AWS连接遍历

Question

环境问题

• A机在我家，在NAT后面
• 机器B是AWS上的EC2，并且，有一个公共IP
• 机器C,D,E是AWS上的EC2，没有公网IP，但是，有INet访问&访问Macihine B。
• 机器A发源于网络摄像机的视频流

手头的问题

• 我想从机器A用TCPUDP连接（非http，持久连接）到机器C,D,E。
• 我想避免使用AWS DirectConnectLoadBalancer。
• 是否有任何解决方案支持STUNICE连接通过例如。机器B（有一个公共AWS IP）？
• 有什么其他方法可以将机器A连接到机器C,D,E或机器B？
• 有什么办法可以避免通过机器B进行数据的路由遍历？

Answer 1

你可以 建立VPN连接 与VPC。

这可以通过管理的 AWS站点到站点VPN (需要收费)，或者您可以在以下设备上运行自己的VPC端点。Machine B. 然后，从家里，你会使用VPN客户端连接到 Machine B 然后你将有效地连接到VPC。

或者，您也可以使用 通过SSH进行端口转发 B机作为堡垒服务器。

或者，如果你是个冒险家，你可以使用 使用AWS系统管理器会话管理器进行端口转发。 将本地端口直接重定向到机器C、D或E。出站连接到AWS因此，这些机器是否在私有子网中并不重要（只要它们能对外访问互联网）。