Как я могу соединить несколько экземпляров EC2 вместе в AWS?

#amazon-web-services #amazon-ec2

Вопрос:

Я создал четыре экземпляра свободного уровня EC2 Windows Server 2019 для использования в лаборатории Windows Server. Два из этих экземпляров будут использоваться в качестве рабочих станций. Два других экземпляра будут контроллером домена и вторым сервером, возможно, используемым в качестве файлового сервера.

Поскольку я новичок в AWS, но не новичок в облаке в целом, как мне настроить все так, чтобы все четыре экземпляра общались друг с другом? Я не вижу необходимости подключать их к моей домашней сети, но хочу иметь возможность подключаться удаленно и запускать свои лабораторные сценарии таким образом.

Спасибо! Крис

Комментарии:

1. Находятся ли экземпляры в одном и том же VPC? Что вы пробовали до сих пор?

Ответ №1:

Во-первых, пожалуйста, обратите внимание, что не существует такого понятия, как «экземпляр свободного уровня EC2». Бесплатный уровень AWS-это ценовая скидка, которая дает 750 часов в месяц бесплатного использования определенных экземпляров Amazon EC2. Таким образом, если вы запускаете 4 экземпляра в течение всего месяца, только одна четверть сборов будет покрыта Бесплатным уровнем. (Но вы можете остановить экземпляры, когда они не используются для снижения ваших затрат.)

Инстансы Amazon EC2 в пределах одного VPC могут взаимодействовать друг с другом. Однако вам потребуется настроить Группы безопасности, связанные с каждым экземпляром, чтобы разрешить эту связь. Простейшим способом может быть назначение одной и той же группы безопасности всем экземплярам, а затем добавление правила для входящих подключений в Группу безопасности, разрешающего подключения из самой Группы безопасности. Это необходимо, поскольку правила Группы безопасности применяются к каждому экземпляру отдельно, поэтому необходимо правило, разрешающее входящие соединенияиз той же группы безопасности, когда она связана с другим экземпляром.

Вы упомянули, что хотите иметь возможность «удаленно подключаться и запускать сценарии моей лаборатории». Для этого также потребуется настроить Группу безопасности, чтобы разрешить необходимые подключения с вашего домашнего IP-адреса, такие как порты для RDP и, возможно, HTTP/S.