這些Elastic Beanstalk VPC選項意味着什么（公共IP，ELB / EC2的子網和安全組）？

Question

我正在使用Elastic Beanstalk設置環境，我希望主機與我的帳戶的默認VPC分開。 我真的不明白這些選項意味着什么。 有關示例，請參見下圖：

1. 關聯公共IP地址 - 這與ELB可見性有何不同？
2. ELB和EC2的子網 - 這些有什么作用？ 設置向導需要至少選擇一個框。 在我的設置過程中，我選擇了所有的方框。
3. VPC安全組 - 這與EC2主機的安全組有何不同。 我使用安全組SSH到主機上。 為什么VPC需要安全組？

Answer 1

1. 如果選中，將使用與其關聯的公共IP地址創建ELB（如果在設置期間選擇單個實例而不是負載平衡，則將使用EC2實例）。 可見性僅適用於ACL，並且實際上不會為其提供可公開訪問的IP。

2. 在常見的VPC設置中，您將擁有公共和私有子網，它們之間具有NAT。 公共子網中的東西通常可以訪問Internet和私有子網。 私有子網通常只能訪問本地子網。 在負載平衡EB環境中，通常將ELB放在公有子網中，將EC2實例放在私有子網中。

3. VPC安全組適用於您的資源（VPC中的任何內容）。 它們僅以術語VPC為前綴，以便區分VPC安全組和傳統EC2安全組（對於不屬於任何VPC的EC2實例）。 UI中的選項僅影響VPC中的EC2資源，但我相信......不是ELB。