从跳转服务器访问私有实例

Question

我在 AWS vpc 中创建了一个只有私有 IP 的新实例，我想从 jumpbox 访问新实例。

如何启用这两个实例之间的握手？

注意：我已经为新实例创建了一个新的 pem 文件。

Answer 1

要让您的公共堡垒连接到您的私有实例，必须完成以下步骤：

• 更新您的私有实例的安全组以允许从跳转框的私有 IP 地址进行 SSH 访问。最可靠的方法是引用跳转框的安全组作为私有实例安全组中的流量来源。
• 如果您已将私有子网附加到自定义 NACL，则必须将跳转框的私有 IP 范围列入白名单。
• 使用在服务器上设置的 PEM 连接到私有实例，使用 SSH（适用于 Linux）或通过 RDP（适用于 Windows）在您的私有服务器上。