2

わかりましたので、セットアップは次のとおりです。

いくつかのインスタンスを含む VPC があります。ほとんどのトラフィックについては、既存の物理ホスティング センターに戻り、そこから nat 化されたパブリック IP を使用してインターネットに戻りたいと考えています。ホワイトリストに登録するには、この IP に依存しているためです。

残りのトラフィックは大量であるため、ローカル IGW を通過する必要があります。これらの一部は特定の IP に送信されるため、それらをルーティング テーブルに追加しました。残りは、Kinesis や DynamoDB などの他の Amazon ウェブサービスに送られます。これらのサービスにはすべて複数の IP が関連付けられており、Amazon の裁量で変更される可能性があります。これは、DNS をローカルで解決してルーティング テーブルに追加するだけでは機能しないことを意味します。少なくとも堅牢な方法ではありません。

それで、これを行う良い方法はありますか?

4

1 に答える 1

3

サービス エンドポイントを使用して、それを経由してルーティングできます。

于 2016-01-12T09:50:08.873 に答える