AWS 上从 Internet 到私有子网实例的端口转发答案

【问题标题】：Port forwarding on AWS from the internet to private subnet instanceAWS 上从 Internet 到私有子网实例的端口转发
【发布时间】：2019-01-04 05:19:38
【问题描述】：

有没有办法在 AWS 的私有子网上打开可以从 Internet 访问的服务器（实例）？似乎 AWS 有 NAT 实例，但如果请求到达某个端口，我无法找到一种方法来设置规则以转发到特定机器。

【问题讨论】：

【解决方案1】：

不，您（故意）无法访问私有子网中的实例。

一种选择是在公共子网中启动“堡垒服务器”，然后使用 SSH 端口转发，以便将私有实例上的端口神奇地连接到您的本地计算机。

例子：

ssh -i KEYPAIR.pem -L 8000:PRIVATE-INSTANCE-IP:8000 ec2-user@EC2-IP-ADDRESS

这实际上只是普通的 Linux 东西——它不是 Amazon EC2 特有的。

【讨论】：

我相信 Amazon NAT 是基于 Linux 的？有没有办法“定制”亚马逊的 NAT？
有两个 NAT 选项。一种是没有配置功能的托管 NAT 网关。另一个是 NAT 实例，它是一个普通的 Amazon EC2 实例，其配置（IPTables Masquerade 设置）类似于 NAT。如果您使用实例，则始终可以登录并配置其他设置，例如从公共端到私有子网中资源的端口转发器。安全性不是很好，但可以正常工作。

【解决方案2】：

您应该为此使用Load Balancer。

负载均衡器将面向公众，并将请求转发到您的私有实例。

【讨论】：