腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
AWS VPC端点是否限制与目标AWS资源的连接?
、
、
、
AWS接口端点(PrivateLink)是否有到目标AWS资源的持续连接或新连接的限制? 例如,如果我有一个AWS服务(Lambda),通过VPC接口端点连接到SQS。 没有关于下列文档限制的信息:
浏览 3
提问于2022-09-25
得票数 0
回答已采纳
1
回答
用于应用包装的AWS VPC与子网
、
我试图更好地理解AWS的组织模式。 假设我将术语“应用程序堆栈”定义为一组相互关联的AWS资源(例如,ELB + dynamoDB后面的java微服务,以实现蠕动),那么我需要某种方法来隔离独立的堆栈。每个应用程序都将获得一个单独的dynamodb或kinesis,因此不需要跨堆栈资源共享。但微型服务确实需要相互沟通。 首先,我可以看到正在使用的两种组织方法中的任何一种: 为每个独立堆栈创建一个VPC (每一个应用程序创建一个VPC ) 创建一个单独的“生产”VPC,每个堆栈驻留在一个单独的私有子网中。 组织内部可能有多达1000多个独立的“堆栈”,因此,如果对VPC计数有严格
浏览 2
提问于2017-02-06
得票数 1
回答已采纳
1
回答
在gcp项目中可以创建多少虚拟私有云
、
我们希望每个项目每个集群创建一个虚拟私有云(VPC)。我们对GCP中每个项目的VPC数量有任何限制吗?
浏览 0
提问于2019-03-28
得票数 0
1
回答
Ubuntu上的Openshift安装失败
、
、
、
、
我正试图通过下面的文章在Ubuntu上安装openshift,但是,我仍然坚持这个命令./openshift-install create cluster --dir=<installation_directory> \ --log-level=info ,这是我收到的错误。 atest/gr/managing-aws-access-keys.html ********************************************************************INFO Creating infrastructure resources...
浏览 1
提问于2019-11-11
得票数 0
回答已采纳
1
回答
Route53私有托管区域会在AWS上通过两个帐户进行监视吗?
、
、
我和有类似的问题,但有一个不同之处。 当这两个VPC在不同的帐户中时,是否有可能设置相同的场景?因此,托管区域是在一个帐户与一个VPC和第二个VPC,但在不同的帐户(通过VPC对等连接)。
浏览 1
提问于2017-05-22
得票数 8
回答已采纳
2
回答
AWS VPC的大小是多少?
、
新来的aws和vpc。文件上说 最初只限于在任何时候启动20个Amazon实例,最大EC2大小为/16 (65,536个IP) 它并不能真正帮助我从MB的角度理解“大小”的概念?国标?我以为VPC代表了在我的帐户下在AWS上获得的私有虚拟空间。当谈到空间时,我的思维总是以'MB','GB‘为标准。也许我不应该这样想VPC?
浏览 7
提问于2021-02-02
得票数 0
回答已采纳
1
回答
共享VPC和VPC对等混合
、
、
在Google cloud上,我建立了三个新的项目-- dev,research和prod。因此,创建了一个共享VPC主机和上面列出的三个服务项目。还打算对每个服务项目使用单独的VPC (以添加更多安全层),因此也打算现在使用VPC对等。但是困惑在这里,我们可以在同一组项目上同时配置共享VPC和VPC对等吗?如果是这样,那么我没有找到任何关于这方面的链接,而且这是一件正确的事情吗?
浏览 15
提问于2020-02-13
得票数 0
2
回答
子区域和可用性区域
、
考虑到这一声明: 当向VPC添加RDS实例时,该VPC需要在三个不同的AZs之间的子网组中有三个子网。 这里的三个子网和AZs有什么区别? 我知道,对于任何RDS实例,我们都需要AZs,它是由amazon在部署时自动创建的。因此,这当然意味着每三个AZs应该有一个子网,以便能够访问RDS副本和实例。或者这意味着每个AZ应该有三个子网来实现这一点?
浏览 4
提问于2016-07-06
得票数 3
1
回答
Laravel错误:“您已达到此区域的网络限制。”
、
、
、
通过IAM角色将我的Vapor帐户连接到AWS之后,当我尝试使用Web创建一个新的Vapor项目时,我会得到以下错误: 我不知道这是否纯粹是一个Vapor问题,还是一些我需要在AWS上解决的问题,因为我真的不知道AWS的任何限制。顺便说一句,我确实有其他Vapor项目使用这个Vapor帐户上的其他AWS帐户。
浏览 5
提问于2022-09-04
得票数 0
回答已采纳
1
回答
在谷歌云的组织层面,配额和限制能被检查吗?
、
、
请在我的问题上帮助我,我花了很多时间来了解配额和限制之间的区别,并在组织一级检查配额。正如我所看到的,在IAm和VPC配额和限制部分,Google中的每个组织级别都有一些限制,所以这意味着配额和限制是不同的。
浏览 0
提问于2020-12-10
得票数 1
2
回答
将用户限制在特定VPC中的实例的IAM策略
、
我正在尝试创建一个IAM policy,以限制用户对特定VPC中所有实例的访问。遵循我制定的政策,但不起作用。 { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1450441260778", "Action": "ec2:*", "Effect": "Allow",
浏览 8
提问于2015-12-18
得票数 11
回答已采纳
1
回答
最佳实践GCP - GKE多项服务
、
我们有不同的GCP项目,即DEV/STAGE/PROD。在DEV项目中,在定制的VPC网络和子网中,两个服务在一个集群中运行,作为第一阶段的一部分。 由于该项目正在扩大,称为第二阶段,我们将增加更多的服务到DEV GCP项目,其中的服务将从2项服务到6项。 我们目前正在进行的讨论是关于第二阶段,是在:-同一个集群中还是在-不同的集群中提供服务。 考虑到入口规则和页面路由策略,如果退伍军人能够给出一些线索,那么上述哪一种方法对项目有好处,那就太好了。
浏览 0
提问于2019-10-28
得票数 1
1
回答
多个站点到站点VPN连接
、
、
、
我正在阅读有关AWS站点到站点连接的文档,偶然发现每台VPC有10个连接。我开始想,如果我需要在某些场所和一个VPC之间建立数百或数千个连接呢?没有找到任何关于它的资源。请帮助我理解,如何才能做到这一点。 备注:与单个VPC不同的场所/站点。
浏览 2
提问于2019-03-24
得票数 0
1
回答
我怎么知道NAT实例是否成了瓶颈
、
我在AWS VPC中运行自己的NAT实例。我想确保NAT实例不会成为瓶颈,为此目的,我希望设置我自己的期望,什么时候可以扩展到次要NAT (如果有)。 我知道实例类型(目前是m1.media,如果这很重要)是其中的一个重要方面,但我想知道如何检查NAT实例是否已开始达到最大值,以及如果某些机器使用不同的NAT实例,我是否可以为VPC中的机器实现更好的吞吐量。 它是通过一个非常简单的iptables指令实现的NATting,如下所示: $ iptables --table nat --list Chain POSTROUTING (policy ACCEPT) target pr
浏览 0
提问于2014-02-03
得票数 3
回答已采纳
1
回答
在AWS (或其他云提供商)中部署镜像环境的模式和反模式是什么?
、
、
、
我希望找到一些用于部署镜像环境的良好模式和反模式(为了简单起见,让我们假设是一个EC2实例,以及RDS和S3桶,这是一种非常常见的设置)。让我们说,我们必须这样做几百次,甚至数千次。我已经提出了一些想法,例如 多个帐户-单一用途-使用所有区域 我们在每个区域部署一个VPC实例,并在该区域部署我们的一组服务。 很好,保证隔离并且没有noisy neighbors、TF模块或CloudFormation模板不会很复杂。 糟糕,一场可怕的管理噩梦 单帐户-多用途 我们将VPC划分为多个子网,并在每个子网分组中部署资源。 好,更容易管理,更多,更少 坏的是,你的软件限制在每个区域20个子网(16个区
浏览 0
提问于2018-09-06
得票数 1
回答已采纳
1
回答
创建单个ec2实例的IAM策略
、
如何创建允许组中的单个用户在特定VPC和AZ中创建单个ec2实例的策略。并且它可以被同一用户销毁,或者在空闲超过24小时时被销毁。
浏览 0
提问于2016-06-21
得票数 1
2
回答
从本地开发计算机使用AWS DynamoDB DAX
、
我正在试用当前使用DynamoDB的应用程序的DAX客户端,发现它只在VPC中受支持。DAX端点在172.31.x.y范围内。 这是否意味着无法从我本地的开发计算机上测试DAX功能,或者是否可以将DAX配置为可以从Internet以某种方式访问以进行测试?或者我只能通过SSH连接到VPC中的EC2?
