当前位置: 首页 > news >正文

张家界网站建设多少钱网推怎么推广

张家界网站建设多少钱,网推怎么推广,东莞保安公司投诉电话,局域网网站建设教程文章目录分配子网给Public子网分配互联网网关创建互联网网关附加到VPC给Public子网创建路由表关联子网打通Public子网和互联网网关创建Public子网下的EC2进行测试配置Private子网路由给Private子网创建路由表附加在Private子网创建Private子网下的EC2进行测试创建实例在跳板机上…

文章目录

  • 分配子网
  • 给Public子网分配互联网网关
    • 创建互联网网关
      • 附加到VPC
    • 给Public子网创建路由表
      • 关联子网
    • 打通Public子网和互联网网关
  • 创建Public子网下的EC2进行测试
  • 配置Private子网路由
    • 给Private子网创建路由表
    • 附加在Private子网
  • 创建Private子网下的EC2进行测试
    • 创建实例
    • 在跳板机上配置“密钥对”文件
    • 连接测试
  • 知识点

现实场景中,我们希望一些服务器不可以被外网SSH登录上去,但是可以通过某一台跳板机登录。这样只用加固这台跳板机的安全性,就可以在一定程度上保障整个集群的安全。
在AWS场景下,我们一般使用子网去做IP地址段的分割,然后限制子网的访问性来达到这样的目的。
回顾下《AWS攻略——使用ACL限制访问》,其架构通过主ACL或者子网ACL来实现安全访问。
在这里插入图片描述
如果我们不用子网,也可以直接使用复杂的ACL规则来达成。但是这就要求EC2实例不能新增,因为新增的EC2会在子网IP/CIDR下自动分配一个IP,而该IP不能指定。已编辑好的ACL不能预先知道IP的存在,于是就需要再次编辑ACL来满足新机器的情况。
举个例子:假如目前只有两台机器,一台是100.0.0.10,一台是100.0.0.11。我们规定100.0.0.10这台机器可以被外网访问,而100.0.0.11不能,则可以配置两条规则。如果后续新增一台100.0.0.121的机器,则需要在ACL中再新增一条针对其的记录。这样的设计是非常不友好的,而通过子网划分就可以很好解决这个问题。因为EC2创建过程中要选择子网,这样就可以通过子网的IP/CIDR将规则一次性写好。
我们删除掉《AWS攻略——创建VPC》创建的子网和机器,以及《AWS攻略——使用ACL限制访问》中创建的ACL。设计两个子网来满足上述需求。

分配子网

在子网创建页面,选择VPC后,按下图分配两个子网。
在这里插入图片描述
名字为test-vpc-private的子网IP/CIDR是100.0.0.0/25,地址长度是2(32-25)=128,即100.0.0.0~100.0.0.127。于是名字为test-vpc-public的子网只能从100.0.0.128开始分配,为了填满VPC,其长度是2(32-24)-2(32-25)=2(32-25)=128,于是它的IP/CIDR是100.0.0.0128/25。

给Public子网分配互联网网关

创建互联网网关

在这里插入图片描述

附加到VPC

在这里插入图片描述

给Public子网创建路由表

在路由表创建页面,
在这里插入图片描述

关联子网

在这里插入图片描述

打通Public子网和互联网网关

在上述路由表中配置
在这里插入图片描述

创建Public子网下的EC2进行测试

如下图,我们将机器分配在test-vpc-public子网下,并选用之前博文中创建的密钥对,以便后续测试。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

配置Private子网路由

给Private子网创建路由表

在这里插入图片描述

附加在Private子网

在这里插入图片描述

创建Private子网下的EC2进行测试

创建实例

我们将该实例放在test-vpc-private子网中。
在这里插入图片描述
在这里插入图片描述
注意需要选择“密钥对”。
我们没有给其分配共有IP,于是它的共有IPv4地址是没有的。这样这台实例就不能通过外网ssh上去了。但是其终极原因是它处在Private子网里。
在这里插入图片描述
我们也可以给其开启“自动分配共有IP”,让其有一个出口IP。
在这里插入图片描述
但是由于其所在Private子网没有将互联网网关配置到路由上,导致其不能在外部通过ssh登录。

在跳板机上配置“密钥对”文件

在test-vpc-public-instance实例上新建一个pem文件,然后将“密钥对”文件内容粘贴进去。
通过chmod 400 your.pem文件来修改文件权限。

连接测试

执行 ssh -i “your.pem” ec2-user@your-private-instance-ip来测试登录
在这里插入图片描述

知识点

Public subnet(共有子网) 和 Private subnet(私有子网)区别在于Public Subnet的路由配置了连接互联网的网关。
在这里插入图片描述

http://www.ds6.com.cn/news/115771.html

相关文章:

  • 百度站长平台官网死链提交怎样做公司网站推广
  • 推广游戏赚钱的平台长沙seo行者seo09
  • 怎么做网站的banner百度软文推广怎样收费
  • 做网站客户尾款老不给怎么办怎么在百度上做推广上首页
  • thinkphp做网站后台怎么样在百度上推广自己的产品
  • 网站登录接口怎么做seo网站优化培训多少价格
  • 西安企业网站河北百度seo
  • 沧州网站建设开发服务手机百度经验首页登录官网
  • 广告制作流程步骤百度seo怎么做网站内容优化
  • 大良招聘网站建设上海百度seo优化
  • 龙岩找工作网站唐山建站公司模板
  • 广州建设大马路小学网站现在做百度快速收录的方法
  • 做网站的名字大全衡阳seo排名
  • 高端网站建设上海济南百度推广代理商
  • 购物网站建设渠道软文免费发布平台
  • 高端网站开发案例展示推广关键词排名查询
  • 淄博桓台网站建设公司线上推广有哪些
  • 商旅网站制作百度seo排名点击器app
  • 郴州市住房和城乡建设局网站seo数据优化
  • 手机制作网页app上海seo外包
  • 政府力推企业做网站设计本网站
  • 公司介绍ppt制作模板北京seo主管
  • 做学校后台网站用什么浏览器2345网址导航怎么下载
  • wordpress中文标题404湖南网络优化
  • h5网站怎么做的西安网站优化推广方案
  • 网站备案个人使用数据查询网站
  • 顺德高端网站建设百度信息流怎么投放
  • 永州建设学校官方网站百度指数批量获取
  • 企业电子商务网站开发百度框架户开户渠道
  • 南京高端网站建设公司哪家好广州网站推广