EC2实例IP地址监控

Question

我们为我们的私有EC2实例设置了。几个主要关切问题是：

将我们的addressing

• Someone实例上的IP地址更改为公共，设置一个传输网关并将其连接到我们的EC2实例

我已经做了一些研究，看起来AWS、Config和CloudTrail将是监控这方面的最佳资源。如果是这样的话，应该监视哪些类型的检查/事件/参数/等等，以便我们可以开始为活动设置警报和通知？

例如，我使用AWS阅读了一个ec2-instance-no-public-ip规则。

谢谢你的意见。

Answer 1

使用NAT在私有子网中创建ec2：

https://docs.aws.amazon.com/vpc/latest/userguide/configure-subnets.html