1回答
每个VPC访问的交叉帐户
、、、、
所有开发人员和测试人员都在开发帐户(帐户d)中。生产和测试环境是两个不同VPC中的另一个帐户(帐户x) - VPC-P和VPC-T。如何限制测试人员访问VPC-P，而开发人员只能访问VPC-P。账号X中还有其他VPC，开发者/测试人员不需要访问账号X中的其他内容。
浏览 0提问于2019-02-01得票数 0
在同一地域创建的两个AWS账号是否共享同一个VPC，因为VPC在地域级别？或者同一地域下的每个账号都有自己的私有网络？
示例:如果user_A和account_A在俄亥俄州地域创建了一个EC2实例，另一个user_B和account_B在同一个地域创建了另一个EC2实例，这两个不同的实例是否在同一个私有网络中？因为据我所知(如果我没有记错)，一个区域连接了一个VPC。？
浏览 5提问于2021-09-18得票数 0
是否可以创建aws子账号，创建内含vpn的vpc，并通过vpc对等与其他aws子账号共享此连接？我的研究说这应该是不可能的，但我想再检查一遍。是否有其他选项可以与多个帐户/vpc共享vpn连接？专线接入能解决这个问题吗？
干杯bin2hex
浏览 11提问于2017-09-07得票数 3
我正在寻找一种AWS环境架构，在该架构中我可以拥有超过500个VPC。我没有看到任何AWS文档中提到每个根AWS账户的VPC限制。通过VPC常见问题解答可以清楚地看到，一个账号(非根账号)只能有5个VPC。私有网络数量有限制吗？我正在寻找AWS多租户服务，如果业务增长，我可能会有500个租户。在为每个客户/租户设计单个VPC之前，只想确定正确的方向。我是AWS的新手，任何帮助我都很感激。
感谢Sas
浏览 13提问于2018-12-13得票数 0
我们使用控制塔服务创建和管理AWS帐户。
这一要求是限制从lambda访问互联网，即使它没有附加到任何VPC。
默认情况下，如果没有连接到任何VPC，lambda函数可以连接到internet。
我们如何强制限制使用lambda功能的用户访问互联网？
浏览 9提问于2022-10-29得票数 -1
回答已采纳
我有一个公共VPC vpc-xxxx63 63。
我有一个名为VPC -xxx99的私有vpc。
我想把交通从公共vpc路由到私有vpc。
我去看VPC仪表板->路由表
选择公共VPC并选择Edit
目标字段“自动完成”下的唯一选项是igw互联网网关。我怎么去VPC？
浏览 0提问于2017-10-14得票数 0
回答已采纳
1回答
我目前正在尝试获取另一个私有网络中的access S3文件，并能够成功。但当文件进入时，它们仍然是加密的。
我在VPC A中有一些机器正在尝试读取VPC B中的S3文件。当这些文件到达VPC B中的存储桶时，服务器端会对这些文件进行加密。我成功地承担了角色，并将来自VPC B中S3存储桶的文件发送到VPC A。但是，我在VPC A中机器中的文件应该是以json格式传入的，但看起来仍然是加密的。
当我在VPC A中的机器读取来自VPC A中的S3存储桶的服务器端加密文件时，我不会遇到此问题。这些文件似乎是自动解密的。
通过CLI命令执行的命令如下所示(在VPC A中)：
aws sts assu
浏览 1提问于2016-10-05得票数 1
6回答
昨天注册并认证了，还买了四组服务器，今天想登陆不知是帐号忘了还是什么原因，进不去
能不能跟我提示下原帐号是什么？
下面这两组是昨天买的，但是今天管理帐号登不上去了，不知道是不是帐号记错
尊敬的用户，
您新购买的云服务器(共1台)已分配成功（订单号：20171013133128）,感谢您对腾讯云的支持!，感谢您对腾讯云的支持！
服务器操作系统为 Windows Server 2008 R2 企业版 SP1 64位 ，默认账户为 Administrator ，初始密码为 rhyXIm97QadZC
服务器名称 云主机ID 所在网络ID 内网IP 公网IP
window
