Создайте шлюз или экземпляр NAT
У меня работает ELB (в классическом EC2), и один из моих клиентов хочет жестко закодировать IP-адрес своего правила брандмауэра для доступа к нашему сайту. Я знаю, что ELB не предоставляет статический IP-адрес, но есть ли способ настроить экземпляр (только для них), который они могут использовать и использовать в качестве шлюза для нашего API?
(Я думал об использовании HA Proxy в OpsWorks, но это указывает непосредственно на мои экземпляры, и мне нужно что-то, что указывает на мой ELB, потому что разрешение SSL происходит на этом уровне)
Любая рекомендация будет очень полезна.
1 ответ
Я предполагаю, что вы управляете одним или несколькими экземплярами за вашим ELB.
Вы должны иметь возможность назначить эластичный IP одному из этих экземпляров. В классической EC2 EIP необходимо будет повторно подключать при перезапуске экземпляра.