如何允许不同区域的ec2实例之间的连接？
如何允许不同区域的ec2实例之间的连接？
提问于 2017-11-27 14:14:24
我在俄勒冈州有10个安全组织，在弗吉尼亚州有10个。如何添加编辑安全组(规则)以允许它们之间的通信？？
回答 1
Server Fault用户
发布于 2017-11-27 18:33:35
如果两个区域中的EC2实例都位于具有公共IP地址的公共子网中，则可以将每个服务器的IP地址添加到安全组中。每个安全组的入站或出站规则限制为50条，因此每个安全组每个IP地址不能打开超过4或5个端口。通过联系AWS支持，这可以提高到100个规则，但是每个网络接口的安全组数减少到2个。
安全组限制
如果您的EC2实例位于私有子网或没有公共IP地址，则需要设置VPC网络。@Tim提供的链接是一个良好的开端。请先检查您的VPC是否有重叠地址空间(CIDR)。如果CIDR块重叠，则必须首先在使用不同CIDR块的区域中创建一个新的VPC，然后将EC2实例移动到新的VPC中(创建AMI，然后重新启动实例)。
我使用Openswan将不同地区的两个VPC连接在一起。下面是medium.com的一篇很好的文章，它展示了如何设置所有的东西。如果你懂VPN的话很简单。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/885341
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号