amazon-web-services - 在 VPC 中具有公共(public) IP 的公共(public)子网中启动但无法连接到网络的 Nginx 实例

Question

我们的 AWS 实例是在公共(public)子网可用区中创建的，并且无法连接到互联网和 SSH。因此所有资源均在公有子网和一个可用区上创建。

我开发了带有单个 VPC 和两个公共(public)子网的 CF nginx 模板，但是第二个公共(public)子网实例无法连接网络和 SSH，即使我在浏览器中提供了该实例的公共(public) IP，它也不起作用。

主要问题是在第二个公共(public)子网中启动的实例无法连接互联网系统日志是:

• 联系存储库的上游并让他们修复问题
• 重新配置基本 URL/等。
• 禁用存储库，以便 yum 默认情况下不会使用它

Answer 1

一般情况下，为了允许 VPC 子网中的实例访问互联网或从互联网访问，您必须执行以下操作:

• 将互联网网关连接到您的 VPC。
• 确保您子网的路由表指向互联网网关。
• 确保子网中的实例具有全局唯一的 IP地址(公共(public) IPv4 地址、弹性 IP 地址或 IPv6 地址)。
• 确保您的网络访问控制和安全组规则允许相关流量流入和流出您的实例。

要使用 Internet 网关，子网的路由表必须包含将 Internet 绑定(bind)流量定向到 Internet 网关的路由。您可以将路由范围限定为路由表未明确已知的所有目的地(对于 IPv4 为 0.0.0.0/0，对于 IPv6 为::/0)。

请引用此AWS Documentation看看你错过了什么，因为你一定跳过了上面提到的事情之一。