AWS 如何从私有 su.net 中的 EC2 实例打开网站

Question

我有：

• 私有 su.net 中的 web EC2 实例（连接到 NAT 网关）
• 公共 su.net 中的堡垒 EC2 实例（连接到 inte.net 网关）

我尝试了很多方法来从浏览器打开 web 应用程序，但都没有成功：

• 当我使用堡垒实例访问 web 实例以创建端口转发时 [ ssh -i KEY -ND LOCAL-PORT ec2-user@BASTION-PUBLIC-IP ] 它要求我提供一个我没有的密码。
• AWS 控制台创建的密钥对没有密码。 当我使用 PuTTY Key Generator 创建密钥并导入到控制台时，由于多种原因控制台不接受，例如密钥太长、格式不兼容等。
• 我试图创建一个负载平衡器，但 su.net 需要连接到 inte.net 网关（私有 su.net 不是）。

请帮忙！

Answer 1

您可以通过配置面向 inte.net 的负载均衡器（在公共 su.net 中）并将此负载均衡器指向托管您网站的 EC2（在私有 su.net 中）来实现此目的。 确保来自负载均衡器安全组的 EC2 安全组（入站规则）允许流量。