浏览 0
提问于2017-12-12
得票数 4
1
回答
如何知道云格式要创建多少个目标
、
、
、
、
我用cloudformation在VPC中创建了一个EFS,这个VPC包含很少的EC2 instances。 我需要为每个子网创建以及挂载目标。 可以在不同的AWS accounts中执行此cloudformation模板。如何知道要创建多少Mount targets资源? 我可以有一个vpc在帐户1与3 subnets,另一个vpc在帐户2与2subnets. 如何使模板通用,以便它要根据每个帐户环境? "FileSystem" : { "Type" : "AWS::EFS::FileSystem", "P
浏览 2
提问于2017-07-20
得票数 3
回答已采纳
1
回答
多台vpc上的Kubernetes
、
、
、
2 VPC: 主VPC: 10.111.0.0/22 主VPC子网包含4个子网: 10.111.0.0/25 10.111.0.128/25 10.111.1.0/25 10.111.1.128/25 二级VPC: Kubernetes Minion VPC (172.16.0.0/20) 附加注意:主VPC &和辅助VPC使用VPC对等器来支持2 VPC之间的通信。 问题:是否可以在自己的VPC中将minion实例/节点/ pods等分离出来,以便在主VPC中节省网络空间。如果可能的话,我想让主站和服务端点在主vpc下运行,这样它们就可以直接通过公共互联网进行路由,并且在自己的空间中
浏览 2
提问于2017-01-24
得票数 2
回答已采纳
2
回答
几个VPC之间的AWS
、
、
、
在AWS中,我有几台VPC。在每个VPC中,我都有一个EC2实例,运行一个服务器。目前,每个EC2都有一个弹性IP,因为我的服务器是专门为IoT服务的,而我们连接的对象需要一个专用的IP地址,它们不能使用DNS。当然,每台VPC都是为不同的客户服务的。 这里有一个非常简单的体系结构图: 📷 当然,我也有所有的专用网络到达服务器,这意味着安全组,互联网网关等。但总是一个专用的VPC。 但在AWS上,每个区域的弹性IP限制为5。因此,我需要找到一个解决方案,不对每个实例使用am Elastic。 我能在AWS上使用什么解决方案呢?简单的方法是创建NAT,使用一个EIP并使用端口重定向到正确的服务器
浏览 0
提问于2020-07-16
得票数 0
1
回答
S3桶策略和S3 VPC端点之间有什么区别?
、
、
、
我很想知道创建一个具有桶策略的S3桶的功能区别是什么,比如: { "Version": "2012-10-17", "Statement": [ { "Sid": "Access-to-specific-VPC-only", "Principal": "*", "Action": "s3:*", "Effect": "Deny", "Re
浏览 3
提问于2020-11-10
得票数 0
1
回答
AWS IAM只允许用户读取特定的VPC
、
、
我尝试过,但没有成功。也许从另一方着手解决这个问题是一个更好的主意,但我也不能让它起作用。 我试过: 按标记限制如所示 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "ec2:Describe*", "Resource": "*",
浏览 0
提问于2017-10-19
得票数 0
回答已采纳
1
回答
AWS -以安全的方式访问跨帐户和跨区域资源
、
、
、
我试图使用安全组来保护ec2实例,以执行以下操作 VPC A (Account - A, Region - A) VPC B (Account - B, Region - B) 我希望VPC中的ec2实例能够通过HTTPS访问VPC中的ecr存储库。因为两个VPC都位于不同的区域,所以我不能使用VPC端点来使用它。我不想只允许VPC B的整个CIDR块,而是允许这个特定的资源。 我怎么能做这种事?
