如何在AWS上创建私有暂存环境？

Question

我的小公司正在 AWS 上开发一个 Web 应用程序，使用 VPC 和 EC2 容器服务，并使用应用程序负载均衡器将流量引导至我们的应用程序。我已经启动并运行了环境，但我想保护它，以便只有我们公司的人员可以访问它。我不太确定理想的解决方案是什么——其他人是如何解决这个问题的？

Answer 1

这相当简单：

• 在 VPC 和您的公司网络之间创建IPsec 隧道。
• 不要将 EIP 或其他公共地址分配给 NAT/出口网关以外的任何地址。如果您想真正隔离事物，请设置 VPC 路由表，使默认路由指向您的办公室路由器，并将其配置为 VPC 子网的 NAT。这样，来自 VPC 的所有流量（甚至是与 Internet 绑定的流量）都将被迫首先通过您的办公室网络，并与办公室的其他流量一样受到相同的流量检查规则的约束。
• 配置防火墙规则以仅允许来自公司网络的专用地址空间的连接。