是否有可能openvpn客户端，可以从VPC子网（当他们连接到VPN服务器的IP地址？像我已经安装了一个openvpn AS服务器，他们有IP地址172.xxx / 8，如果客户端连接到OpenVPN的服务器，他们可以获取172.xxx/8范围内的IP地址？ 其实我想当一个VPN客户端连接到VPN服务器，然后在VPC其他服务器也可以连接到VPN客户端，没有任何特殊的事情做在他们身边
我有一个名为vpc-a（10.0.0.0/16）的VPC内的RDS实例（mysql）。 这个实例是私有的，只能从vpc-a访问。 我们在名为vpc-b（10.1.0.0）的另一个VPC内部的opsworks上创build了一个堆栈。 我们想将opsworks连接到RDS，但是它不起作用。 它拒绝连接。 我试图将所述子网添加到RDS安全组。 也读了很多文件，但我没有偶然find答案。 任何帮助将不胜感激。
假设我在AWS中有两个VPC（具有10.50.0.0/16的VPC-A和具有10.50.0.0/16的VPC-B），在我的AWS账户中具有相同的冲突/重叠的CIDR范围。 我已经有两个VPC的function齐全，在任何一个VPC中都运行了100多个实例。 我现在非常需要两个vpc进行通信，它们具有相同的CIDR范围。 有没有可能的解决scheme，可以使两个VPC的相互沟通。 这可以通过build立一个VPN隧道来实现（虽然我有相同的CIDR范围）。 任何build议/解决scheme将是非常有益的。 提前致谢。
可能有点奇怪，但是，我想在AWS VPC和我的PC / LAN之间build立连接，所以我可以使用他们的私有IP ping任何EC2实例。 更多详情：我正在使用AWS Directory Service（DS）并尝试在AWS DS下添加我的电脑。 但AWS DS是VPC特定的。 我们无法访问VPC之外的DS DNS地址 。 因此，我认为，如果我能够连接我的PC在VPCnetworking下，那么可以ping通AWS DS DNS。
我们正在AWS VPC中创build一个Windows AD实例，我们想知道为该实例分配一个静态IP是否有任何好处，而不是使用分配DHCP地址的子网的默认行为。 鉴于DHCP地址将始终与该实例在实例的整个生命周期中关联，直到它终止，我没有看到使用静态分配的直接好处。 我也想知道，如果你想克隆实例，这将如何影响你？ 思考？
这是我的情况： 我们整个办公室通过openvpn连接到Amazon VPC。 我们有3个VPC子网： 10.1.25.x（Prod） 10.0.3.x（分期） 10.0.1.x（build env） 在这个办公室里，一切都很好，一切资源都解决了。 所有的OSx用户都可以从办公室以外的VPN进行访问，并且可以毫无问题地访问所有资源 当我从VPN 16.04以外的办公室VPN，经过很多黑客攻击后 ，我只能到达构build环境（＃3）。 有人可以解释什么是错误的，我可以去哪里寻找解决办法？ （比如，在工作的Mac上，我可以获得我可以复制的信息等） debugging： root@christian:/var/log# traceroute -n internal-planseeker-prod-1929266821.us-west-2.elb.amazonaws.com traceroute to internal-planseeker-prod-1929266821.us-west-2.elb.amazonaws.com (10.1.22.185), 30 hops max, 60 byte packets 1 172.27.232.1 26.526 ms 22.067 ms 22.224 ms 2 * * * 3 * * * 全是* * *
我已经看到如何通过NAT服务器在VPC私有子网中通过SSH连接到ec2实例，并能够通过具有公共IP的NAT实例在私有子网中的EC2中进行SSH连接。 假设我想在私有子网的EC2实例中安装带有Zeppelin或Jupyter等Web界面的应用程序，我将如何configuration安全访问并通过我的笔记本电脑中的浏览器连接到Web服务？ 我对这个领域相当陌生，那么采取什么正确的方法来实现呢？
我在VPC中的2个私有子网中的AWS中设置了一个Active Directory服务。 我有另一个VPC在同一个帐户，我想能够访问广告从。 然而，由于某种原因，它只是不能从任何地方自己的VPC以外的任何地方访问。 我已经在VPC之间build立了对等关系，并确认了VPC中的EC2实例可以进行通信。 Active Directory有什么特别的地方阻止它从它自己的VPC之外到达吗？ 我看不到任何其他configuration，我可以解决这个问题。 我已经确认路由表，ACL等都是正确的。 任何帮助将不胜感激。
我想知道amazon web services是否禁止来自面向公众的EC2实例的出站SSH连接？ 我有一个弹性IP设置的公共子网上的SSH堡垒，我可以成功地隧道连接到我的VPC，但是当我创build一个安全组规则，以允许出站连接到远程服务器，并尝试build立连接，我得到： ssh：连接超时 我做了一些search，发现这个问题没有答案： https://forums.aws.amazon.com/thread.jspa?messageID=205579 编辑：我可以从SSH的堡垒SSH，但只能到属于我的其他EC2实例。 连接到不在AWS上的外部服务器目前不适用于我。 编辑2：我也可以通过互联网网关出站连接到互联网。 运行的作品 curl www.google.com telnet www.google.com 80 堡垒的出站安全规则如下所示： 22 (SSH) [internal AWS Private subnet range] 22 (SSH) [external linode ip] 80 (HTTP) 0.0.0.0/0 443 (HTTPS) 0.0.0.0/0
我正在为我的协作待办事项列表应用程序www.getdoneapp.com设置一个VPC群集。 为了使我的服务器在专用networking上，我需要一个NAT服务器，这样我的私人networking上的服务器就可以连接到互联网接收更新，而不是。 NAT服务器将消耗一个弹性的IP地址，所以我想知道是否可以让NAT服务器运行nginx将stream量引导到我的内部服务器上进行HTTP。 所以问题是，在同一台服务器上运行NGINX和NAT是不是一个好主意，还是应该消耗2个弹性IP地址？