浏览 0
提问于2020-07-23
得票数 0
1
回答
AWS过境网关的限制
、
我看到了对TGW的AWS文档的限制 每个VPC的传输网关附件的数:5这个限制不能增加。 根据我的理解,我们通过创建附件将每个VPC/VPN附加到传输网关,并且不能使用相同的VPC创建多个附件。我不明白这个限制在哪里适用。请帮助我理解这是准确适用的地方。
浏览 4
提问于2019-11-26
得票数 1
回答已采纳
2
回答
Terraform多重for_each资源
我使用for_each循环创建了多个子网和多个VPC端点,如下所示: ### VARIABLES ### variable "private_cidr_mask" { default = { "us-west-1a" = "10.0.1.0/24" "us-west-1b" = "10.0.2.0/24" } } variable "vpc_endpoints" { default = [ "com.amazonaws.us-west-1.ecs-ag
浏览 6
提问于2019-11-14
得票数 5
回答已采纳
1
回答
GCP专用DNS区域对GKE吊舱无效
、
、
、
我有一个私人的Kubernetes集群。集群的节点驻留在VPC上。在该VPC上,我附加了一个私有DNS区域。如果我向VPC添加一个节点--在私有DNS区域中定义的DNS记录--它们将通过像nslookup这样的实用工具来解析。如果我在Kubernetes星系团上旋转一个吊舱并尝试执行nslookup,它将不会生效。 Server: 10.0.48.10 Address: 10.0.48.10#53 ** server can't find xxx.xxxx: NXDOMAIN 通过使用附加到VPC的专用DNS区域: 我可以在那个VPC上解析计算引擎上的记录。 我
浏览 6
提问于2022-10-12
得票数 1
回答已采纳
1
回答
terraform: data.aws_subnet,无法计算“计数”的值
、
terraform版本0.11.13 错误:错误刷新状态:发生1次错误: data.aws_subnet.private_subnet: data.aws_subnet.private_subnet:无法计算“计数”的值 VPC代码生成了上面的错误: resources.tf data "aws_subnet_ids" "private_subnet_ids" { vpc_id = "${module.vpc.vpc_id}" } data "aws_subnet" "private_subnet
浏览 2
提问于2020-08-31
得票数 0
回答已采纳
1
回答
如何在Google云平台中限制用户只能使用单个VPC?
、
、
、
如果我在GCP中为两个不同的团队设置了两个VPC,并且想让IAM用户只访问一个VPC和该VPC中的资源,那么如何在Google云平台中实现这一点?必须为这些用户分配哪些IAM角色?
浏览 11
提问于2021-04-05
得票数 0
1
回答
每个根账户的AWS VPC限制总数
我正在寻找一种AWS环境架构,在该架构中我可以拥有超过500个VPC。我没有看到任何AWS文档中提到每个根AWS账户的VPC限制。通过VPC常见问题解答可以清楚地看到,一个账号(非根账号)只能有5个VPC。私有网络数量有限制吗?我正在寻找AWS多租户服务,如果业务增长,我可能会有500个租户。在为每个客户/租户设计单个VPC之前,只想确定正确的方向。我是AWS的新手,任何帮助我都很感激。 感谢Sas
浏览 13
提问于2018-12-13
得票数 0
2
回答
GCP:防火墙规则限制
如果我正确理解,那么-这个配额代表了您可以为项目中的所有VPC网络创建的防火墙规则的数量。每个项目的最大防火墙规则数: 500 (默认情况下)您不能增加此限额。 但在这种情况下,我有以下问题:如何才能找到我的项目中已经使用了多少?这取决于什么?这是怎么回事?
浏览 4
提问于2019-12-02
得票数 0
回答已采纳
1
回答
我该怎么写IAM才能使某个VPC可以通过SES发送邮件呢?
