通过一揽子AWS EC2实例中的单个IP重定向所有出站SSH通信

Question

我有一台主机，它从允许的IP列表中限制对SSH的访问。

在一堆AWS EC2实例上，我有一个工作器应用程序，试图与主机建立SSH连接。 EC2实例的数量将来会改变，我不想每次都配置主机。

是否有一种简单的方法可以通过具有一个IP的单台计算机重定向所有出站SSH流量？

Answer 1

您是否看过NAT网关？

将您的EC2实例放在专用子网中，通过NAT将所有流量从专用子网路由到0.0.0.0/0，这应该可以解决您的问题。

更新：NAT网关是一项托管服务，它将替代NAT实例。 NAT网关可以扩展到45Gbps。 每个NAT网关每个子网都有一个Elatic IP。