問題タブ [vpc]

問題：

私の URL xyz.co は、ec2-11-22-33-44.ap-southeast-2.compute.amazonaws.com などの醜い AWS パブリック DNS 名に解決されています。xyz.co に固執しません。

これが私がしたことです：

http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/MigratingDNS.htmlに従って Route 53 設定をセットアップしたので、IP アドレスを指す A レコードと許可する CNAME エイリアス レコードを作成しました。 www.xyz.co の場合。ドメインは godaddy と共にあり、ネームサーバーは AWS 委任セットに設定されています。

インスタンス自体はデフォルトの VPC に配置されます。再確認したところ、DNS 解決と DNS ホスト名の両方がアクティブになっています。

私はこれで少し立ち往生しています。どんな助けでも大歓迎です！

乾杯、 ブルーノ

HA の目的で異なる AZ の同じ VPC に EC2 インスタンスを複製する方法はありますか?プライマリ インスタンスが不良の場合 (たとえば、チェック ステータスの失敗が原因)、シャットダウンしてすぐにスタンバイ インスタンスに切り替えることができますか? .

何らかの理由で、同じプライベート IP アドレスとパブリック/EIP IP アドレスを保持する必要があります。EIP アドレスについては、OLD インスタンスとの関連付けを解除して、NEW インスタンスに再度関連付けることができますが、プライベート IP アドレスはどうですか?

なにか提案を？前もって感謝します...

AWS デフォルト VPC を使用する必要がありますか、それとも新しい VPC を作成する必要がありますか?

新しいものを作成する違いと利点は何ですか?

または、魔女の状況では、2 つのどちらかを選択する必要がありますか?

Amazon RDS に MySQL データベースがあります。このデータベースを作成したとき、データベースの作成後に変更できない「パブリックアクセス」オプションの選択を解除しました。これは、VPC 内からのみデータベース インスタンスにアクセスできることを意味します。

だから今、データベースにアクセスできるネットワーク内にあるEC2 VPSでMySQLホストを設定して、ローカルコンピューターのデータベースにアクセスしたいと思います。ローカルでアクセスできるように、このサーバーを MySQL サーバーとして機能させたいと考えています。

次の問題があります。

次のシナリオで NAT または WAF をセットアップしたいと考えています。

つまり、私のシナリオは、VPC、インターネット ゲートウェイ、ルート テーブル (VPC からのデフォルト)、および EB を含むサブネットです。

別のルート テーブルを作成し、この 2 番目のテーブルでターゲットとして NAT インスタンスを 0.0.0.0/0 に設定し、EB サブネットをこれにアタッチする必要があるいくつかの手順を試しました。NAT サブネットをメイン ルート テーブルに接続すると、これは機能しないようです。

結果のない私の現在の構成であるAmazon AWS シナリオ 1 の例を試しました。

正しくセットアップするには何が欠けている可能性がありますか?

前もって感謝します。

事前にみんなに感謝します-

次のネットワーク構成を持つ ec2 インスタンスがあります。

• eth0 - 内部 ipaddressA

• eth1 - 内部 ipaddressB

• internal-ipaddressA に関連付けられた public-elastic-ipaddressA

• internal-ipaddressB に関連付けられた public-elastic-ipaddressB

これらの両方のアドレスを明示的にリッスンするように sshd を構成しました。

• 内部 ipaddressA
• 内部 ipaddressB

public-elastic-ipaddressA に ssh してから、internal-ipaddressA と internal-ipaddressB に ssh して、sshd が両方のアドレスで正しく動作していることを確認します。

つまり、インスタンスの起動時にデフォルトで作成されたプライマリ以外のネットワーク インターフェイスに関連付けられている場合、public-elastic-ipaddressB に ssh できません。

ここで、特別なルーティングまたは ACL/セキュリティ構成が欠落していませんか?

ありがとう！

サム

jq1.4を使用しています。私の$selected_subnets（bash変数）にVPCZoneIdentifierが存在するときに要素を選択しようとしています。

testおよびmatchfn は v1.5 でのみ使用できます。