、
、
、
我在EC2实例上使用Redash,我必须通过Amazon发送邀请邮件。 我想添加一个设置,将邮件发件人限制在Redash实例所在的某个VPC中。 这是我的SES的IAM: { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": &
浏览 0
提问于2018-11-21
得票数 2
回答已采纳
1
回答
从appengine (欧洲-西部1)到us-central1 1中的计算引擎的无服务器VPC连接器
、
、
、
我在欧洲有一个应用引擎标准(第二代)服务-west1。我在us-central1 1中的负载均衡器后面也有一个GKE服务。为了访问负载均衡器,我在europe-west1中设置了一个VPC连接器,并使用必要的VPC连接器配置更新了应用程序引擎服务的app.yaml,但是该服务无法访问负载均衡器。请求失败,并出现超时错误。 无服务器VPC连接器是否有区域/区域限制?通过同地域的无服务器功能,与同地域的另一个VPC连接器,成功命中负载均衡。
浏览 32
提问于2020-09-30
得票数 0
2
回答
在单个VPC中运行多个应用程序
、
、
在单个VPC中运行多个应用程序可以吗?当然,我可以用子网把它们分开。我之所以这么想,是因为每个部落的VPC数量限制在5台(能不能升到100台),而且VPC之间的流量也不是免费的。从另一个角度来看,它带来了复杂性,如果一组独立的资源驻留在一个VPC中,那么很容易出错。也许使用AWS组织来创建独立的帐户并在应用程序和VPC之间建立一对一关系的所有东西都好吗?
浏览 0
提问于2019-11-27
得票数 1
回答已采纳
2
回答
安全组入站规则中的源CIDR/IP/安全组设置
、
、
、
我想为ec2实例(Linux)设置安全组。它上运行的服务有mem缓存、python、dhclient、nodejs等。我如何知道服务器应该在特定端口上侦听哪个IP/CIDR块?例如:如果mysqld在端口3306上运行,那么源CIDR/IP/SG应该是什么?如何找到它?(入站规则) 附注:这是一个vpc与各种网络服务器,数据库服务器,CMS,Solr等。我需要为每一个设置安全组。具体来说,我需要知道哪个实例正在与VPC中的其他机器对话。目前,安全组设置对所有人开放。我需要保护它
浏览 0
提问于2016-11-08
得票数 2
1
回答
从互联网上为VPC安装没有外部访问的软件包
、
、
、
拥有一个带有私有子网的VPC。在VPC内部,我希望使用Conda更新最新的Anaconda包,这包括从互联网下载最新的更新。由于我的VPC没有互联网接入,推荐的方法是什么。
浏览 0
提问于2018-08-06
得票数 0
回答已采纳
1
回答
如何在私有VPC中连接到AWS IAM API?
、
、
、
我正在尝试使用AWS提供商在私有VPC中运行Terraform。我一直在使用VPC Endpoints在我的VPC中公开相关服务,并在我的提供商配置中覆盖这些端点。 遗憾的是,VPC端点不支持IAM -我需要此API来创建一些资源,例如AWS角色,那么我如何从Terraform在我的私有VPC中使用此API? $ terraform -v Terraform v0.11.13 + provider.aws v2.17.0
浏览 36
提问于2019-07-04
得票数 2
1
回答
如何连接到VPC项目
、
我是BigQuery的新手,我正在努力了解VPC如何为BigQuery项目工作。我有一个BigQuery项目,它从其他几个BigQuery项目中导入数据(没有VPC,而是同一个组织)。我还需要连接到VPC网络中的一个项目(仍然是同一个组织)。 我阅读这个VPC项目的唯一方法是 成为组员 连接到组织VPN 通过代理打开云控制台 只有在VPC项目本身中,我才能读取该项目并编写查询 我希望能够在我自己的项目中读写VPC项目的查询。 我希望能够安排从VPC项目到我的项目的每日聚合数据的数据导入。 如果我将我的项目添加到服务周边并通过外围桥获得访问,这是否可能?为了直接在
浏览 2
提问于2020-05-27
得票数 0
1
回答
将NACL限制为vpc的cidr范围
、
、
、
我对terraform是个新手,正在阅读更多的书来理解它。我正在阅读Resource: aws_default_network_acl部分,我偶然发现了这个例子; resource "aws_default_network_acl" "default" { default_network_acl_id = aws_vpc.mainvpc.default_network_acl_id ingress { protocol = -1 rule_no = 100 action = "allow"
