为弹性beanstalk实例添加额外的静态IP

Question

我在同一个VPC上有一些弹性beanstalk应用程序（也可以简化为一个应用程序），我希望它们可以通过一个IP地址（入站和出站流量）和自己的URL访问。 我已经看到这可以通过NAT完成，但是我没有找到关于这是否是所有流量（两个方向）以及是否可以与原始端点一起完成的文档。 另一个问题是，是否有更好的方法来做到这一点。

Answer 1

NAT用于为私有子网中的实例提供对Internet的访问 。 在这种情况下，子网中的所有实例都将具有相同的外部IP。 但是您将无法使用该IP访问您的私有实例，它仅用于出站流量。

在你的情况下，我会选择ELB。 遵循最佳实践 ，使您的实例在私有子网中运行应用程序，并且：

1. 在公共子网中有一个面向外部的ELB（在不同的AZ中至少需要2个公共子网）。
2. 创建目标组并向其添加运行应用程序的实例。
3. 将目标组分配给ELB上的侦听器。
4. 在ELB和应用程序实例上配置安全组以允许应用程序正在服务的端口上的流量（通常为8080）。

因此，您可以通过ELB URL访问您的实例。 如果您想拥有一个漂亮的URL，可以在Route 53中配置它并将其解析为ELB URL 。

Answer 2

• 使用aws提供的NAT群集是不可能的，但是可以通过托管一个盒子来实现，其中负载均衡器和NAT在与EIP相同的实例中运行，使用该IP映射您的域以用于传入流量，用于私有路由表中的传出流量app子网您将NAT配置为所有0.0.0.0/0路由的目标，但由于前置实例变为SPOF，因此不推荐这种方法。

• 建议的方法是使用ELB作为前端和NAT群集作为高HA的传出。