为它实际上只是一个 VPN 访问服务器。

如果这是可能的，您能否指点我一个教程或提供一些指导？我的 Google-Fu 不断出现 OpenVPN AS 文章。谢谢。

与我一起工作的一个人给了我 EC2 凭据以登录他的 EC2 控制台。我不是设置它的人。一些实例显示一个公共 dns 名称，而另一些实例则有一个空白的公共 DNS。我希望能够连接到具有空白公共 DNS 的实例。我一直无法弄清楚为什么这些显示为空白。

我正在将ofbiz用于电子商务站点，并且我最近从EC2 类型的亚马逊服务器迁移到了亚马逊提供的VPC 类型的服务器。

迁移后，我经常看到 ofbiz在执行任何任务之前一次又一次地要求登录凭据。换句话说，我必须一次又一次地提供我的凭据才能完成任何一项任务。

谷歌无法帮助我解决这个问题，无论是 ofbiz 论坛，如果不是确切的解决方案，任何提示也会有所帮助。

我已经通过 AWS PHP SDK 成功创建了 VPC。但是，无论如何我都看不到将 VPC 作为给定区域的默认 VPC。

视觉的：

当我使用下面的代码时，所有 VPC 都默认为false。

创建 VPC 的代码

希望这可以让我改变，但不

任何想法或想法如何将 Vpc 设置为默认值？我也检查了 AWS-CLI，它没有这样做的选项。

目前我有一个运行 Apache / MySQL 服务器的 EC2 实例。我想要做的是将它们分开，为每台服务器留下一台机器。我考虑将我当前的公共 EC2 实例（仅限 Apache）连接到一个 VPC 实例，其中的 MySQL 服务器只能从我的 EC2 私有 IP 地址访问。但我似乎无法连接。

这可能吗？或者我运行 Apache 的机器也必须是 VPC 实例？

谢谢你的帮助。