浏览 15
提问于2020-05-01
得票数 1
回答已采纳
2
回答
具有内部配置的vpc之间的Kops交互
、
、
我的目标是在一些私有VPC (假设A)中部署AWS中的集群,并提供与其他VPC(假设B)的对等连接。主要思想是只能从VPC B访问k8s。据我所知,我应该创建一个具有内部负载均衡的私有拓扑集群。如下所示: kops create cluster --name=$cluster --state=$state --zones=$zones --topology=private --networking=weave --api-loadbalancer-type=internal 但遗憾的是,kops将api负载均衡放在内网,导致其他VPC无法访问。如果我把它公之于众 kops create cl
浏览 17
提问于2019-10-07
得票数 0
1
回答
无法在其中执行ssh的AWS ec2实例
、
、
我正在尝试创建一个ec2实例,但是我面临一个问题,即使我的安全组打开了端口22,也无法在其中执行ssh。 我的地形是这样的。 variable "path_to_public_key"{ default = "/<path-to-ssh>/.ssh/id_rsa.pub" } resource "aws_vpc" "demo-vpc" { cidr_block = "10.0.0.0/16" tags = { Name = "Ec2-EFront-Demo-Vpc"
浏览 1
提问于2021-06-08
得票数 0
回答已采纳
1
回答
如何使用VPC端点实现AWS QLDB标准模式?
、
、
、
AWS建议使用QLDB标准权限模式,而不是Allow_all模式,以便允许对需要在QLDB上运行操作的资源进行最小权限访问。 参考资料: 但是,如果您使用VPC端点在这些资源和QLDB之间拥有一个私有通道,那么根据以下文档,VPC端点只支持SendCommand操作:“此策略示例仅指定SendCommand操作,因为它是当前支持接口端点的唯一QLDB操作”。 参考资料: 尽管如此,似乎不可能通过VPC端点实现QLDB标准模式。 这个假设是正确的还是有可能有QLDB标准模式+ VPC端点?
浏览 12
提问于2022-11-21
得票数 0
1
回答
AWS是否可以在AWS控制台中查看非默认VPC资源
我正在尝试使用cloudformation在自定义VPC中创建类似EC2实例的资源。 我很好奇您是否可以将aws控制台更改为使用您的新VPC,并在控制台中查看/创建/删除资源。 目前,我在EC2控制台中看不到除默认VPC之外的其他选项。 这有可能吗?谢谢。
浏览 24
提问于2019-01-11
得票数 0
回答已采纳
1
回答
AWS IAM策略-限制VPC租赁
、
要求:限制IAM用户使用专用租赁创建VPC。IAM用户应该只能使用默认租赁创建VPC。 附加到IAM用户的IAM策略: { "Sid": "limitedTenancyVpc", "Effect": "Deny", "Action": "ec2:CreateVpc", "Resource": "arn:aws:ec2:*:*:vpc/*", "Condition":
浏览 2
提问于2019-09-27
得票数 1
回答已采纳
1
回答
您能否将Active Directory从企业Intranet复制到只有出站链接的AWS VPC?
、
、
在我们的工作环境中,我们有一个标准的带活动目录的企业内部网。 我们被授予了有限的AWS VPC访问权限。我们的连接允许出站(从Intranet到VPC),但不允许入站。 也就是说,如果我们在AWS VPC中运行一个we服务器,那么企业内联网中的一个客户端就可以连接并浏览到它。但是AWS VPC中的客户端无法连接到企业内部网中的But服务器。请注意,这个‘出站连接仅限原则’适用于所有端口,而不仅仅是http端口80。 一位同事建议我们需要将Active Directory复制到AWS VPC AD中。我认为单向复制是不可能的. 我的问题是:您能否将Active Directory从企业Intra
浏览 0
提问于2017-12-30
得票数 2
回答已采纳
1
回答
AWS VPC:限制用户创建/删除自己的VPC
、
、
、
概念上是否可以创建一条IAM策略,开发者只能创建/删除自己的50网(如50.10.0.0/16) VPC?或者我们通常更愿意让网络管理员将VPC分配给新加入的开发人员? 我想要组织这样的组织: 用户: VPC dev-1: 50.10.0.0/16 dev-2: 50.20.0.0/16 dev-3: 50.30.0.0/16 谢谢!
