如何使用 CLI 为 Elastic Beanstalk 配置 VPC

Question

我可以使用带有VPC 的这个命令和eb-cli 创建一个Elastic Beanstalk 环境：

eb create --vpc

这要求我配置几个选项：

Enter an RDS DB username (default is "ebroot"): ...
Enter an RDS DB master password: ...
Retype password to confirm: ...
Enter the VPC ID: ...
Do you want to associate a public IP address? (Y/n): ...
Enter a comma-separated list of Amazon EC2 subnets: ...
Enter a comma-separated list of Amazon ELB subnets: ...
Do you want the load balancer to be public? (Select no for internal) (Y/n): ...
Enter a comma-separated list of Amazon VPC security groups: ...
Creating application version archive ...

我已经创建了一个带有子网的 VPC，并在此线程 here 和 here 之后添加了一个 RDS 实例（谢谢@Marcin！）。但是，有几件事让我感到困惑：

1. 什么是“您要关联公共 IP 地址吗？”
2. 我记得为我的 VPC 创建了子网，但它希望我为 “EC2 子网” 和 “ELB 子网” 添加什么？我应该从我的 VPC 添加那些吗？
3. 对于“您希望负载均衡器公开吗？”，这到底是什么意思？我假设公开意味着它在互联网上是公开的，而私有意味着我只能在 VPC 中访问它？
4. 对于“输入逗号分隔的 Amazon VPC 安全组列表”，我需要在此处添加任何内容吗？

我知道这些都是开放式的，但希望这对某人有所帮助！

Answer 1

基于聊天讨论和cmets。

1. 什么是“您要关联公共 IP 地址吗？”

对于单实例 EB 环境，EB 应位于具有公共 IP 的公共子网中。

1. 我记得为我的 VPC 创建了子网，但它希望我为“EC2 子网”和“ELB 子网”添加什么？我应该从我的 VPC 添加那些吗？

对于负载平衡的 EB 环境，您的负载平衡器应位于公共子网中，而实例可以位于私有子网中。

1. 对于“您希望负载平衡器公开吗？”，这究竟是什么意思？我假设公开意味着它在互联网上是公开的，而私有意味着我只能在 VPC 中访问它？

负载平衡器必须位于公共子网中。否则，您将无法从 Internet 连接到您的网站。

4. 对于“输入逗号分隔的 Amazon VPC 安全组列表”，我需要在此处添加任何内容吗？

您可以使用默认设置，但以后可能需要根据需要进行调整。