DEV Community
·
可选挑战：私有子网测试
💡
原文约800字/词，阅读约需3分钟。
📝
内容提要
该挑战要求用户在私有子网中启动EC2实例，配置安全组以允许SSH连接，并通过堡垒服务器访问实例。最后，通过ping命令测试实例的互联网连接，以确认网络配置成功。
🎯
关键要点
- 该挑战是可选的，旨在帮助用户在工作坊结束前利用剩余时间。
- 用户需要在私有子网中启动EC2实例，并确认其能够与互联网通信。
- 启动EC2实例时，需配置名称、AMI、实例类型、网络设置和安全组。
- 安全组需允许从堡垒服务器的SSH连接，并设置相应的入站规则。
- 用户需通过堡垒服务器连接到私有实例，不能直接连接。
- 连接私有实例时，需使用其私有IPv4地址，并通过SSH命令进行连接。
- 最后，通过ping命令测试实例的互联网连接，以确认网络配置成功。
❓
延伸问答
如何在私有子网中启动EC2实例？
用户需要选择Lab VPC和Private Subnet，配置安全组以允许从堡垒服务器的SSH连接，然后启动EC2实例。
连接私有EC2实例时需要注意什么？
必须先通过堡垒服务器连接，然后使用私有IPv4地址通过SSH命令连接到私有实例。
如何测试私有实例的互联网连接？
可以通过在私有实例上执行ping命令来测试互联网连接，例如：ping -c 3 amazon.com。
安全组的配置要求是什么？
安全组需允许从堡垒服务器的SSH连接，并设置入站规则，源地址为10.0.0.0/16。
在启动EC2实例时需要配置哪些选项？
需要配置名称、AMI、实例类型、网络设置和安全组等选项。
为什么需要通过堡垒服务器访问私有实例？
因为私有实例位于私有子网中，无法直接从互联网访问，必须通过堡垒服务器进行连接。
➡️
