Кластер AWS ECS - экземпляры
У меня есть «Custom VPC» с двумя подсетями (частная подсеть и общедоступная подсеть).
В ECS, когда я пытаюсь создать кластер с «Custom VPC» и обеими выбранными подсетями. Запущенные инстансы EC2 по умолчанию запускаются в частных подсетях.
- Почему? Есть ли способ изменить подсеть экземпляра после его запуска?
- Должен ли кластер ECS иметь только общедоступные подсети VPC? и запустить экземпляр в частной подсети с помощью мастера «Запуск экземпляра»?
- Кроме того, у этих экземпляров есть общедоступный DNS, даже если в частной подсети отключено автоматическое назначение общедоступного IP-адреса. Почему?
Ответы 2
1: Вам нужно запустить ECS в ссылке на общедоступные подсети: https://docs.aws.amazon.com/AmazonECS/latest/developerguide/get-set-up-for-amazon-ecs.html
2: Да, или вам нужно создать частную подсеть с привязанным к ней шлюзом NAT
Каждый экземпляр в VPC имеет сетевой интерфейс по умолчанию, называемый основным сетевым интерфейсом (eth0). Вы не можете отсоединить основной сетевой интерфейс от экземпляра. Вы можете подключить новый сетевой интерфейс.
Чтобы изменить подсеть запущенного инстанса EC2, вы можете выполнить следующие действия:
- Создайте новый ENI (эластичный сетевой интерфейс) с новой подсетью, которую вы хотите изменить. Обратите внимание, что вы не можете изменить VPC запущенного экземпляра EC2. Если в том же VPC или зоне доступности нет других доступных подсетей, сначала следует создать новую подсеть.
- Перейдите в консоль EC2 и выберите экземпляр EC2, в котором вы хотите изменить подсеть.
- В меню «Действие» выше выберите «Сеть»> «Присоединить новый интерфейс».
- В меню «Сетевой интерфейс» выберите только что созданный сетевой интерфейс.
Вы можете обратиться к этому документу, чтобы узнать, как создать и подключить новый сетевой интерфейс для экземпляра EC2. https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html
Вы пробовали запускать более одного экземпляра? Я подозреваю, что первый экземпляр создается в частной подсети, а второй будет в публичной и так далее.