amazon-web-services - 从 EC2 访问受 IP 限制的外部服务

Question

假设我有一个在 N ec2 实例上集群运行的服务。除此之外，我还有 Amazon EKS 和 Elastic Loadbalancer。有一项不是由我管理的服务在 AWS 之外运行，我有一个帐户，我在 AWS 中的服务通过 HTTP 请求使用该帐户。当我为此外部服务创建帐户时，我被要求提供将使用此外部服务的服务 IP(范围)。有我的问题。目前假设我有 3 个具有弹性 IP 地址(静态)的 EC2 实例，所以我可以将这三个 IP 地址提供给这个外部服务提供商，一切正常。但是将来我可能会添加更多 EC2 实例来横向扩展，并且在外部服务中将新 IP 地址列入白名单是一件很痛苦的事情。在某些情况下，这些白名单更改请求可能需要一周时间才能获得外部服务提供商的批准，而我没有那个时间。更进一步，访问这个外部服务是我为 EC2 实例选择静态 IP 的唯一原因。因此，如果可能的话，我会放弃弹性 IP。

所以我的问题是，如果我在集群中的随机实例中在 AWS 之外发出请求，外部服务提供商总是会看到与服务消费者相同的 IP 地址，我该如何采取行动？

免责声明:我实际上还没有运行该设置，但我正在研究这是否是一个可行的选择。如果我的问题由于某些明显的原因听起来很愚蠢，请原谅我

Answer 1

像 Network address translation (NAT)可以解决你的问题。一个 NAT gateway使用弹性 IP，用于重新路由通过它的所有流量。

如果您的数据流量很大，AWS 作为服务提供的 NAT 网关可能会很昂贵，因此您可以自己制作 NAT instance ，但是设置和维护起来有点复杂。

NAT网关和NAT实例的主要区别列举here

下面的示例假定 EC2 实例位于私有(private)子网中，但不一定是这样。