繁体   English   中英

Heroku Private Space和VPC对等连接

[英]Heroku Private Space and VPC Peering connection

Heroku介绍了Heroku私人空间 这解决了与我在AWS上运行的服务相关的问题之一。 现在,我可以在AWS安全组中的私有空间中添加运行的dynos的IP,以将其列入白名单。 但是,现在我正在考虑直接使用服务的私有IP,而不是使用公共IP。 因此,是否可以在运行我的服务的VPC与创建Heroku私有空间的VPC之间添加VPC对等连接( VPC对等 )?

如果这行得通,那就太好了。 如果可能,如何知道在何处创建私有空间的VPC?

添加新的答案,因为评论不再准确。 Heroku Private Spaces现在支持VPC对等。 文档中的相关警告:

  • 在appname.herokuapp.com上的“私有空间”中的Web进程或自定义域名的连接是通过公共Internet而不是对等连接进行的。
  • 您只能连接到VPC中属于主要CIDR块的IP地址。 如果已将辅助CIDR块添加到VPC,则无法从私有空间访问它们。
  • 您可以从VPC连接到“私有空间”中的dynos,但必须事先知道IP地址。 Dynos没有公共DNS记录。
  • 您无法通过对等VPC直接连接到私有空间中的数据服务,例如Postgres,Kafka或Redis。
  • Dynos无法直接连接到与您的VPC对等的其他网络。 相反,您需要在VPC内运行代理或负载平衡服务以启用此类连接。
  • 您最多可以将5个AWS VPC对等到一个私有空间。 如果您需要将超过5个VPC对等到您的私人空间,请打开支持通知单。

暂无
暂无

声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM