如何设置堡垒主机以访问位于不同VPC中的EC2实例

Question

目前，我们已经在不同的VPC中使用不同的堡垒主机用于EC2。是否可以仅使用一个堡垒主机通过使用VPC对等访问位于不同VPC中的所有EC2主机？推荐吗？有人尝试过吗？

Answer 1

是的，但有几件事情需要考虑。

VPC对等仅在同一区域内可用。如果您的所有VPC位于同一区域，那么您可以使用VPC对等和一个堡垒来访问所有VPC中的所有主机，前提是：

• 子网＆＃39;设置路由表以正确路由流量
• 安全组设置为接受来自堡垒的流量

如果VPC位于不同的区域，则可以使用VPN连接VPC并使用一个堡垒访问所有VPC中的所有主机。确保隧道设置正确。

我们使用两种解决方案：

• 使用对等的区域间
• 使用VPN的区域内

完美无瑕地工作。但是设置VPN需要时间。但是通过VPC对等，它非常简单。