問題タブ [amazon-vpc]

us-west-1 で VPC を使用して信頼性の設定を拡張しようとしています。「a」と「b」の AZ は正常に動作しますが、「c」でサブネットを作成しようとすると、次のメッセージで失敗します。

これは一時的な障害ですか? それとも、そのリージョンに VPC 対応の AZ が 2 つしかないのですか? 後者の場合、各リージョンで VPC が有効になっている AZ の数を示すリストはどこかにありますか?

ELB を使用していくつかの nodejs サイトをデプロイしようとしていますが、ELB と EC2 インスタンスの両方のセキュリティ グループに問題があります。

私がやりたいことは、ELB がポート 80 リクエストを受け入れ、それらを EC2 インスタンスのポート 3000 に転送できるようにすることです。EC2 インスタンスにインターネットから直接アクセスできるようにしたくありません。ポート 3000) をロードバランサー経由で使用します。

したがって、パブリックサブネットの VPC には次のものがあります。

• 80 (HTTP) を 3000 (HTTP) に転送する ELB をセットアップする
  • ポート 80 で 0.0.0.0/0 から受信するトラフィックを受け入れるセキュリティ グループ
• ポート 3000 でノードを実行する EC2 インスタンス
  • ELB インスタンスのセキュリティ グループからポート 3000 で受信するトラフィックを受け入れるセキュリティ グループ

これは機能していません。EC2 インスタンスで 0.0.0.0/0 からのポート 3000 を許可すると、機能します。

しかし、インスタンスのパブリック IP を使用して、ロードバランサーを経由せずにインスタンスにアクセスできます。

私が理解していることから、これは可能であるはずですか、それとも何か不足していますか?

ありがとう、ジョー

複数のアベイラビリティーゾーンで使用できる IP アドレスを作成することはできますか?

例: VPC: 10.0.0.0/16 Subnet1: 10.0.0.0/24 Subnet2: 10.0.1.0/24

2 つの Elastic Network Interface: ENI-1 および ENI-2 2 つの ENI で「ソース/宛先チェック」が無効になります。

仮想 IP (例: 10.1.1.1/32) を使用してルーティング テーブルを変更すると: ルート テーブル 1 (ネット 10.0.0.0/24) 10.1.1.1/32、ENI-1 ルート テーブル 2 (ネット 10.0.1.0/24) 経由) ENI-2 経由の 10.1.1.1/32

2 つのインスタンスを (それぞれ異なるサブネットで) 起動し、最初のインスタンスに ENI-1 を割り当てます。ENI-2 は 2 番目のインスタンスに追加されます。

その後、たとえば「Linux のハートビート」を使用して、最初のインスタンスで IP 10.1.1.1 を有効にします。

そのような設定は機能しますか？DNS フェイルオーバーを使用せずに、マルチゾーンの高可用性セットアップを作成したいと考えています。

最近、小さな R プロジェクトを通常の EC2 インスタンスから VPC の背後にあるインスタンスに移動しました。通常どおり rstudio-server をインストールしたところ、実行されているようです。ただし、通常の EC2 インスタンスとは異なり、接続するパブリック DNS はありません。(パブリック IP アドレスがありますが、そこに行ってもうまくいかないようです。)

この場合、rstudio サーバーにアクセスするには、どのブラウザー アドレスにアクセスすればよいですか?

どうもありがとう！