小编CP5*_*510的帖子

所以我想知道这是否是一个好主意。我有一个带有公共和私有子网的 Amazon AWS VPC 设置。所以我都准备好了 Internet 网关和 NAT。我打算在私有子网中设置我所有的 Web 服务器（Apache2 实例）和数据库服务器，并使用负载平衡器/反向代理来获取请求并将它们发送到服务器的私有子网集群中。那么我的问题是，亚马逊 ELB 对这些有很好的用处，还是设置我自己的自定义实例来处理公共请求并使用 nginx 或 pound 通过 NAT 运行它们更好？

我喜欢第二个选项只是为了有一个我可以登录并检查的实例。以及利用缓存和 fail2ban ddos​​ 预防，以及可能使用故障安全来重定向流量。但我对他们的 ELB 没有经验，所以我想我会问你的意见。

另外，如果你们对此也有意见，使用第二个选项是否允许我只有 1 个公共 IP 地址并且能够通过端口号将 SSH 连接路由到各个实例？

提前致谢！