如何从私有云与AWS EC2实例进行通信？

Question

我想通过私有云中的监控工具监控AWS上托管的应用程序的性能。

在私有云和亚马逊云之间建立成功连接需要遵循哪些步骤？

Answer 1

好吧，如果您的EC2实例不在Amazon VPC内，那么EC2安全组仅控制入站连接。因此，如果您需要从VPC连接到EC2，则需要在EC2安全组中打开必要的端口。

另一种选择，如果您不想在ec2安全组上打开端口，则可以使用SNS在EC2和VPC之间进行通信。例如，您的ec2将消息放入SNS.SNS将消息放入SQS队列。 VPC上的服务不时从SQS中提取消息并在监控工具中处理它们。

Answer 2

Basicall AWS云与您构建的任何其他网络（或服务器）一样。因此，要连接到SNMP以进行SNMP监视，您可以在安全组中打开SNMP端口（161和162）。因此，基本上您可以编辑入站规则并为应用程序所在的AWS服务器的安全组添加udp端口161和162。但是，您构建的服务器也需要更新firewal配置。在Linux服务器上，您还需要编辑iptables以允许此类流量，Windows具有防火墙设置等等。但正如其他人所说，你可能想要提供诸如你正在使用的监控工具等等。