问题标签 [vpc]

我们正在尝试使用 us-west-1 中的 VPC 扩展我们的可靠性设置。'a' 和 'b' AZ 工作正常，但是当我尝试在 'c' 上创建子网时，它只是失败并显示以下消息：

这是暂时性故障，还是该区域中只有两个启用 VPC 的 AZ？如果是后者，是否有一个列表，其中每个区域中有多少个可用区启用了 VPC？

我们目前有一个包含多个实例的 Amazon VPC，所有实例都使用相同的安全组。

不幸的是，我们有场外工作人员通过 VPN 连接到我们的网络。这些用户有一个弹性 IP 地址，这意味着我们发现很难通过安全组为他们提供可靠的访问权限。

有谁知道通过 MAC 地址授予访问权限的方法？除了安排他们拥有静态IP之外，这是我能想到的唯一解决方案。有任何想法吗？一直没能在网上找到其他地方的东西！

干杯，

我正在尝试限制我的 VPC 的出站访问。

我想限制对某些 URL 的出站访问，但安全组只允许您设置 IP 而没有 URL。

有没有办法通过 URL 而不是 IP 来限制出站访问？

为了简化计费，我想为每个成本中心使用不同的 AWS 账户。但我们希望所有服务都在同一个 VPC 中运行。这既是因为不同的服务可能需要相互通信，并且可用的硬件 VPN 连接数量有限。所以问题是如何让您的 VPC 可供您拥有的其他 AWS 账户使用，以便他们可以在其中启动实例？

基础设施团队有一个 AWS 账户 A。VPC 存在于该账户中，并为 NAT 实例和 VPN 网关向基础设施团队收费。一个项目的团队有一个账户B。实例需要启动并计费到这个账户。

我一直在阅读这里的资源：http: //docs.aws.amazon.com/IAM/latest/UserGuide/delegation-cross-acct-access.html。似乎我可以使用 AssumeRole 作为帐户 B 来授予跨帐户的访问权限，但据我所知，我可以告诉帐户 A 的身份更改（所有者字段具有帐户 A 的编号）。基于资源的策略似乎是我的想法，但 VPC 不支持它们。

我假设必须有某种方法来做到这一点。否则，为 EC2 实例和其他资源设置一个包含 AWS 帐号的 owner 字段没有任何意义。

我最近将一个小型 R 项目从常规 EC2 实例移至 VPC 后面的实例。我照常安装了 rstudio-server，它似乎正在运行。但是，与常规 EC2 实例不同，它没有可连接的公共 DNS。（有一个公共 IP 地址，但去那里似乎并不能解决问题。）

在这种情况下，我应该去哪个浏览器地址访问rstudio服务器？

非常感谢！

AWS VPC 配置中有4 个场景。但是让我们看看这两个：

• 场景 1：1 个公共子网。
• 场景 2：1 个公有子网和 1 个私有子网。

由于在公有子网中启动的任何实例都没有 EIP（除非已分配），因此它已经无法从 Internet 寻址。然后：

• 为什么需要私有子网？
• 私有子网和公共子网之间到底有什么区别？

我有几个跨 VPC 和非 VPC 的 EC2 实例。

VPC 实例 VPC-Dev1 VPC-Dev2

没有 VPC EC2-Dev1 EC2-Dev2

我可以从外界访问（RDP）所有服务器。我已授予对所有 (0.0.0.0/0) 的 RDP 访问权限，以确保我不会错过任何内容。

但是，我无法从 EC2-Dev1 访问 VPC-Dev1，反之亦然。我需要做任何与防火墙相关的特定设置以允许 AWS 实例相互访问吗？

非常感谢任何帮助！

我有一个设置了公有和私有子网的 Amazon Web Services VPC。我在公共子网上有一个 nginx 服务器接收 DNS 请求。但是，我想将这些请求重定向到私有子网网络服务器。我使用 curl 测试了从 nginx 机器到私有子网机器的私有 IP（不可公开路由）的 AWS/VPC 路由。卷曲返回预期结果。但是，当我让 nginx 返回 301 到相同的私有 IP 时，结果是搜索引擎结果，好像重定向发生在路由表规则之外并且未被识别为有效地址。是否有我缺少的 nginx 配置？

我正在使用 Amazon EC2，并且我想将面向 Internet 的 ELB（负载均衡器）放置到私有子网上的 2 个实例中。我将 VPC 与公共子网和私有子网一起使用。

• 如果我只是将私有子网添加到 ELB，它不会获得任何连接。
• 如果我将两个子网都附加到 ELB，那么它可以访问实例，但它通常会超时。（参考截图 1）
• 如果我只附加到公有子网，那么我附加到 ELB 的实例会出现服务中断，因为我在公有子网中没有任何实例，实例计数显示为 0。（请参阅屏幕截图 2）

屏幕截图 1：连接的两个子网

屏幕截图 2：仅附加了公共子网

我的问题实际上是对这个问题的延伸。在接受了答案中提到的所有 6 个步骤之后，我仍然感到震惊，我附加到 ELB 的实例得到了服务中断。我什至尝试在 EC2 实例和 ELB 的安全组中允许端口，但它没有帮助。

请帮忙，我对此感到头疼。

我有以下设置： - 一个 VPC，有几个子网，一个访问网关和一个 NAT 实例，我可以连接到公共地址， - 我在 VPC 的子网中创建了一个 Linux 实例，它没有公共 IP 地址或 DNS 名称（我希望 Internet 上只知道负载均衡器）。

我想连接到我的 Linux 实例来安装和配置软件。你如何连接到那个实例？我看到的所有文档都提到您使用“ec2-user@”进行连接。

由于我没有公共 DNS，因此我尝试通过 putty 从访问网关连接到我的 linux 实例的私有 DNS，但它失败了（“主机不存在”）。我显然错过了一些东西......在NAT？

谢谢，劳伦特