浏览 1311提问于2017-10-14
3回答
地形数据源中的中频条件
、、、、
我的问题很简单，但在整个互联网上找不到任何例子或解决方案。我想在terraform的data source中使用if- and条件，并根据它应该搜索的结果的值。我们的AWS帐户中有两个不同的VPC : 1. Prod VPC，2. RDS VPC。
过滤器应该基于布尔变量var.rds_vpc工作。
伪码：
data "aws_vpc" "vpc" {
if var.rds_vpc == true:
tags = {
Name = "rds_vpc"
Type = "database"
浏览 2提问于2021-07-16得票数 1
回答已采纳
1回答
我不理解VPC共享的概念。
所以我有我的根帐户，并且在这个帐户下我创建了两个帐户：- myVPCShare1 - myVPCShare2，这两个帐户都有完全的管理员权限。
私有网络共享文档中提到，可以在账户之间共享私有网络。
因此，我使用myVPCShare1帐号创建了带子网( sharedSubnet )的私有网络( shareVPC )，并切换到myVPCShare2，我看到了两个shareVPC sharedSubnet，但没有进行私有网络共享。此外，我使用myVPCShare1创建了EC2实例，当我切换到myVPCShare2时，我也可以看到这个实例。
那么我的问题是，有没有人能给我解
浏览 3提问于2019-04-07得票数 0
1回答
2 VPC：
主VPC: 10.111.0.0/22
主VPC子网包含4个子网：
10.111.0.0/25
10.111.0.128/25
10.111.1.0/25
10.111.1.128/25
二级VPC: Kubernetes Minion VPC (172.16.0.0/20)
附加注意:主VPC &和辅助VPC使用VPC对等器来支持2 VPC之间的通信。
问题：是否可以在自己的VPC中将minion实例/节点/ pods等分离出来，以便在主VPC中节省网络空间。如果可能的话，我想让主站和服务端点在主vpc下运行，这样它们就可以直接通过公共互联网进行路由，并且在自己的空间中
浏览 2提问于2017-01-24得票数 2
回答已采纳
我已经创建了一个虚拟PC并在其上安装了Server 2003 R2。我添加了应用服务器角色。我可以使用VPC上的http://localhost访问默认站点。VPC可以接入互联网。
但是，我不能在物理桌面(主机)上切换VPC。我尝试在VPC控制台中添加第二个网络适配器，并给它一个静态IP，但没有效果。
浏览 0提问于2009-05-18得票数 1
回答已采纳
1回答
拥有一个带有私有子网的VPC。在VPC内部，我希望使用Conda更新最新的Anaconda包，这包括从互联网下载最新的更新。由于我的VPC没有互联网接入，推荐的方法是什么。
浏览 0提问于2018-08-06得票数 0
回答已采纳
问题
只有在NAT下才能从私有子网访问Internet，而没有与其VPC相关联的Internet网关？
背景
带有公共和私有子网的VPC (NAT)说：就这句话来说，这是一个公平的结论，它只要求NAT到达互联网，而没有一个互联网网关附在其VPC上。
有自己的弹性IPv4地址的NAT网关。私有子网中的实例可以通过IPv4通过NAT网关向internet发送请求(例如，用于软件更新)。
我相信任何从VPC到互联网的流量，VPC都需要因特网网关，但文件没有清楚地说明这一点，因此感到困惑。
浏览 0提问于2021-07-07得票数 1
回答已采纳
VPC窥视安全吗？VPC窥视和PrivateLink都不使用互联网网关或任何其他网关吗？
浏览 0提问于2019-09-10得票数 29
回答已采纳
在EC2经典版中，您将在您的安全组中引用另一个帐户的安全组，以将进入限制为实例或其他帐户的安全组的成员。
