问如何定义一个AWS区域中的安全组，以便只有另一个区域中的虚拟机才能访问该安全组
EN

Stack Overflow用户

提问于 2021-07-07 05:34:15

回答 1查看 24关注 0票数 1

我在us-east-2有一个服务，在us-east-1有一个VM。us-east-1中的VM没有公网IP，但可以访问互联网进行出口和更新。us-east-2中的服务也在私有网络中，并通过应用程序负载均衡器向外部世界公开

我想定义负载均衡器的安全组，以便只有east-1中的VM可以访问它。但是由于虚拟机没有公网IP，我该怎么做呢？VM的安全组也不可见，因为它位于另一个区域。

回答已采纳

发布于 2021-07-07 05:56:16

您可以将NAT网关的IP地址列入白名单(或NAT实例，如果您使用的是NAT实例)。该IP地址是静态的。或者，您也可以设置地域间的VPC对等，然后将us-east-1中与VPC关联的地址空间列入白名单。

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/68277587

复制

相似问题

问如何定义一个AWS区域中的安全组，以便只有另一个区域中的虚拟机才能访问该安全组EN