AWS Insight: Virtual Private Cloud

[deus]

Какое практическое применение этой технологии?

[korjik]

Мы используем VPC для построения приватных облаков над публичным AWS.

[deus]

Для передачи данных между узлами системы общая задача которой работать с пользователями через интернет?
Например чтобы нельзя было подключиться к базе данных, так?

[korjik]

Да не важно в принципе. В EC2 мы не имеем доступа к настройкам приватных адресов и они доступны всем желающим. Здесь же — мы всё рулим сами. БД — то же самое. Не просто невозможно, а вообще никак.

[korjik]

Имеется в виду, что приватные адреса EC2 доступны всему региону. Да, Security Groups, но всё же…

[korjik]

[deleted]

[korjik]

На самом деле эта проблема легко разруливается через ELB. Но да, сетевые интерфейсы так могут.

[korjik]

Тут вы несомненно правы. Но… Волков бояться — в лес не ходить :-)

[Nikon_NLG]

На всякий случай дополню — у NAT Instance надо убрать source/destination check, иначе nat не заработает.

[javax]

А NAT можно из своего AMI сделать? Он может еще какую то работу делать? Например на него свой лоад балансер поставить?