我想复制在VPC唯一的地区(悉尼)，在那里我有一个互联网面对ELB在一个VPC，我只需要限制在另一个帐户的某些实例。我不会提前知道他们的IP地址。
这能实现吗？
浏览 0提问于2015-03-12得票数 0
回答已采纳
3回答
我已经在本地机器上创建了一个ASP.NET应用程序。为了在IE 6中测试此应用程序，我创建了一个VPC。我正在尝试通过VPC连接到此web应用程序。但是，我无法连接到它。然而，我可以连接到互联网。
我做错了什么？
浏览 4提问于2009-10-13得票数 1
回答已采纳
我们使用混合云设置，通过VPC端点连接到AWS服务，但安全禁止连接到互联网，这意味着没有互联网或NAT网关。AWS codebuild的文档指出，如果绑定到VPC，则需要NAT网关用于互联网访问，以便连接到其他AWS服务。 这是否意味着我们不能使用亚马逊网络服务CodeBuild？或者，是否可以将其配置为通过VPC端点进行连接？
浏览 24提问于2020-12-19得票数 1
我有两个羔羊，一个(lambda1)在VPC1，另一个(lambda2)在VPC2。VPC1配置了NAT网关，这意味着lambda可以访问internet。VPC2没有NAT网关，所以VPC2中的lambda没有任何互联网接入。
我正在同步地从lambda2调用lambda1，因为lambda1有NAT网关，而lambda2有向公众开放的默认端点。现在我的问题是lambda1如何从lambda2获得响应？lambda2的回复是否通过互联网？如果是，lambda2没有互联网接入，这意味着响应不能转到lambda1。
我的理解正确吗？
浏览 1提问于2020-09-29得票数 1
回答已采纳
我找不到关于这个错误的文档，而且当我这样做时，它并不能真正解决我的问题。
很抱歉，您修改DB实例的请求失败了。不能将DB实例移动到子网组<新组。指定的DB子网组和DB实例在同一个VPC中。在指定的DB实例的不同VPC中选择DB子网组，然后再试一次。
我有一个VPC和两个子网组1的子网A、B和C，它们在不同的区域中是相同的默认值。子网群2为D、E和F，它们在不同的区域内是相同的。
：当当前子网组已经在同一个VPC中时，为什么会出现需要不同VPC的错误？
后台：我最近将默认的子网设置更改为A、B和C点到NAT网关，创建了指向IGW的D、E和F。我这样做是为了让我在同一个VPC上的la
浏览 5提问于2020-08-22得票数 2
回答已采纳
2回答
我在VPC内的lambda上运行一个无服务器的web应用程序，并连接到Aurora-MySQL RDS实例，并使用入站规则允许来自lambda的安全组的通信量连接正常，但是，通常lambda冷启动会给我一个超时。经过一些研究后，我发现在VPC上运行lambda会给启动带来额外的成本，我在超过一个地方看到了避免在VPC上使用lambda的建议，除非您严格地需要访问VPC中的某些资源。
因此，我决定将我的RDS移到一个可公开访问的实例中，这样我的lambda就可以通过互联网访问它，并将lambda从VPC中删除。
因此，我将RDS Public accessibility选项更改为Yes，并编辑了
浏览 7提问于2020-03-20得票数 4
是否可以通过EndPoints(PrivateLink)连接到面向互联网的ALB，如下所示？
VPC-1(EC2) -> EndPoint(PrivateLink) -> VPC-2(ALB)
VPC-1: account-1 VPC-2: account-2
浏览 2提问于2020-05-24得票数 2
我有一个运行在AWS，区域南美洲(圣保罗)的数据库，我可以从互联网上的任何地方访问没有任何问题。
然后我想在美国东部(北弗吉尼亚)创建同样的数据库，但我无法从互联网上访问它。我比较了在两个地区创建数据库以查看差异，并注意到美国东部地区没有列出任何VPC以使其可用于互联网。
我一直在尝试创建这个带有子网DB等的VPC，但是没有成功！有人知道我需要做些什么才能让数据库在互联网上可用吗？
谢谢!
