Truy cập Amazon S3 từ mạng con VPC riêng

Nếu tôi có VPC đang chạy và một số máy chủ nằm trong phần riêng của mạng đó xử lý phụ trợ bằng cách tải xuống các tệp từ amazon s3, tôi có thể truy cập S3 nội bộ để lấy các tệp đó không? Hoặc tôi phải truy cập internet công cộng qua NAT, tải xuống các tệp s3 qua https và xử lý theo cách đó?

Với tên người dùng như "Internet", tôi mong bạn biết điều này. Nhưng vì bạn đã hỏi ...

:)

VPC là thực sự riêng tư. Chỉ lưu lượng truy cập mà bạn cho phép rõ ràng mới có thể chuyển qua biên giới của VPC.

Vì vậy, bên trong VPC, các trường hợp cần truy cập vào tài nguyên bên ngoài cần được chỉ định EIP (trong trường hợp đó họ có thể truy cập tài nguyên bên ngoài bằng cơ sở hạ tầng của AWS) hoặc bạn cần cung cấp máy chủ NAT (trong trường hợp đó là tất cả lưu lượng truy cập VPC thông qua NAT của riêng bạn).

Nếu bạn chọn cung cấp máy chủ NAT của riêng mình, hãy nhớ rằng bạn sẽ cần phải vô hiệu hóa việc kiểm tra nguồn / mệnh trong trường hợp đó cũng như thêm tuyến đường mặc định vào mạng con riêng tư của bạn, trỏ đến máy chủ NAT.

CẬP NHẬT (2015-05-10): Kể từ ngày 11 tháng 5 năm 2015, AWS đã phát hành "Điểm cuối VPC" cho S3 , cho phép truy cập S3 trực tiếp từ VPC mà không phải thông qua máy chủ proxy hoặc phiên bản NAT. Rất may vì tôn trọng bản chất thực sự riêng tư của VPC, tính năng này bị tắt theo mặc định, nhưng có thể dễ dàng bật bằng Bảng điều khiển AWS hoặc thông qua API của họ.

Nếu phiên bản của bạn nằm trong Mạng con công cộng của VPC thì:

• Bạn nên có địa chỉ IP công cộng được gán cho cá thể của bạn
• HOẶC bạn nên có IP đàn hồi được gán cho cá thể của bạn

Nếu phiên bản của bạn nằm trong mạng con riêng của VPC thì:

• Bạn cần phải có một thiết bị NAT chạy trong mạng con công cộng. Vì vậy, ví dụ trong mạng con riêng của VPC có thể truy cập internet thông qua NAT và truy cập S3. Bạn có thể sử dụng AWS VPC NAT hoặc bạn có thể định cấu hình cho riêng mình (google cho điều này trong trường hợp bạn muốn thiết lập NAT của riêng mình)

Tóm lại, để truy cập S3, Bạn phải có thể truy cập internet.

SInce vài ngày trước, bây giờ bạn có thể truy cập S3 thông qua VPC của bạn mà không cần sử dụng NAT hoặc IP công cộng.

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-endpoint.html?sc_ichannel=em&sc_icountry=global&sc_icampaigntype=launch&sc_icampaign=em_137702700&sc_

Bạn không cần phải "ra ngoài" và quay lại "vào" hoặc thay đổi bất cứ điều gì về cách bạn chuyển dữ liệu trong các khu vực AWS. Không có phí chuyển khoản đến / từ các thùng trong cùng khu vực . Bạn phải trả tiền cho việc lưu trữ.