Если можешь, будь умнее других, но не показывай этого (Ф. Честерфилд).

Как соединить два экземпляра EC2 друг с другом в AWS.

Главное меню » Операционная система Linux » Как соединить два экземпляра EC2 друг с другом в AWS.

16.05.2017

Как сделать два экземпляра EC2 и соединить их друг с другом в AWS

Мы создадим экземпляры EC2, как экземпляры Linux в AWS. Иногда нам нужно сделать два экземпляра EC2 и соединить друг с другом так, чтобы они могли обмениваться файлами и т.д. Однако по умолчанию эта связь не доступна.

Нам необходимо внести некоторые изменения в конфигурацию, чтобы соединить два экземпляра EC2 друг с другом. Вот быстрый способ, как это сделать.

Необходимое условие:

У нас есть два экземпляра Linux в EC2, как показано ниже:

Запишите детали IP и группы безопасности ID двух экземпляров:

Instance ID: i-001bf8faf34df386f
Private IP 172.31.23.137
Sec grp ID sg-0ce7d465
------
Instance ID: i-0b6a20837dd74ba2c
Private IP 172.31.25.150
Sec grp ID sg-d0e7d4b9

Первоначально, когда мы пытаемся пинговать эти сервера от каждого конца теста окажется неудачным, как показано ниже:

test1:

	
[root@destroyer ~]# ping 172.31.25.150
PING 172.31.25.150 (172.31.25.150) 56(84) bytes of data.
^C
--- 172.31.25.150 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 999ms

Тест 2:

	
[root@destroyer ~]# ping 172.31.23.137
PING 172.31.23.137 (172.31.23.137) 56(84) bytes of data.
^C
--- 172.31.23.137 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 999ms

Теперь, чтобы соединить два экземпляра EC2 друг с другом следуйте шагам ниже:

Шаг1: Перейти в группу опций безопасности в левой панели разделе NETWORK & SECURITY опции, как ниже:

Шаг 2: В правой части группы Безопасность выберите «sg-0ce7d465», которая является группой безопасности для первого экземпляра. Нажмите на опцию Edit:

Шаг 3: В следующем всплывающем окне нажмите на кнопку «Add Rule»:

Шаг 4: Теперь выберите ICMP-ipv4 на раскрывающейся вкладки столбца Source выберите custom и в следующем окне введите группы идентификатор безопасности другого сервера, который является «sg-d0e7d4b9» и нажмите на кнопку Сохранить.

После вышеописанной конфигурации мы можем пинговать сервер «172.31.23.137» от сервера 172.31.25.150, как показано ниже:

[root@destroyer ~]# ping 172.31.23.137
PING 172.31.23.137 (172.31.23.137) 56(84) bytes of data.
64 bytes from 172.31.23.137: icmp_seq=1 ttl=64 time=0.632 ms
64 bytes from 172.31.23.137: icmp_seq=2 ttl=64 time=0.698 ms
64 bytes from 172.31.23.137: icmp_seq=3 ttl=64 time=0.646 ms
64 bytes from 172.31.23.137: icmp_seq=4 ttl=64 time=0.638 ms
^C
--- 172.31.23.137 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 0.632/0.653/0.698/0.036 ms
[root@destroyer ~]#

Для того, чтобы связь работала с другим сервером, выполните шаги с 1 по 3 для другой группы безопасности «sg-d0e7d4b9» и в шаге 4 введите подробности и нажмите кнопку Сохранить.

После вышеописанной конфигурации мы можем пинговать наоборот, как показано ниже:

[root@destroyer ~]# ping 172.31.25.150
PING 172.31.25.150 (172.31.25.150) 56(84) bytes of data.
64 bytes from 172.31.25.150: icmp_seq=1 ttl=64 time=0.538 ms
64 bytes from 172.31.25.150: icmp_seq=2 ttl=64 time=0.666 ms
64 bytes from 172.31.25.150: icmp_seq=3 ttl=64 time=0.562 ms
64 bytes from 172.31.25.150: icmp_seq=4 ttl=64 time=0.618 ms
^C
--- 172.31.25.150 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 0.538/0.596/0.666/0.049 ms
[root@destroyer ~]#

Так что, так мы можем соединить два экземпляра EC2 друг с другом. В случае других портов или услуг, пожалуйста, выберите конкретную услугу, например, SSH, HTTP или даже NFS. Убедитесь, что вы открыли источник с настраиваемой группой идентификатора безопасности другого сервера.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Просмотров поста: 13