Amazon S3'e özel bir VPC alt ağından erişme

Çalışan bir VPC'm varsa ve bu ağın özel bölümünde amazon s3'ten dosya indirerek arka uç işleme yapan bazı sunucular varsa, bu dosyalara ulaşmak için dahili olarak S3'e erişebilir miyim? Yoksa NAT üzerinden halka açık internete erişmeli, https üzerinden s3 dosyaları indirmeli ve bu şekilde işlem yapmalı mıyım?

"İnternet" gibi bir kullanıcı adıyla, bunu bilmenizi beklerdim. Ama sorduğunuzdan beri ...

:)

VPC'ler gerçekten özeldir . Yalnızca açıkça izin verdiğiniz trafik VPC'nin sınırlarını geçebilir.

Bu nedenle, bir VPC içinde, harici kaynaklara erişmesi gereken örneklere bir EIP atanması gerekir (bu durumda AWS'nin altyapısını kullanarak harici kaynaklara erişebilirler) veya bir NAT ana bilgisayarı (bu durumda tüm trafik çıkışları) sağlamanız gerekir kendi NAT üzerinden VPC).

Kendi NAT ana makinenizi sağlamayı seçerseniz, bu örnekte kaynak / hedef denetimini devre dışı bırakmanın yanı sıra NAT ana makinesine işaret ederek özel alt ağınıza varsayılan bir rota eklemeniz gerektiğini unutmayın.

GÜNCELLEME (2015-05-10): AWS, 11 Mayıs 2015'ten itibaren S3 için bir proxy ana bilgisayarından veya NAT örneğinden geçmeden doğrudan bir VPC'den S3'e erişim sağlayan bir "VPC Bitiş Noktası" yayınladı . Neyse ki VPC'nin gerçekten özel doğasına saygısız, bu özellik varsayılan olarak kapalıdır, ancak AWS Konsolu kullanılarak veya API'leri aracılığıyla kolayca açılabilir.

Örneğin, VPC'nin Genel Alt Ağındaysa:

• Ya örneğinize genel IP adresi atanmış olmalıdır
• VEYA örneğinize esnek IP atamalısınız

Örneğin, VPC'nin özel alt ağındaysa:

• Genel alt ağda çalışan bir NAT cihazınızın olması gerekir. Böylece VPC'nin özel alt ağındaki örnek NAT üzerinden internete ve S3'e erişebilir. AWS VPC NAT kullanabilirsiniz veya kendi NAT'ınızı yapılandırabilirsiniz (bunun için kendi NAT ayarınızı yapmak istiyorsanız Google)

Sonuç olarak, S3'e erişmek için, İnternet'e erişebilmelisiniz.

Birkaç gün önce S3'e VPC'niz aracılığıyla NAT veya genel IP kullanmadan erişebilirsiniz.

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-endpoints.html?sc_ichannel=em&sc_icountry=global&sc_icampaigntype=launch&sc_icampaign=em_137702700&sc_idetail=em_332195307&ref_=pe_411040_137702700_31

AWS bölgelerinde veri aktarma yönteminizle ilgili "dışarı" ve geri "içeri" girmeniz veya herhangi bir şeyi değiştirmeniz gerekmez. Aynı bölgedeki kovalara / kovalardan transfer ücreti yoktur . Depolama için ödeme yapmak zorundasınız.