浏览 0提问于2013-11-08得票数 5
回答已采纳
我正在尝试从我的Tunnled VPC连接其中一项本地托管服务。当我从隧道私有网络中托管的EC2访问此服务时，我可以毫无问题地访问它。
现在我有以下情况
我的应用程序托管在具有互联网网关的VPC中。此应用程序需要连接上面提到的本地服务。
因此，我在第一个隧道VPC中部署Lambda函数，但当我从我的互联网网关VPC运行查询时，我收到无法到达我的本地服务的错误。
对于内部VPC连接，我已启用VPC对等，并且我可以从两个VPC访问托管在两个VPC内的Ec2和其他服务，反之亦然。
请建议我能做些什么。
浏览 0提问于2020-11-02得票数 1
现在我有了下一个资源关系：
S3 ->路由53 (域) ->互联网
但我只希望这个域名在VPC下可用。而不是互联网的其他部分。VPC只需跨企业VPN (专线)即可访问！
S3 ->路由53 (域) -> VPC ->专线-> VPN
我真的不知道这种方法是否正确，或者我是否需要一些额外的服务。
浏览 0提问于2020-04-24得票数 0
我试图在没有互联网网关的代码管道中使用lambda函数。我正在使用boto3在我的代码管道上调用put_job_success/failure_result。当我的环境中有一个互联网网关时，它还可以工作，但后来因为安全风险而被删除了。现在互联网网关消失了，我的lambda函数在调用put_job_success_result后挂起了20分钟，最终失败了。无论是put_job_success_result还是put-job_failure_result都不能工作了。有谁知道我必须做些什么才能让我的lambda在没有互联网网关的情况下与我的代码管道通信？
代码管道(通过CFT生成)没有私有终结点。
浏览 16提问于2019-07-10得票数 0
回答已采纳
3回答
问题
尝试找到将DynamoDB放入私有网络的方法，但到目前为止仍未找到。
对于Lambda，它可以在具有弹性网卡的VPC内，拥有来自VPC子网的IP，则Lambda在没有NAT的情况下没有任何internet连接。
请确认，DynamoDB没有此类功能，并且始终面向互联网，尽管我们可以通过DynamoDB VPC端点将流量路由到不到互联网。
浏览 1提问于2020-03-09得票数 0
2回答
每当我运行boto3代码delete_vpc时，总是会出现一个要求删除所有依赖项的错误。在删除vpc之前，我有一个函数来删除子网。其他人能帮我处理我需要删除的其他依赖项吗，以及如何检索相应的ids (例如。互联网网关id)删除他们使用boto3？
浏览 2提问于2018-11-28得票数 3
我们在办公室里进行了这次讨论，但无法得出结论。所以我在这里寻求一些建议。
我们有一个运行，没有公共IP。来自不同App项目的Google通过授权他们的服务帐户连接到这个单一的云SQL。
项目之间没有VPC设置。这些应用程序都在谷歌应用引擎的标准环境中。在应用程序项目中不使用实例的私有IP。
项目之间的连接使用这里找到的教程进行。
创建连接字符串
mysql+pymysql://<db_user>:<db_pass>@/<db_name>?unix_socket=/cloudsql/<cloud_sql_instance_name>
问题是其他A
浏览 0提问于2019-11-11得票数 2
回答已采纳
2回答
嗨，我正在开发一个AWS无服务器应用程序，默认VPC，它有连接到互联网网关的子网。我已经在默认VPC内配置了lambda函数。我希望lambda有互联网连接到它，因为子网与互联网网关连接。但不幸的是，lambda函数不能访问互联网。在这种情况下，有人可以帮助从lambda访问internet吗？
浏览 0提问于2021-06-14得票数 0
2回答
嗨，我在aws cdk上工作。我正在尝试获取已有的非默认vpc。我尝试了下面的选项。
vpc = ec2.Vpc.from_lookup(self, id = "VPC", vpc_id='vpcid', vpc_name='vpc-dev')
这将导致以下错误
[Error at /LocationCdkStack-cdkstack] Request has expired.
