AWS：在面向互联网的 ALB 后面的私有子网中部署 Web 服务器

Question

从成本优化的角度来看，在私有子网而不是公共子网中部署 Web 服务器有什么好处吗？（在面向互联网的 ALB 后面）

这两种方法的优缺点是什么？

Answer 1

将您的网络服务器放在私有子网中可能会比将它们放在公共子网中更昂贵（具体取决于服务器的用途）。原因是在私有子网中，他们将无法访问互联网或任何 AWS 服务。

因此，如果它们需要使用某些外部 API 或访问某些 AWS 服务，您将需要使用不免费的NAT 网关和/或 VPC 端点（S3 和 DynamoDB 的端点除外）。

但是，将所有内容保留在公共子网中存在安全风险，许多人更愿意将服务器保留在私有子网中，以遵循良好的做法，并且更安全而不是便宜。