来自单个公共IP的Selenium EC2实例

Question

亲爱的开发人员，

我的问题很简单，但是我在任何地方都找不到答案，也许我缺少一些路由/代理教育。

它是这样的：

• 我从我编写的PHP API实例化了几个运行Selenium的EC2实例和其他软件
• 我正在用EC2实例上的这几种硒测试的目标应用程序正在接受来自IP限制列表的入站连接
• 如何告诉我的硒测试始终使用相同的公共IP进行目标应用程序？

我的第一个猜测是NAT /代理，它通过一个EC2实例将所有我的硒EC2实例的流量通过一个EC2实例，该实例可以在目标应用程序中设置一个公共IP。

然后，我迷上（淹没）了AWS VPC，其他东西。

你能帮我这个忙吗？

先感谢您。

Answer 1

哇，您实际上在这里问了很多。

听起来您想通过仅允许Selenium实例（可能还有其他实例）访问应用程序来保护应用程序的安全。

最明显的方法是为Selenium实例提供一个静态IP，Amazon将其称为弹性IP。 您必须先向亚马逊索取更多信息，然后才能在每个区域获得5个IP。 因此，如果您有1个或2个以上的Selenium实例，这将是不切实际的。

如果您不使用VPC，则应认真考虑进行设置。 乍一看似乎有些复杂，但是它使您在这里尝试要做的事情变得非常容易。

使用VPC，您可以使所有实例都通过其内部IP地址相互通信，只要它们位于同一区域即可。

如果它们不在同一区域中，则可以在每个区域中设置NAT实例。 您为NAT实例分配了一个弹性IP。 然后，该区域中的所有其他实例将通过NAT实例访问其区域之外的服务器。 从外部服务器的角度来看，它们的源IP将是NAT的IP。

那么这一切能给你什么呢？

好吧，假设您使用VPC内同一区域中的所有实例进行设置。 然后，您可以将应用程序服务器分配给一个安全组，该安全组允许从硒实例的内部IP传入HTTP / HTTPS连接。 您甚至可以在该VPC中为应用程序和硒实例创建不同的子网，并设置安全组以允许来自整个硒子网的传入连接。 划分每种服务器类型的子网对于您的用例而言可能是多余的。 它实际上仅取决于您希望对VPC网络进行多少控制。

我不认为在此答案的范围内解释如何设置VPC。 我确实认为设置VPC是您的正确选择。 一个很好的起点是亚马逊的文档：

https://aws.amazon.com/documentation/vpc/

在Google上搜索有关设置VPC的博客条目之类的东西也是值得的。 他人在设置他们的第一个VPC时犯了许多错误，您可以通过阅读避免这些错误。