[Warning at /LocationCdkStack-cdkstack/TaskDef/mw-service] Proper policies need to be
浏览 2提问于2019-12-12得票数 21
回答已采纳
背景:我们有一个VPC，它有一个互联网网关附加。
我想通过aws-cdk获得VPC的InternetGatewayId。
vpc := awsec2.Vpc_FromLookup(stack, jsii.String(viper.GetString(`vpc.id`)), &awsec2.VpcLookupOptions{
VpcId: jsii.String(viper.GetString(`vpc.id`)),
}) //Here it returns awsec2.Ivpc
但是根据代码，只有awsec2.Vpc有一个InternetGatewayId()
浏览 10提问于2022-01-20得票数 2
1回答
假设我在region1中创建了vpc和vpc端点。
我是否可以使用这个vpc端点，即不使用互联网，与区域内的s3桶进行通信？
浏览 0提问于2018-03-01得票数 0
回答已采纳
我知道Lambda服务对默认模式下创建的所有Lambda函数(没有连接到我的专用VPC的Lambda函数)都使用内部VPC。这个"Lambda服务VPC“可以访问互联网和其他AWS服务。
因此，我的问题是:它是使用internet访问其他AWS服务(例如，S3)，还是使用通过AWS主干的私有连接来访问这些其他服务？我想知道当我从Lambda调用AWS服务时，这个请求是通过互联网还是不离开AWS网络。
浏览 4提问于2022-11-28得票数 1
我有一个互联网网关和两个子网(公共和私人)。虽然我可以把我的互联网网关连接到公共的，但我不能在私人的。我在代码中添加了这一行：
gateway_id = aws_internet_gateway.wally_jeropa_igw.id
但我有个错误：
这里不期望有一个名为"gateway_id“的参数。
这是我的IGW
resource "aws_internet_gateway" "wally_jeropa_igw" {
vpc_id = aws_vpc.wally_jeropa.id
tags = {
Name = "
浏览 4提问于2022-07-22得票数 0
回答已采纳
我有两个AWS帐户A和B，我有以下设置
账号A: S3存储桶
账号B:托管需要从账号A访问S3存储桶的Lambda
我已在帐户B中使用以下策略创建了IAM角色，并将其附加到Lambda
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "s3:ListBucket",
"Resource": "arn:aws:
浏览 2提问于2019-12-12得票数 0
我正在使用创建一个VPC。此外，我想创建和附加一个互联网网关到这个VPC使用。
这是我的代码：
module "vpc" "vpc_default" {
source = "terraform-aws-modules/vpc/aws"
name = "${var.env_name}-vpc-default"
cidr = "10.0.0.0/16"
enable_dns_hostnames = true
}
resource "aws_internet_gateway" "
浏览 1提问于2018-10-14得票数 34
回答已采纳
1回答
Redshift集群位于不直接接触互联网的VPC中，但可以通过ssh隧道访问。
我有一个lambda函数，需要连接到internet和这个Redshift集群。
有什么更自然的方法去做呢？
我应该尝试从我的lambda的ssh隧道红移公共IP吗？我怎样才能做到这一点？
我应该把我的蓝宝石放在另一个‘互联网开放’VPC，并允许VPC窥视？这是否意味着安全问题？
非常感谢。
浏览 1提问于2020-09-04得票数 0
回答已采纳
当我们创建一个VPC时，我们通常为它分配一个私有的IPv4地址范围，如中指定的那样。
我假设Internet网关、NAT网关等都托管在AWS管理的VPC上，因为它们具有很高的可用性和可扩展性，就像客户如何在AWS上设计服务一样。
是否有私人的IPv4范围，可以用来解决客户的VPC和他们自己的VPC之间的重叠，后者是互联网网关/ NAT网关的主机？如何管理CIDR重叠？
浏览 7提问于2021-09-06得票数 0
回答已采纳
1回答
这些机构将其AWS VPC连接到互联网的方式有哪些？我搜索了有关VPC的AWS文档，但找不到
浏览 7提问于2018-12-15得票数 2
回答已采纳
2回答
