amazon-vpc

0熱

1答えて

aws lambdaが同じawsアカウントのec2 mongoインスタンスにアクセスする方法

私はmongoDB用のEC2インスタンスを持っています。このDBを照会するラムダ関数を作成しました。mongoClientを接続に使用しました。私のmongoセキュリティグループがどこにでも設定されているのに私のDBのセキュリティが必要なので、DBをカスタムIPとポートに変更した後、私のラムダ関数をmongoDBに接続できませんでした。このラムダ関数とEC2インスタンスは同じawsアカウント。 V

1熱

2答えて

AWS RDS内のサブネットグループはいつ変更できますか？

複数のazを持たない1つのOracle SEインスタンスがあり、暗号化が有効になっていません。マルチAESで暗号化を有効にしたOracle EEインスタンスがあります。前者はコンソールからサブネットグループを変更するオプションを持っています（インスタンスとネットワークとセキュリティを変更します）。後者は変更しません。両方のインスタンスがデフォルトのvpc内のサブネットグループにあり、同じアカウント

1熱

1答えて

AWSクウェーネットポッドとのAWSクロスクラスタ通信

AWS上のポッド間のクラスタ間通信に関して質問がありました。私はkubernetesを使用してAWSにクラスタを展開しています。両方のクラスタは同じ領域とAZにあります。両方のクラスタは、重複しないサブネットを持つ独自のVPCに展開されます。 2つのVPC間の通信を確立するためにVPCピアリングを作成しました。 VPCのMinions（インスタンス）はプライベートIPを使用して相互にpingでき

1熱

1答えて

VPCのAWS LambdaにはNATの背後にインターネットアクセスがありません

私の問題は、IGWを使用してVPC内でNATの背後で実行するラムダ機能がインターネットにアクセスできないことです。私が持っているVPC作成されてやろうとしている：インターネットゲートウェイを。 2つのプライベートサブネット（PrivateAおよびPrivateB）は、空き領域にそれぞれAおよびBです。 PublicAサブネット PrivateAとPrivateB で 1アベイラビリティゾーンA

2熱

1答えて

VPCのインスタンスからELBに面したインターネットに接続します

インターネットに接続しているV2 ELBを持っています。私のラップトップから接続すると、リクエストはVPC内のインスタンスにルーティングされます。しかし、同じVPC内の別のインスタンスから接続しようとすると、セキュリティグループのファイアウォールルールによって接続がブロックされます。 VPCのインスタンスをELBに接続できる唯一の方法は、世界にhttpsポート（443）を開くことです。私は間違っ

0熱

1答えて

VPCのec2インスタンスにsshできません

ec2インスタンスにssh接続しようとすると接続がタイムアウトし、サブネットに関連付けられたネットワークACLにトゥーン原因が隔離されました。以下は、インバウンドルールとアウトバウンドルールのためのものです。すべてのポートがインバウンドおよびアウトバウンド接続用に開いているvpc defaultにネットワークACLを変更すると、ボックスにsshできます。これで何が間違っていますか？私はAWS do

1熱

2答えて

TerraformはAWSプライベートホスト型ルートを作成できません53ゾーン

TerraformはAWSプライベートホスト型Route53ゾーンを作成できないようで、既存のVPCに関連付けられた新しいホスト型プライベートゾーンを作成しようとすると次のエラーで終了します。 Error applying plan: 1 error(s) occurred: aws_route53_zone.analytics: InvalidVPCId: The VPC:

0熱

1答えて

AWS S3 VPCエンドポイントドキュメント例

他のすべてのトラフィックがIGWを通過する間、エンドポイントを通過します。私はプライベートサブネットと同じ設定をしていると仮定し、他のすべてのトラフィックについては、IGWではなく公衆サブネット内のNATを使用していますが、S3向けのトラフィックはS3 VPCエンドポイントか、それともNATを通過するのでしょうか？

0熱

1答えて

S3Subucketが生成されたCloudformへの接続がタイムアウトする

AWS Cloudformationテンプレートの問題を解決しようとしています。私が持っているテンプレートには、プライベートサブネットを持つVPCとS3バケットへの接続を可能にするVPCエンドポイントが含まれています。バケット自体には3つのバケットが含まれています。既に同じ領域（この場合はeu-west-1）に2つの既存のバケットがあります。私はS3（例えば sudo aws s3 ls buc

0熱

2答えて

Elastic BeanstalkからRDSにアクセスすると、secuirtyグループを変更することはできません

VPSのRDSデータベースにエラスティックbeanstalkからアクセスしようとしています。私は、通常のEC2インスタンスのために働くElastic Beanstalkでのセキュリティグループリストにvpcgroupを追加しようとしたが、私は、Elastic Beanstalkでセキュリティグループのためにこれを実行しようとするとき、私は、次のエラーメッセージが表示されます。 Could not