Вопросы по теме 'vpc'

Зачем нужна частная подсеть в VPC?
В конфигурации AWS VPC есть 4 сценария . Но давайте посмотрим на эти два: Сценарий 1: 1 общедоступная подсеть. Сценарий 2: 1 общедоступная подсеть и 1 частная подсеть. Поскольку любой экземпляр, запущенный в общедоступной подсети, не...
39529 просмотров
schedule 22.09.2021

Как получить доступ в Интернет из частной подсети VPC
Я создал на AWS VPC с частной и общедоступной подсетями. Я запустил экземпляр из частной подсети и хотел бы получить доступ в Интернет через NAT-сервер. Это мои iptables на моем экземпляре NAT. Цепочка PREROUTING (policy ACCEPT) num target prot...
9758 просмотров
schedule 29.10.2021

доступ по ftp из частной подсети AWS VPC за экземпляром NAT
Я создал VPC с общедоступными и частными подсетями на AWS. Все серверы приложений находятся в частных подсетях, и все исходящие запросы должны проходить через подключенный к Интернету экземпляр NAT. На данный момент наш проект требует, чтобы...
5114 просмотров
schedule 07.10.2021

AWS cross-az traffic
У меня есть два экземпляра в двух разных зонах доступности, которым необходимо общаться друг с другом. они находятся внутри частных подсетей vpc - a) Будет ли трафик проходить через NAT, когда они разговаривают друг с другом? b) А что произойдет,...
2188 просмотров
schedule 21.09.2021

AWS получает доступ к Интернету через другой VPC
У меня есть два VPC - A и B. VPC A - это наш основной VPC, а наш брандмауэр с VPN находится в этом VPC. VPC B не имеет внешней подсети. Я могу подключиться к любому экземпляру в VPC A, когда я подключен через VPN. У меня есть пиринг VPC между vpc A...
332 просмотров

Устройство VPN в AWS VPC
У меня есть VPC на AWS с публичной и частной подсетью. Я развернул экземпляр устройства OpenVPN в общедоступной подсети для доступа к моим узлам EC2 в частной подсети. Как и ожидалось, с помощью VPN я могу получить доступ (например, по SSH) к любому...
133 просмотров
schedule 29.10.2021

KOPS: кластер Kubernetes с частной сетью на AWS VPC: узлы списка ошибок
Я следовал этому руководству: Кластер Kubernetes с частной сетью на AWS с использованием Kops Однако после создания кластера kubernetes я получаю следующую ошибку: $ kops validate cluster Using cluster from kubectl context:...
1691 просмотров
schedule 29.11.2021

Связь между модулями и сервисами в GCP между различными кластерами, связанными в сети VPC
У меня есть 2 кластера в GCP, один в Европе, а другой в США. Я создал сеть VPC для связи подсетей друг с другом и настроил соответствующие правила брандмауэра. Теперь я могу создавать вызовы между модулями, но получаю тайм-аут, когда пытаюсь создать...
412 просмотров
schedule 05.11.2021

Как создать устройства GCloud LXD Bridge, не добавляя дополнительных виртуальных адаптеров и не нарушая работу виртуальной машины?
Я пытаюсь воспроизвести трюк, который Kinsta использует в GCloud для запуска PHP на виртуальных машинах Ubuntu, чтобы выделить оперативную память и обрабатывать кеширование для всех развернутых сайтов вместо запуска нескольких наборов потоков и пулов...
34 просмотров
schedule 28.09.2021

Настройка GCP FileStorage и Kubernetes
Как подключить FileStorage к модулю Kubernetes в GCP Я выполнил документацию, но модули все еще ожидают рассмотрения. Я сделал: apiVersion: v1 kind: PersistentVolume metadata: name: <some name> spec: capacity: storage: 50Gi...
694 просмотров

Транспортный сервер Winston CloudWatch не создает журналы при работе на Lambda
У меня есть приложение expressjs, которое настроено для запуска из функции AWS Lambda. Когда я развертываю это приложение в лямбда-выражении, отображаются журналы консоли для журнала лямбда-облачных наблюдений (т.е. / aws / lambda / lambda-name), но...
1043 просмотров
schedule 03.12.2021

Как установить связь между Standard AppEngine и другим Standard AppEngine в общем VPC?
У меня есть стандартный движок приложений, который вызывает api-вызов другого движка приложения в том же общем VPC и проекте, но ответ - 403 запрещенная ошибка. Также стандартный движок приложений, для которого я вызываю api как gcloud app services...
93 просмотров

Варианты частных подсетей в AWS
Я начал возиться с aws пару дней назад, и у меня есть вопрос по VPC. Я рассматриваю два варианта сделать подсеть «частной» и хочу узнать ваше мнение: ВАРИАНТ 1. Подсеть с подключенным ig (на самом деле это общедоступная подсеть) с ACL,...
179 просмотров
schedule 23.12.2021

GCP - без облачного NAT, но учитывая общедоступный IP-адрес, уходит от VPC
У нас есть VPC, в котором есть виртуальные машины с только частными IP-адресами . К этому VPC не подключен Cloud NAT, поэтому мы не сможем получить доступ к общедоступным IP-адресам. Несмотря на вышесказанное, мы обнаружили, что смогли свернуть...
100 просмотров

Как подключиться к внешнему миру через Amazon vpc?
У меня Amazon VPC установлен с помощью мастера как «общедоступная сеть», поэтому все мои экземпляры находятся в общедоступной подсети. Экземпляры в VPC, которым назначен эластичный IP-адрес, без проблем подключаются к Интернету. Но экземпляры...
66234 просмотров

Как программно создать экземпляр Cloud SQL с частным IP
Я пытаюсь программно настроить новый экземпляр Cloud SQL с частным IP-адресом, но создание не удается. Мне нужен частный IP-адрес для подключения из кластера GKE Kubernetes. Программное создание нового экземпляра Cloud SQL будет успешным только...
116 просмотров

Общедоступная подсеть AWS для связи VPC
У меня есть два экземпляра в публичной подсети 2 разных VPC. Чтобы обеспечить связь между ними, мне нужно добавить общедоступный IP-адрес одного экземпляра к другому. Если один из серверов изменен, мне нужно снова добавить IP в группу безопасности...
326 просмотров

Как установить правило брандмауэра SSH на виртуальной машине Google, чтобы только мои офисные компьютеры могли получить доступ к виртуальной машине через SSH?
В последние несколько дней моя виртуальная машина Google постоянно скомпрометирована, я получил предупреждение и столкнулся с приостановкой работы виртуальной машины со стороны Google, заявив, что «на виртуальной машине была обнаружена деятельность по...
1784 просмотров
schedule 26.03.2022

Подключение к экземпляру Redis закрывается каждые пару минут
Я использую node.js в Google Cloud, который использует кэширующий сервер Redis. Пару месяцев он работал нормально, но внезапно начал выдавать ошибки подключения и иногда перестает отвечать. Приложение работает в стандартной среде и подключается к...
364 просмотров

Как использовать IPSec/Openswan с виртуальным частным облаком Amazon (VPC) и EC2?
Кто-нибудь знает, как использовать Openswan для создания туннеля IPSec к маршрутизатору Cisco на EC2? Я продолжаю читать, что люди могут или не могут настроить туннели IPSec в облаке Amazon. Это возможно или нет? Если да, может ли кто-нибудь...
13205 просмотров