パブリックIPなしでEC2インスタンスをECSクラスタに登録

Question

私のVPCとプライベートサブネット（インターネットゲートウェイが接続されていない）で作成されたインスタンスをECSクラスタに追加するのは困難です。

私がこれをやってきた唯一の方法は、パブリックIPを追加し、NATインスタンス/ゲートウェイを設定することでした。

ECSクラスタをプライベートサブネットでどのように使用しますか？

Answer 1

は私がAWSのドキュメント上で答えを見つけたと思いますし、私がNATインスタンス/ゲートウェイ:(

別sourceともofficial documentaion

」...コンテナインスタンスを使用する必要があると思われますAmazon ECSサービスエンドポイントと通信するために外部ネットワークアクセスが必要なため、コンテナインスタンスがプライベートVPCで実行されている場合は、このアクセスを提供するためにネットワークアドレス変換（NAT）インスタンスが必要です。 VPCユーザーガイド」を参照してください。

Answer 2

インスタンスをECSに登録するには、インスタンスからの外部接続が必要です。

プライベートサブネット上のインスタンスからの発信接続にNATが必要ですが、パブリックIPは必要ありません。

ECSは、状態を管理するサービスに接続する必要がある各サーバー内のコンテナを起動します。このため、プライベートサブネット上のインスタンスには、NAT経由で外部世界との接続が必要です。

Answer 3

この質問は答えにくいです。 ECSは文字通り、設定にEc2インスタンスを起動します。パブリックIPを持たないサブネットでそれらを起動すると、パブリックIPを持たなくなります。 NAT、VPNなどに到達するためのインフラストラクチャが必要です.ECSクラスタには特別な設定はありません。 EC2インスタンスに到達できる場合は、ECSインスタンスにアクセスできる必要があります。

Answer 4

I Was alクラスタをプライベートサブネットに展開することでECSインスタンスへのパブリック要求をブロックしようとしたが、後でNATサーバー/ゲートウェイが必要であることがわかった。

ECSインスタンスへの盗聴要求をブロックしたいだけなら、ECSインスタンスのセキュリティグループをパブリックサブネットに保持したまま更新することができます。それはあなたに$ 30を節約します。