1

パブリックサブネットとプライベートサブネットで構成された VPC があります。

私のパブリック インスタンスは ELB (インターネットに面している) の後ろにあり、アウトバウンド トラフィックを igw にルーティングします。パブリック インスタンスの SG は 80+443 トラフィックの受信を許可し、私の ELB は 80+443 トラフィックをそれらに転送します。

この設定により、ELB DNS 名を介してパブリック Web インスタンスにアクセスできますが、問題は、インスタンスに ssh するときに、それらを更新 (apt-get) したり、Web ページ (wget) にアクセスしたりできないことです。

Auto-Scaling をすぐにセットアップする予定であり、必要だとは思わないため、パブリック Web インスタンスに EIP を割り当てていません。

NAT インスタンス apt-get/wget などを介してパブリック Web インスタンスをルーティングすると、動作しますが、ELB dns 名は動作しなくなります。

誰かが正しいセットアップがどうあるべきかを私に説明できますか?

4

2 に答える 2