Вопросы по теме 'vpc'

Создание набора реплик MongoDB в облаке AWC VPC
Я создаю свой кластер монго внутри VPC. У меня проблема в том, что частно назначенное имя хоста неразрешимо. Экземпляру назначается IP-адрес 10.0.10.20. Его имя хоста будет ip-10-0-10-20. [ec2-user@ip-10-0-10-20 ~]$ ping ip-10-0-10-20 ping:...
270 просмотров
schedule 02.06.2023

AWS Подключение к экземпляру в общедоступной подсети
Я пытаюсь подключиться по SSH к заведомо исправному экземпляру в новом AWS VPN. Настроено. Эластичный IP-адрес, подключенный к экземпляру VPC внутри общедоступной подсети IGW, связанной с подсетью с настроенными группами безопасности CIDR 0.0.0.0/0...
122 просмотров
schedule 07.02.2023

Как узнать, находится ли экземпляр EC2 внутри моего VPC?
У моего клиента много запущенных экземпляров EC2 и запущено VPC (виртуальное частное облако). Я использую платформу под названием Starcluster для запуска узлов, и мне нужно знать, находятся ли они в VPC или просто в обычных узлах EC2. Как я могу...
2436 просмотров

Доступность Amazon VPC
Мы пытаемся расширить нашу настройку надежности с помощью VPC в us-west-1. Зоны доступности «a» и «b» работают нормально, но когда я пытаюсь создать подсети в «c», происходит сбой с сообщением: Value (us-west-1c) for parameter availabilityZone is...
532 просмотров

Группы безопасности виртуального частного облака AWS на основе MAC-адреса
В настоящее время у нас есть Amazon VPC, содержащий несколько экземпляров, использующих одну и ту же группу безопасности. К сожалению, у нас есть удаленный персонал, который подключается к нашей сети через VPN. Эти пользователи имеют эластичный...
2064 просмотров

Невозможно добавить группу безопасности в экземпляр RDS
Я столкнулся с проблемой, пытаясь подключиться к моей базе данных RDS с помощью Sequel Pro в любом месте за пределами IP-адреса, где был создан экземпляр. Я пришел к такому выводу после попытки подключиться к моей базе данных с двумя компьютерами с...
2121 просмотров

Извлечь неназначенный блок CIDR подсети из фрагментированного VPC
Предположим, у вас есть VPC с заданным блоком cidr. Допустим, 10.0.0.0/16. Теперь предположим, что вы назначили около 20 подсетей из VPC. И эти подсети не являются смежными и не имеют одинаковой ширины. т.е. одна заданная подсеть - 10.0.0.7/27, а...
368 просмотров

AWS, читающий экземпляры реплик mysql, продолжает получать ошибку «Слишком много подключений»
Я купил один VPC на AWS и инициировал там 6 баз данных MySql, и для каждой из них я создал реплику чтения, чтобы я всегда мог быстро выполнять запросы к репликам чтения. Большую часть дня мои записывающие экземпляры (исходные экземпляры) полностью...
309 просмотров

Как создать политику IAM для управления доступом к ресурсам Amazon EC2 на основе тега имени подсети?
Мне нужно ограничить конкретную роль пользователя на выполнение любых действий экземпляра EC2 в общедоступных подсетях в любом VPC. Есть ли способ добиться этого с помощью тегов подсети? Я знаю, как использовать теги ресурсов EC2 для управления...
899 просмотров

Подключение VPC к порту кластера VPC Elasticsearch 9200 не отвечает
Я пытаюсь настроить централизованное решение для ведения журналов, которое использует filebeat на EC2 для отправки журналов непосредственно в кластер VPC AWS Elasticsearch (простая конфигурация, без logstash). Мне не требуется доступ к Интернету для...
1892 просмотров
schedule 14.03.2022

Доступ к хранилищу памяти в общем VPC
Я создал экземпляр Memorystore с IP 10.190.50.3 (и это в us-east1 ). У меня есть общая установка VPC с именем my-gcp , и я также авторизовал ее при создании экземпляра Memorystore . В общем VPC у меня есть разработчик сервисного проекта и...
2964 просмотров

Частный кластер Google Kubernetes: Google Compute Engine: превышено максимальное поддерживаемое количество дополнительных диапазонов для каждой подсети
Мы пытаемся создать несколько частных кластеров Kubernetes. Мы можем найти ограниченную документацию по конкретным настройкам частного кластера, поэтому мы сталкиваемся с проблемами, связанными с диапазонами IP-адресов подсети. Скажем, у нас есть...
1497 просмотров

Как правильно настроить брандмауэр VPC для экземпляров App Engine?
Мы пытаемся развернуть приложение на основе микросервисов с использованием движка приложений Google (в основном гибких экземпляров), имея шлюз для службы по умолчанию и несколько микросервисов, обеспечивающих бизнес-логику. Вы можете думать об этом...
1243 просмотров
schedule 17.03.2022

Какова наилучшая практика безопасности при настройке Google Query?
У меня был некоторый опыт работы с AWS, но я был новичком в облачной платформе Google, особенно в Google Big Query. Я прочитал много документации, но был немного сбит с толку и был ошеломлен объемом информации. Если я хочу настроить большой запрос,...
428 просмотров

Развертывание AWS EKS на нескольких VPC
Я немного запутался в том, как работает aws EKS, извините за мое невежество. У меня есть 4 VPC: один для общих служб (gitlab и т. Д.), Один для разработчиков, один для постановки и один для производства. На каждом vpc есть несколько подсетей для...
713 просмотров

Подключение к Интернету через пиринг VPC
У меня есть два настраиваемых VPC для частного и общедоступного доступа: VPC1 (частный) и VPC2 (общедоступный). Каждый VPC имеет одну подсеть и еще одну подсеть EC2 с соответствующими правилами для входящих подключений. Я могу обновлять программное...
51 просмотров