我的目标是在一些私有VPC (假设A)中部署AWS中的集群，并提供与其他VPC(假设B)的对等连接。主要思想是只能从VPC B访问k8s。据我所知，我应该创建一个具有内部负载均衡的私有拓扑集群。如下所示： kops create cluster --name=$cluster --state=$state --zones=$zones --topology=private --networking=weave --api-loadbalancer-type=internal 但遗憾的是，kops将api负载均衡放在内网，导致其他VPC无法访问。如果我把它公之于众 kops create cl
浏览 17提问于2019-10-07得票数 0
4回答
我有一个lambda函数，它通过VPC访问RDS中的Postgres db。在查询db之后，我想向SNS发送通知。因为我的lambda函数存在于我的VPC中，所以它不能访问SNS。我的VPC上有一个互联网网关。我阅读了VPC端点文档，目前只支持s3。
是否有在VPC中的lambda函数中发布到SNS？
浏览 9提问于2016-03-14得票数 21
回答已采纳
我在VPC中运行AWS Lambda函数。
在项目进行过程中，我遇到了一些问题，因为：
无法访问我的数据库-必须解决这个问题
无法访问AWS SES -必须找到解决办法
无法从Lambda函数访问AWS -removed所有队列功能
无法访问外部互联网--在没有互联网接入的情况下，仍然不知道如何实现ReCapthca
无法访问AWS认知-无法获取登录用户的信息
我可以在VPC中实现NAT网关，但是如果我必须运行NAT服务器实例，那么没有服务器又有什么意义呢？这不是没有服务器的。
最后，AWS让我疲惫不堪，我决定放弃在VPC中运行我的AWS函数--没有互联网代理的端点
浏览 2提问于2017-08-09得票数 9
我有一个要求在悉尼地区主办MySQL RDS，并从新加坡地区连接到它。RDS托管在位于悉尼地区的VPC上。通过互联网连接到数据库太慢了。
浏览 12提问于2016-10-27得票数 1
回答已采纳
我有个关于网络的问题。
我正在测试一个AWS网络防火墙在AWS与私有子网和NAT网关。
所以，我和互联网的连接流程是：
请求：EC2 in private subnet -> NAT gateway -> FW -> IGW
答复：Server from Internet -> FW -> NAT -> EC2 in private subnet
请求和响应流完全相反。但是，我只想过滤母线的流量，所以我用适用于IGW的变更进题路由表来改变响应路径。因为AWS网络防火墙是透明的，所以我认为它是可以的。
新的响应路径：Server from Internet -
浏览 5提问于2021-02-02得票数 0
我正在做一个项目，我的主要lambda函数在内网的VPC中，一些姊妹lambda函数在不同的VPC中，它们在自己的内网子网中。我如何才能从VPC中的主要lambda调用这些姐妹lambda，而不是通过链接到连接有互联网网关的公共子网的NAT网关向每个姐妹lambda提供互联网访问。我的主要lambda调用的其他亚马逊网络服务有: 1. S3 2. Dynamodb 3.自动伸缩4. ECS 5. RDS
浏览 0提问于2020-01-17得票数 0
1回答
我有一个有多个项目的组织。我必须有一个服务，所有计算，无服务器，gke资产可以通过https从所有项目连接到。优选地，这不会遍历互联网，而是留在我们的组织内部。
是否只有共享vpc才能实现？
浏览 3提问于2020-02-05得票数 0
我需要下载存储在桶中的一些文件。现在的挑战是在没有互联网接入的情况下下载。在没有互联网接入的情况下，可以与桶进行交互吗？有什么建议吗？
谢谢，Prasanth
浏览 0提问于2020-01-10得票数 1
我在AWS中创建了一个VPC。这是一个专用网络，互联网上没有人可以访问这个VPC。然后我把我的灯笼放进了这个VPC里。之后，我发现我可以从VPC之外的另一个lambda调用lambda。我也可以从本地的笔记本电脑上调用lambda。
这是故意的吗？
浏览 0提问于2020-09-16得票数 2
回答已采纳
我正在us-east-1区域创建aws eks集群，已经有一个集群使用cidr块10.0.0.0/16，并使用默认vpc在同一区域使用172.31.0.0/16创建另一个集群。但是看到下面的错误。
这个说，这个问题时有发生，其他人说，eksctl有问题。但我使用的是aws控制台，而不是cli。我知道在另一个区域创建集群可以解决这个问题，但我只需要在us-east-1区域创建这个集群。
潜在的问题是什么？这是与我的账号、vpc还是其他特定的东西相关？
浏览 0提问于2020-04-15得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
