amazon-web-services - 如何通过 Nat 网关 ssh 进入私有(private)子网中的实例？

Question

关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。












想改进这个问题？将问题更新为 on-topic对于堆栈溢出。

6年前关闭。




Improve this question




虽然直接通过 Internet 访问私有(private)子网是不合适的 - 假设我只是在运行一个开发堆栈并且需要通过 SSH 对私有(private)实例进行一些快速而肮脏的访问。这可以通过路由表和 Nat GW 来完成，还是我唯一的选择是在公共(public)子网中启动第二个实例以访问私有(private)子网？

Answer 1

如果您谈论的是相对较新的服务产品，NAT Gateway for VPC ，答案是否定的，你不能。 NAT 网关仅适用于内部发起的、互联网绑定(bind)的 TCP/UDP/ICMP 流量。 (IP中还有很多其他的协议(protocol)，比如GRE、AH、ESP，但是NAT网关只支持大三。)

您需要一个公共(public)子网中的实例，该实例具有公共(public) IP 和适合您尝试执行的安全组规则，以便按照您的意图从外部访问私有(private)计算机。

另见 https://aws.amazon.com/blogs/aws/new-managed-nat-network-address-translation-gateway-for-aws/ .