L'istanza ec2 non può accedere a Internet in una sottorete pubblica senza un indirizzo ip elastico?

Question

Io lavoro su aws. Ho creato una sottorete pubblica che ha un ACL di rete che consente tutto il traffico di rete e associato a un gateway Internet nella tabella del percorso.

E quindi creo un'istanza ec2 senza ip elastico e un'istanza ec2 con ip elastico e il gruppo di sicurezza consente anche tutto il traffico.

I ssh all'istanza che ha l'ip elastico. Funziona bene quando eseguo yum update e curl www.baidu.com e così via. Ma non riesco ad accedere a Internet quando eseguo ssh sull'istanza di ec2 che non ha l'ip elastico. qualcuno sa che è perché?

Answer 1

Oltre ad essere in una sottorete che ha una route verso un gateway Internet, un'istanza deve avere un indirizzo IP pubblico per comunicare con il mondo esterno (questo è distinto da un IP elastico).

È possibile specificare questo quando si avvia un'istanza, in caso contrario esiste un'impostazione per sottorete che la controlla. L'impostazione per subnet è impostata su false diverse dalle subnet predefinite nel VPC predefinito. Ci sono più details nei documenti di aws.

Answer 2

Per accedere a Internet dall'istanza EC2 nella subnet pubblica utilizzando Internet Gateway, l'istanza deve disporre di un indirizzo IP pubblico. Ognuno può configurare l'istanza in modo da avere un indirizzo IP pubblico o collegare EIP.

Riferimento:

Se non si desidera associare l'indirizzo IP pubblico per le istanze con accesso a Internet (considerare sottoreti private), esempio NAT e gateway NAT può aiutare.

Riferimento: http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-nat.html