问题标签 [vpc]

我有一个配置了公有子网和私有子网的 VPC。

我的公共实例位于 ELB（面向互联网）后面，并将出站流量路由到 igw。公共实例的 SG 允许 80+443 流量入站，我的 ELB 将 80+443 流量转发给它们。

通过此设置，我可以通过 ELB DNS 名称访问公共 Web 实例，但我的问题是当我 ssh 到实例时，我无法更新它们（apt-get）或访问网页（wget）。

我没有将 EIP 分配给公共 Web 实例，因为我将很快设置 Auto-Scaling，而且我不认为它是必需的。

如果我通过 NAT 实例 apt-get/wget 等将公共 Web 实例路由出去，但我的 ELB dns 名称将停止工作。

有人可以向我解释正确的设置应该是什么吗？

到目前为止，我正在尝试通过 SSH 连接到新的 AWS VPN 设置中的已知良好实例

弹性 IP 连接到公有子网 IGW 内的 VPC 实例，该 IGW 与已设置 CIDR 0.0.0.0/0 安全组的子网关联

有没有人有任何调试提示？配置重要吗？主要想知道如何调试和隔离这样的问题

我有一些带有 EC2 VPC 的实例（仅使用 RFC 1918 中的 IP 地址）需要通过 CLI 接口（ec2-describe-instances、ec2-run-instances 等）使用 EC2 的某些服务

我无法让它工作：我的理解是 CLI 接口的服务点位于 AWS 云中的某个位置，而我源自 RFC1918 地址的请求在 EC2 服务点和我的实例之间的 AWS 云中是不可路由的。

那是对的吗 ？

在我的 VPC 中安装 NAT 实例是我唯一的解决方案吗（我想避免它）？或者我能否找到一种方法在我的 VPC 中将这个 Ec2 服务点重新映射到 RFC1918 地址上

欢迎任何帮助！在此先感谢迪迪尔

我们在 ELB 后面有一个 Web 实例 (nginx)，我们在需要时手动打开它。当我们在本地运行 wget 时，Web 应用程序快速启动并返回成功的 200 响应。

但是，由于 ELB 没有向实例发送运行状况检查请求，因此网站不会加载。我可以通过查看 nginx 访问日志来确认这一点。

我一直在使用的解决方法是从 ELB 中删除 Web 实例并将其重新添加。这似乎再次激活了运行状况检查，它们在我们的访问日志中可见。

我已经编辑了我们的 Healthcheck 设置以允许更长的超时时间并将 Unhealthy Threshold 提高到 3 但这并没有什么区别。

目前我们的健康检查配置是： Ping 目标：HTTPS：443/login 超时：10 秒间隔：12 秒 不健康：2 健康：2

侦听器：HTTPS 443 到 HTTPS 443 SSL 证书

ELB 和 Web 实例都在同一个公共 VPC 安全组上，该安全组已将 http/https 开放到 0.0.0.0/0

谁能帮我弄清楚为什么 ELB 健康检查没有在 Web 实例启动后立即启动？这是设计使然还是有自动启动检查的方法？谢谢你。

尼尔

我已按照以下说明操作： http: //aws.amazon.com/articles/0639686206802544

我可以 ping VPN 终端节点，并且我有相应的 VPC CIDR 指向路由表中的 EC2 实例。这是我的配置：

我可以 ping OpenVPN 实例和相应的端点，但是我仍然无法 ping 另一个子网中的其他私有 IP。

我添加了一个持久路由来通过网关发送流量。还有什么我应该看的吗？

AWS VPC <==> TMG

我有一个带有 VPN IPsec VPN 连接的亚马逊 VPC，连接到 Microsoft Forefront TMG 服务器作为托管在 Server 2008 r2 SP1 上的客户网关，TMG 应用程序也已修补到 SP2 build 7.0.9193.500。VPN 隧道将连接，保持连接一小段时间（大约 5-10 分钟）然后断开，它将连接和断开，连接和断开。我从 LAN 上的工作站到 VPC 运行了 ping 跟踪，您可以非常清楚地看到连接上下波动，但 AWS 管理控制台状态已连接。我不知道为什么，并且服务器事件查看器中没有任何日志可以解决这个问题。

我还在本指南中亚马逊推荐的 TMG 盒子的外部网络接口上将 MTU 设置为 1436：

http://awsdocs.s3.amazonaws.com/VPC/latest/vpc-nag.pdf

有没有人对我可以尝试为我的 VPN 连接带来一些稳定性的建议有什么建议，因为它目前几乎无法使用。

非常感谢，乔恩

我按照 AWS VPC 的“场景 1”教程中提到的步骤进行操作。

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario1.html

如果有允许 VPN 连接到 VPC 的 OpenSVN 服务器，则使用公共子网。服务器分配了一个 EIP。通过 VPN 访问 VPC 没有问题。

如果我在没有 EIP 的情况下将其他 EC2 实例添加到 VPC，则无法访问互联网！我配置了一个互联网网关，我的路由表只包含网络本地规则和 0.0.0.0 -> 互联网网关之一。

任何想法缺少什么？

如果我将 EIP 附加到实例，它可以工作。

谢谢詹斯

我有一个非默认 vpc，我想在其中启动实例。文档http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-vpc.html说：

非默认 vpc：“默认情况下禁用 DNS 主机名。”

目前没有选项可以在 ec2-launch 期间使用“aws ec2 run-instances”进行设置。

http://docs.aws.amazon.com/cli/latest/reference/ec2/run-instances.html

任何想法？

我的厨师服务器在 vpc 我想在没有 eip 的情况下执行这个命令

我收到这个错误

10.220.15.174 是新启动实例的ip。

当我附加 eip chef-client 时正在安装。

有没有办法做到这一点。

我的客户有许多 EC2 实例正在运行，还有一个 VPC（虚拟私有云）正在运行。

我正在使用一个名为 Starcluster 的平台来启动节点，我需要知道它们是在 VPC 中还是只是普通的 EC2 节点。我怎样才能做到这一点？

Amazon 的 VPC 控制台位于此地址： https ://console.aws.amazon.com/vpc/home?region=us-east-1

显示：
1 VPC
3 运行实例

但据我所知，其中一些正在运行的实例是非 VPC 实例。提示？