AWS公有子网VPC通信

Question

我有两个实例在两个不同私有网络的公网子网中。为了实现它们之间的通信，我必须将一个实例的公网IP添加到另一个实例上。如果更换了其中一台服务器，则需要将该IP重新添加到其他服务器安全组中。

如果只是将一个私有网络的安全组添加到另一个私有网络，甚至将私有网络允许的所有it都添加到另一个私有网络，则无法正常工作。

因此，我正在寻找一种解决办法，以避免每次添加IP。面临这个问题，因为两台服务器都在公有子网。

两个VPC之间已经存在VPC对等。问题是不同VPC中的公网子网之间的通信

Answer 1

不需要使用实例的公网IP地址。实例之间应通过私有网络对等连接中的内网IP地址进行通信。

最好的方法是：

Instance-A

• Create应允许来自Instance-B

• SG-A的入站连接应允许来自SG-B

• SG-B的入站连接应允许来自SG-A

的入站连接

• 应创建一个安全组(SG-A)并将其分配给安全组(SG-B)并将其分配给Instance-B
• SG-A

不需要引用特定的IP地址。引用其他安全组将自动启用所选端口上的通信。

请参阅：Updating Your Security Groups to Reference Peer VPC Groups - Amazon Virtual Private Cloud

Answer 2

私有网络对等连接是两个私有网络之间的网络连接，使您可以在两个私有网络之间私下路由流量。任何一个私有网络中的实例都可以相互通信，就好像它们在同一个网络中一样。您可以在自己的VPC之间创建VPC对等连接，也可以与其他AWS账户中的VPC或不同AWS区域中的VPC创建VPC对等连接。https://docs.aws.amazon.com/vpc/latest/userguide/vpc-peering.html https://docs.aws.amazon.com/vpc/latest/peering/vpc-peering-security-groups.html