我将在VPC的默认子网中的Elastic Beanstalk自动缩放组中使用多个EC2实例。 这些EC2实例上的应用程序需要连接到使用IP地址白名单来允许访问的第三方服务。 所以我需要一个或多个静态IP地址,我可以给这个服务提供商,所以他们可以被添加到白名单。 我的理解是获得静态IP的唯一方法是获取弹性IP地址。 而且我一次只能将Elastic IP与一个EC2实例相关联 – 我无法将其与整个子网或Internet网关关联(这是否正确?)。 那么我是否需要每个EC2实例的弹性IP,因此每个实例可以单独列入白名单? 如果自动缩放增加了另一个实例,这将如何工作? 我应该有一个具有弹性IP的EC2实例,并通过该实例路由所有传出stream量? 如果是这样,那么这个实例是否仅仅是为了这个目的,或者它可能是运行我的应用程序的实例之一?
你需要一个NAT。 这种configuration通常用于支持VPC中的私有子网,这里有一个相当详细的指导。 将VPCconfiguration为使用NAT实例后,所有出站通信量都将归属于NAT实例的EIP。
如果是这样,那么这个实例是否仅仅是为了这个目的,或者它可能是运行我的应用程序的实例之一?
技术上你可能会,但这不是一个好主意:
如果你的实例是集装箱的,你可能会摆脱它,但它可能不是一个好主意。
另外请记住,您的NAT实例可能是单点故障,所以您可能要考虑冗余。
我知道这是一个老话题 – 对于现在有类似用例的人来说,AWS nat-gateway将会是一个更好的解决scheme。