从多个AWS EC2实例中通过单个IP重定向所有出站SSH通信

Question

我有一个主机，它从允许的IP列表中限制SSH对它的访问。

在许多AWS EC2实例上，我有一个工作应用程序，试图与我的主机建立SSH连接。将来EC2实例的数量将发生变化，我不想每次都配置我的主机。

是否有一种简单的方法可以通过带有一个IP的单机重定向所有出站SSH流量？

Answer 1

你看过NAT网关吗？

将EC2实例放在私有子网中，通过NAT将所有通信量从私有子网路由到0.0.0.0/0，这将解决您的问题。

更新: NAT网关是一个托管服务，它取代NAT实例。NAT网关可扩展到45 45Gbps。每个NAT网关每个子网都获得一个Elatic。