Необходимы ли EIP для интернет-трафика?

Question

Извините, если это глупый вопрос, но я не могу найти окончательных ответов. Я устанавливаю VPC с частной подсетью и общедоступной подсетью. В частной подсети имеется экземпляр NAT для маршрутизации интернет-трафика. Общественная подсеть настроена на выход из IGW.

-I создал хост Bastion для входа в SSH
-I создал тестовый экземпляр в частной подсети и подключился к Bastion Host. Из-за маршрута к экземпляру NAT и порта 80/443 разрешено и ICMP, я могу пинговать и получать доступ к файлам в Интернете.
-Я создаю экземпляр в публичной подсети без EIP. Поскольку у него есть маршрут к IGW, не должен ли я иметь доступ в Интернет? Я создал тестовую группу безопасности, чтобы разрешить весь трафик из всех источников, и я все еще не могу выполнить ping или получить http-ссылки.

Answer 1

Экземпляр подсети с именем публичного DNS должен быть доступен через Интернет при условии, у вас есть группа безопасности права VPC сконфигурирована. Вам не нужен EIP.

имя Public DNS экземпляра EC2 меняется, когда вы остановить и запустить экземпляр. чтобы избежать этого, вы можете назначить EIP экземпляру, чтобы IP-адрес оставался таким же во всех циклах остановки/запуска экземпляра.

Вы должны ответить на следующие вопросы:

1. ли ваш экземпляр подсеть имеет имя хоста общественного DNS? Запустите curl -s http://169.254.169.254/latest/meta-data/public-hostname в вашем экземпляре, чтобы просмотреть общедоступное имя DNS-хоста.
2. У вас есть группа безопасности VPC, настроенная должным образом, чтобы разрешить входящий доступ в Интернет?