問題タブ [vpc]

us-west-1 で VPC を使用して信頼性の設定を拡張しようとしています。「a」と「b」の AZ は正常に動作しますが、「c」でサブネットを作成しようとすると、次のメッセージで失敗します。

これは一時的な障害ですか? それとも、そのリージョンに VPC 対応の AZ が 2 つしかないのですか? 後者の場合、各リージョンで VPC が有効になっている AZ の数を示すリストはどこかにありますか?

VPC への送信アクセスを制限しようとしています。

特定の URL へのアウトバウンド アクセスを制限したいのですが、セキュリティ グループでは IP のみを設定でき、URL は設定できません。

IP の代わりに URL でアウトバウンド アクセスを制限する方法はありますか?

請求を簡単にするために、コストセンターごとに異なる AWS アカウントを使用したいと考えています。ただし、すべてのサービスを同じ VPC 内で実行する必要があります。これは、異なるサービスが相互に通信する必要があり、利用可能なハードウェア VPN 接続の数が限られているためです。問題は、所有している他の A​​WS アカウントが VPC を使用できるようにして、VPC 内でインスタンスを起動できるようにする方法です。

インフラストラクチャ チームには AWS アカウント A があります。VPC はこのアカウントに存在し、NAT インスタンスと VPN ゲートウェイについてインフラストラクチャ チームに請求されます。プロジェクトのチームにはアカウント B があります。インスタンスを起動して、このアカウントに請求する必要があります。

ここのリソースを読んでいます: http://docs.aws.amazon.com/IAM/latest/UserGuide/delegation-cross-acct-access.html。AssumeRole をアカウント B として使用して複数のアカウントにアクセスを許可できるように見えますが、ID の変更をアカウント A に通知できる限り (所有者フィールドにはアカウント A の番号がありました)。リソースベースのポリシーは私が考えているように思えますが、VPC ではサポートされていません。

これを行うには何らかの方法が必要だと思います。そうしないと、EC2 インスタンスやその他のリソースの AWS アカウント番号を所有者フィールドに指定しても意味がありません。

最近、小さな R プロジェクトを通常の EC2 インスタンスから VPC の背後にあるインスタンスに移動しました。通常どおり rstudio-server をインストールしたところ、実行されているようです。ただし、通常の EC2 インスタンスとは異なり、接続するパブリック DNS はありません。(パブリック IP アドレスがありますが、そこに行ってもうまくいかないようです。)

この場合、rstudio サーバーにアクセスするには、どのブラウザー アドレスにアクセスすればよいですか?

どうもありがとう！

パブリック サブネットとプライベート サブネットを使用して Amazon Web Services VPC をセットアップしています。DNS リクエストを受信するパブリック サブネット上に nginx サーバーがあります。ただし、これらのリクエストをプライベート サブネット Web サーバーにリダイレクトしたいと考えています。curl を使用して nginx マシンからプライベート サブネット マシンのプライベート IP (パブリックにルーティングできない) への AWS/VPC ルーティングをテストしました。Curl は期待どおりの結果を返します。ただし、同じプライベート IP に nginx で 301 を返すと、リダイレクトがルーティング テーブル ルールの外側で発生し、有効なアドレスとして認識されないかのように、結果は検索エンジンの結果になります。不足しているnginx構成はありますか?

私は Amazon EC2 を使用しており、インターネットに接続する ELB (ロードバランサー) をプライベートサブネット上の 2 つのインスタンスに配置したいと考えています。パブリックサブネットとプライベートサブネットで VPC を使用しています。

• プライベート サブネットを ELB に追加しただけでは、接続が確立されません。
• 両方のサブネットを ELB にアタッチすると、インスタンスにアクセスできますが、多くの場合タイムアウトが発生します。(スクリーンショット 1 参照)
• パブリック サブネットのみにアタッチすると、パブリック サブネットにインスタンスがないため、ELB にアタッチされたインスタンスが OutOfService を取得し、インスタンス数が 0 になります(スクリーンショット 2 を参照) 。

スクリーンショット 1:両方のサブネットが接続されている

スクリーンショット 2:接続されているパブリック サブネットのみ

私の質問は、実際にはこの質問の延長です。受け入れられた回答に記載されている6つの手順をすべて実行した後でも、ELBに接続されているインスタンスがOutOfServiceになります。EC2 インスタンスと ELB のセキュリティ グループでポートを許可してみましたが、役に立ちませんでした。

助けてください、私はこれで頭が壊れています。