ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ: порт 22 - это просто примерный порт, могут быть случаи, когда это не порт 22, с которым я пытаюсь иметь дело.

Группы безопасности

"server-1" has a security group "group-1"
"server-2" has a security group "group-2"
"server-1" has an elastic ip address assigned to it i.e 111.222.333.444

и

"group-2" is allowed to connect to "group-1" via port 22

Итак, если я отправлю ssh из сервер-2 к сервер-1 с помощью следующей команды

ssh -iKEY.pem root@ec2-111.222.333.444.eu-west-1.compute.amazonaws.com

соединение в порядке, работает как положено.

Если, однако, я попытаюсь подключиться через эту команду.

ssh -iKEY.pem root@111.222.333.444

Это не работает по очевидным причинам.

Я вышел из сети AWS, чтобы подключиться к сервер-1 и поэтому aws видит соединение от сервер-2 как внешний ресурс, а не как экземпляр aws. Это означает, что он не будет использовать группу безопасности, которая говорит:

"group-2" is allowed to connect to "group-1" via port 22

Актуальная проблема

Я хочу подключиться к сервер-1 через адрес ElasticIP, чтобы я мог с радостью перезагрузиться сервер-1 и / или сервер-2 и не нужно беспокоиться о том, что имя / IP-адрес экземпляра aws изменилось, то есть имя домена в первом примере ssh изменится при перезагрузке / новом экземпляре.

Так что мой вопрос действительно в том, как лучше всего это сделать. На данный момент я вижу следующие варианты:

1. Выполните обратный поиск DNS-адреса ElasticIP и подключитесь, используя эту форму доменного имени. сервер-2 к сервер-1 то есть эластичный IP-адрес 111.222.333.444, и обратный поиск вернет мне

   ec2-111-222-333-444.eu-west-1.compute.amazonaws.com

   я не может реле для создания этого вручную, так как мне также нужно знать, в какой зоне доступности находится экземпляр, чтобы сделать это (я бы очень хотел не заботиться о том, где он находится).

2. Я бы предположил, что есть вызов api aws, который я могу сделать, чтобы получить текущее имя экземпляра, прикрепленное к адресу ElasticIP. Я не слишком увлечен приложением, зная, что оно находится на сервере aws, и хотел бы держаться подальше от api.

3. Используйте экземпляры vpc в aws. Таким образом, я всегда могу привязать тот же частный IP-адрес к сервер-1 и надежно подключиться к нему даже после перезагрузки любого сервера. Однако, похоже, это связано с большим количеством настроек и обслуживания.

4. Я мог вручную обновить любые настройки конфигурации, указывающие на сервер-1 после перезагрузки (это не предложение серии).

5. открыто сервер-1 порт 22 в мир (ПРИМЕЧАНИЕ: я хочу открыть и другие порты, а не только 22) и беспокоиться о приложении, выполняющем аутентификацию. (опять же не очень разумный вариант, как будто я хочу открыть порт 80 для сервер-2 затем нужно использовать .htaccess или что-то подобное для аутентификации соединения, поэтому просто перемещаем эту проблему и не решаем ее).

Проблема, с которой я сталкиваюсь с вариантами 1 и 2, заключается в том, что я всегда должен выполнять эти поисковые запросы, что приводит к огромным накладным расходам для приложения, или я кэширую его и вынужден мириться с тем фактом, что если экземпляр сервер-1 изменяется, т.е. происходит перезагрузка, затем наступает время, когда сервер-2 не сможет подключиться к сервер-1 пока он не извлечет из кэша имя экземпляра.

Вариант 3, вероятно, является лучшим решением, однако он требует настройки и обслуживания, что требует много времени и дополнительных знаний в нашей компании.

Есть ли у кого-нибудь другое предложение, которое будет работать?