AWS 如何从私有子网中的 EC2 实例打开网站

Question

我有：

• 私有子网中的 Web EC2 实例（连接到 NAT 网关）
• 公共子网中的堡垒 EC2 实例（连接到互联网网关）

我尝试了很多方法来从浏览器打开 Web 应用程序，但都没有成功：

• 当我使用堡垒实例访问 Web 实例以创建端口转发 [ ssh -i KEY -ND LOCAL-PORT ec2-user@BASTION-PUBLIC-IP ] 时，它要求我输入我没有的密码.
• AWS 控制台创建的密钥对没有密码。当我使用 PuTTY 密钥生成器创建密钥并导入控制台时，控制台不接受由于一系列原因，例如长、不兼容格式等的关键。
• 我尝试创建负载均衡器，但子网需要连接到互联网网关（私有子网不需要）。

请帮忙！

Answer 1

您可以通过配置面向 Internet 的负载均衡器（在公共子网中）并将此负载均衡器指向托管您的网站的 EC2（在私有子网中）来实现此目的。确保 EC2 的安全组（入站规则）允许来自负载均衡器的安全组的流量。