问题标签 [vpc]

我现在在 AWS 上扩展 TCP 服务。我调查了一段时间，发现“粘性会话”正在使用 cookie 通过 HTTP 协议将来自一个用户的所有请求附加到特定实例。但是，对于 TCP 连接，有没有办法在 TCP 连接中打开“粘性”？

很感谢。

对于从 ansible 中的寄存器正确选择数据，我真的很感激。以下代码几乎可以工作...... :)

我在这里创建了一个 AWS VPC，我在“vpc”中注册了信息。然后我指的是vpc。

效果很好。它创建具有 4 个子网的 VPC。然后，我想在特定子网中启动一个 NAT 实例，我尝试通过指定子网来执行以下操作：

这是它无法按预期工作的地方。我假设寄存器将按照定义/创建的顺序包含信息，但事实并非如此。

使用调试我可以看到 4 个子网在寄存器中的顺序是随机的。例如，在一次尝试中，“公共子网 2”被 'vpc.subnets[0].id' 识别，而在另一次尝试中，“私有子网 2”是列表中的第一个。

有人可以建议我如何可靠地重复从注册表中选择“公共子网 1”吗？

vpc 寄存器的完整输出为：

我在两个不同的可用区中有两个实例，它们需要相互通信。它们位于 vpc 私有子网内-

a) 当他们互相交谈时，流量会通过 NAT 吗？
b) 如果它们在公共子网中并且附加了弹性 IP，会发生什么？
c) 如果它们在两个不同的 az 中的 ec2 经典中怎么办？

我从云中了解到的是，它是在该云基础架构上的多个虚拟实例之间共享计算资源（RAM、CPU、网络等）的东西。在这里阅读

但在 AWS VPC 的情况下，它与 RAM、CPU 等无关，它只是类似于 VPN，我们在其中创建私有网络。

那么为什么它被命名为虚拟私有云呢？

我在私有子网中有一个实例。我在公共子网中还有两个实例，包括一个 NAT 实例。从 NAT 和另一个公共实例，我能够成功地 ping/ssh 到私有子网中的实例，但相反的情况不起作用。首先，我试图找出为什么私有实例没有连接到互联网，但后来我意识到它甚至没有连接到公共子网。安全规则允许所有实例的所有流量（入站和出站），甚至路由表都是正确的。这是什么原因？是否有任何东西阻止私有子网连接到公共子网，因为据我所知，在 VPC 中，所有实例都可以相互通信，无论它们属于哪个子网？

我们在 AWS 上配置了整个基础设施，其中包括在公共子网中配置的用于 Web 前端、AD、DC、ADFS 代理等的一堆 Windows 服务器，以及配置为私有子网的少数数据库服务器。私有子网可以通过 NAT 服务器访问 Internet。参考架构与此非常相似：

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario2.html#Configuration-2

现在，在所有这些 Windows 机器上安装 Chef 客户端并在托管 Chef 上管理这些服务器的最佳方法/策略是什么？

我了解“WinRC”可以在公共子网上的所有服务器上使用，以与 Chef 托管服务器进行通信。但是对于私有子网上的服务器，自动推出 Chef 客户端并维护它们的最佳策略是什么？

我在自动缩放组 (ASG) 中有一组服务器在EC2 Classic. 在新项目中，我们在VPC.

问题是我们想从每个实例连接EC2 Classic ASG到 MongoDB 中VPC。检查了许多文档，我发现唯一的方法是开放规则VPC以允许27017从EC2 Classic. 但是 ASG 上的服务器通常会更换，新服务器无法连接到 VPC。

我正在考虑设置auth然后向所有人MongoDB开放端口27017:(

对于这种情况，各位有什么解决办法吗？

谢谢！

PS：我也尝试过 ClassicLink，但这只是将 EC2Classic 中的单个实例链接到 VPC。我可以编写一个脚本来自动将实例链接到 VPC 吗？

嗨，我的 AWS 中已经有一个 VPC 用于生产。现在我也想为测试环境创建相同的 vpc。有什么方法可以创建 VPC 的镜像。就像再创建一个与旧 VPC 相同的 VPC。

我正在创建一个 VPC 以在 AWS 上托管一个 Web 应用程序，并且我想使用负载均衡器。我是否需要像必须为 s3 一样为 elb 创建端点？

我目前正在生产一个带有负载平衡实例和相关 RDS 的 beanstalk。还获得了一些路由/dns 配置，允许我使用“直接”域名调用我的 beanstalk。

我需要为我的 Elastic Beanstalk 应用程序分配一个静态 IP，以便我可以将其提供给需要将我列入白名单的第 3 方，以便我可以调用它。

我看到，关于这个链接，这可以通过 VPC 来实现

除了 RDS 部分，我遵循了程序。

现在我认为我需要删除我的环境（也是数据库）并在 VPC 中再次启动它？但是有没有办法在不删除我的 -prod- 数据库的情况下做到这一点？

此外，此过程是否会改变我现有设置的任何行为？它会正常工作吗？我的意思是，据我所知，这是一个理论上的情况：

- 一些用户从这个 url http://awsomeDomain.com（以我的 beanstalk 实例结束）进入我的门户。他试图“证明自己”，所以我让他输入他的手机号码。现在我知道了，我想用这个号码打电话给我的第三方，它会告诉我这个电话号码的状态。

我能否在我的 php 代码中（来自我的 beanstalk）从分配给我的 VPC 的弹性 IP 进行此调用？这让我有点困惑，因为我觉得使用这个 VPC 更像是一个技巧而不是一个真正的解决方案，而且我没有将它用于它的主要目的。

所以就在这里，我得到了我的 VPC，基本上已配置（来自教程），但我不知道该怎么做。提前致谢