问两个AWS帐户之间的IP白名单

EN

如果你想快速解决你的问题：

• 在NAT网关上分配静态IP将确保在VPC的私有子网中运行的所有实例都有一个可靠的出站IP地址。然后，您可以白名单分配给NAT网关和应用程序使用的端口(HTTP 80、HTTPS 443等)的静态IP的组合，如果您已经安装了NACL，请确保所需的流量也能够通过

。

更安全和更可伸缩的解决方案如下所示：

• (快速修复和非理想)让您的两个VPC通过VPC对等连接，这样流量就不必超出AWS.
• ，如果您期望VPC的数量在更长的时间内增长，您可以引入一个临时网关，使您的组织能够通过VPN通过多个帐户将它们的on网络连接到不同的VPC上。

PS:您还必须考虑CIDR和网络分段，这样就可以在各个帐户中为每个子网分配适当数量的主机名，从而降低网络设置的复杂性。

成本也是另一件要考虑的事情！如果您只想在两个帐户之间建立一个简单的连接，而不需要复杂的设置，那么也许安全组、静态If和NACL就足够了。如果您有足够的预算来设置临时网关和VPN，那么对于网络来说，这也是一个更安全和更可伸缩的解决方案。