Всем привет, может кто помочь развеять туман сомнений. Я пытаюсь понять

полезность EC2 Instance Connect.
У меня есть сервер с паблик ip, я хочу закрыть к нему доступ по ssh с паблика и судя по требованиям, паблик ssh должен быть открыт.
Есть конечно фича, что можно открыть только для моих адресов (зачем мне тогда EC2 IC когда я могу настроить SG?) или для адресов амазона, если использовать только через веб.
Мб я не правильный кейс пытаюсь применить?

3 ответов

5 просмотров

Полезность в возможности присоединяться к виртуалкам без промежуточной (Bastion) виртуалки, в том числе расположенных в приватной подсети. Если нужно коннектиться без открытия 22 порта, то это кейс для SSM Session Manager, не требующего вообще открытых (входящих) портов.

Через security group открой доступ по ssh, а через NACL закрой доступ.

Deyvis-Kom Автор вопроса

Похожие вопросы

Обсуждают сегодня

Всем привет, Добавил в плагин определение user agent public function registerMarkupTags() { return [ 'filters' => [ 'staticPage' => ['RainLab\Pages\Cl...
John Norton Kruger
3
Приветствую. Есть N видео объектов (фильмы). Часть полной длины просмотра а часть короткие ( обрезаны титры). Задача найти идентичные фильмы. Я не в курсе, есть ли аналог шаз...
Nikolay Chudinov
7
Я колись ставив гуглу антиспам 3.0, може і норм, але мені не дуже зайшло. Теж думав тиждень, що його і куди. Зупинився на трех варіантах відразу всі три і включив 1. Перевір...
𝓔𝓾𝓰𝓮𝓷𝓮𝓥 J
2
Кто знает как подружить Gstreamer с OpenCV? Вот такой пайплайн я шлю с гстримера но OpenCV + python у меня никак не получается его воспроизвести "gst-launch-1.0 nvarguscameras...
Artem
3
Как потом сделать чтобы питон видел нахождение скомпилированных файлов? Я через системные переменные пробовал указать расположение но не помогло
Artem
5
https://youtu.be/d8Jx6zO1yw0?si=AvWkrBe-RS3FAlWX Компилировал с CUDA по этому гайду, единственно моменты: 1) С VS 2022 работает, нужно только что бы была установлена среда C...
Denis
1
Всем привет, может кто знает нормальных иностранных хостинг провайдеров. Что бы по качеству аналогичные netangels, beget, timeweb?
Black Cat
4
Добрый день , слышали про то что XML схемы https://schemas.xmlsoap.org/soap/envelope/ перестали работать со поза-вчера. А домен https://schemas.xmlsoap.org/ , отвечает 404 оши...
Max Dubovsky
3
Второй вопрос: снимаются ли эти ограничения при покупке на fragment хрени за кучу денег? (до 4096 / 2048)
Артем Уколов
3
Это везде так работает, или еще колдовать нужно?)
Квадрат Гипотенузы
6
Карта сайта