允許 AWS Private EC2 HTTP 和 HTTPS 為公共

Question

為這個問題道歉，因為我仍在學習 AWS，目前我正在探索使用運行 Windows Server IIS 的私有 EC2 通過站點到站點 VPN/VPC 連接到數據庫到本地 DC，除了數據庫連接/port，我將允許通過 VPN 訪問 RDP。

但是我希望用戶從公眾訪問 IIS HTTP 和 HTTPS。 它的步驟或要求是什么，我讀過它需要 ELB？ 感謝您的反饋，並希望為我指明正確的方向或資源。 謝謝你。

Answer 1

由於您只運行單個 Web 服務器，因此可以將其放在 VPC 的公共子網中。 這將使它可以從 Internet 訪問，並且還可以通過您建立的連接與數據庫進行通信。

請務必在 Web 服務器上配置安全組，使其僅從 Internet ( 0.0.0.0/0 ) 和（如果需要）僅從您的個人 IP 地址打開 RDP 的 HTTP/S（端口 80、443）。 這將使其完全安全，而無需將其放入私有子網中。

如果您有多個 Web 服務器，那么負載均衡器將是合適的，但這對於您的系統來說似乎不是必需的。

順便說一下，由於延遲，將應用程序與其數據庫分開並不是一個好主意。 您的應用程序可能會受到影響，因為它遠離數據庫。 希望延遲足夠低，以便您的應用程序能夠正常工作。