浏览 8
提问于2018-08-29
得票数 0
1
回答
nat上的AWS VPC端口转发
、
、
我有3个实例,一个在VPC私有子网中,一个在NAT实例中,另一个在作为web服务器的VPC之外。私有子网中的实例充当应用服务器,开发团队在上面运行他们的代码。到目前为止,一切都运行良好,因为我编辑了NAT实例中的IP表,以允许SSH连接到VPC实例以及所有这些。现在,开发团队希望通过8080端口上Web服务器的EIP访问VPC实例中的应用程序。我无法做到这一点。当我编辑类似于上面提到的IP表时,它终止了前面的规则,从而不允许通过PuTTY连接到VPC实例。另外,编辑IP表不起作用,因为在URL中,浏览器不起作用。 安全小组如下: Web服务器:入站- 80,8080,22出站-所有流量 NAT
浏览 0
提问于2015-10-19
得票数 1
2
回答
使用CDK创建不带NAT网关的AWS RDS实例
、
、
、
无NAT网关的情况下,是否可以通过CDK创建serverless RDS cluster ?NAT网关基本费用对于开发环境来说是相当昂贵的。我对设置NAT实例也不感兴趣。我在VPC中附加了一个带有RDS实例like this的Lambda。 // VPC const vpc = new ec2.Vpc(this, 'MyVPC'); // RDS const dbCluster = new rds.ServerlessCluster(this, 'MyAuroraCluster', { engine: rds.Da
浏览 18
提问于2021-01-04
得票数 1
回答已采纳
1
回答
使用AWS连接器连接AWS中的MongoDB地图集
、
、
、
我正在尝试使用MongoDB变更流使用Kafka。我选择了AWS,因为我的整个基础设施都在AWS中,而且很容易与其他AWS服务集成。 我在VPC中创建了一个AWS集群,并使用创建了一个AWS连接。我得到以下错误(异常打开套接字,连接超时) 为了测试它是否与VPC有关,我将0.0.0.0白名单授予了公共访问MongoDB的权限,然后连接器就可以正常工作了。所以我相信这和VPC有关。 我多次尝试用AWS和VPC一起使用公共子网、NAT网关等,但它仍然不起作用。我也有同样的错误。我相信AWS MSK连接器使用与AWS MSK相同的VPC配置,因为AWS MSK连接没有单独的配置。
浏览 7
提问于2021-11-05
得票数 3
1
回答
VPC窥视双方VPC CIDR范围是否相同?
、
有没有任何解决办法,如果我们有相同的vpc cidr (不同的aws帐户)在两端,我们希望VPC窥视?或任何其他机制,可以帮助我连接两个相同的VPC CIDR,但在不同的aws帐户?
浏览 0
提问于2020-07-23
得票数 7
2
回答
如何从另一个VPC中的实例连接到GKE专用集群?
、
、
我在GCP平台上有以下资源 在xyz VPC中带有专用端点的GKE专用集群 与集群(xyz VPC)相同的私有实例,例如ubuntu-vm 另一个VPC (lmn )中的私有实例,例如ubuntu 我能够从ubuntu连接到集群,因为Google和xyz之间的VPC是自动创建的。 我无法从ubuntu连接到集群,因为谷歌和lmn之间的VPC必须手动创建。我可以创建窥视设置从我这边到谷歌的网络。 我们如何从谷歌端窥视lmn?
浏览 1
提问于2020-01-29
得票数 1
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
说说Windows嵌套窗口数量限制
Google 云端硬盘限制文件创建数量
限制微软 Bing 聊天功能的问题数量
传美国扩大对华半导体设备出口限制 限制设备数量将再翻倍
解决DEDECMS文章页 标题字符数量限制
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券