我是否需要 ELB 來訪問私有 ECS 容器或 NAT 實例/網關？

Question

我剛剛在私有 su.net 中的 ECS 中配置了 Octopus Deploy 容器。 數據庫和 ECS 集群都在私有 su.net 中。 我正在使用堡壘主機連接到 sql 服務器，我能夠從堡壘訪問容器化章魚部署 web 頁面，但不能從我的本地計算機訪問。 ALB 會解決這個問題還是我需要 NAT 網關和 elb？ 或者只是一個 NAT 實例？ 兩個都？ 我知道我在公共 su.net 中需要它們，但不想為此用例提供過多或不足的資源。

謝謝！

Answer 1

您有以下三種選擇：

• 將 Octopus Deploy ECS 任務移動到公共 su.net 中，並為其分配一個公共地址 IP。
• 在公共 su.net 中創建一個 ALB，將流量轉發到 ECS 容器。
• 通過堡壘主機進行端口轉發

NAT 網關用於源自 VPC 內部的出站流量。 它為您的私有資源提供連接到 Inte.net 的能力。 您正在嘗試從 Inte.net 發起連接，因此 NAT 網關對此無濟於事。