我可以 ssh 我的堡垒，但我不能在我的私有 EC2 实例中访问互联网

问题描述

在用完想法后，我希望我能在这里找到解决方案。

基本上，我有一个 EC2 堡垒，一个运行我的应用程序的 EC2“私有”实例和一个负载均衡器。

我可以 ssh 堡垒机和私有 ec2 实例，但只有堡垒机可以访问外部网站。

如果重要，堡垒公共 IP 是使用弹性 IP 地址分配的。

这些是我拥有的安全组配置：

堡垒 SG：

入站：

• 来自内部网络的 HTTP 端口 80
• 来自内部网络的 HTTPS 端口 443
• 来自我自己 IP 的 SSH 端口 22

出站：

• 所有流量

负载均衡器 SG：

入站：

• 来自任何 IP (0.0.0.0/0) 的 HTTPS 端口 443

出站：

• 通过私有 EC2 实例 SG 的所有流量

私有 EC2 实例 SG：

入站：

• 来自我的负载均衡器 SG 的 TCP 8080，
• 来自 Bastion SG 的 SSH 端口 22

出站：

• 所有通过 Bastion SG 的流量

我还创建了一个 Internet 网关并将其附加到此 VPC。并且此 VPC 适用于 Bastion 和私有 EC2 实例。

有什么想法吗？提前致谢

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）