amazon-web-services - 多个私有(private)子网？

Question

我们有 dbs, basion ..等，总共 10 个东西需要分开。

如果我们将它们中的每一个都放入一个单独的子网中，我们总共有 10 个子网，再加上 1 个用于第二个区域以实现高可用性。因此，我们总共需要创建 20 个子网。

我们真的需要在 aws 中总共创建 20 个子网吗？因为我们将基础架构卸载到 azamon，而亚马逊使用安全组来分离事物，所以我没有找到这样做的充分理由。

我只考虑两个不同区域中的两个私有(private)子网和两个公共(public)子网(用于 ha)，将 ec2 实例添加到私有(private)子网并使用安全组在 事物 之间进行逻辑分离。两个子网，因为某些 aws 资源需要，例如:rds

Answer 1

你是对的。每个可用区应该只需要一个公共(public)子网和一个私有(private)子网。

事实上，您可以通过配置安全组来限制流量来使用公共(public)子网。

除非您有额外的安全要求(例如 DMZ、子网共享、VPC 对等)，否则没有充分的理由将资源放在单独的子网中。