![AWS 自动缩放环境预设出站 IP](https://linux22.com/image/753936/AWS%20%E8%87%AA%E5%8A%A8%E7%BC%A9%E6%94%BE%E7%8E%AF%E5%A2%83%E9%A2%84%E8%AE%BE%E5%87%BA%E7%AB%99%20IP.png)
我们正在实施使用具有自动扩展功能的 AWS ELB 的解决方案。
我们遇到的问题是,有时我们集成的第三方(例如支付网关)需要将我们的 IP 列入“白名单”。由于自动缩放实例的 IP 不可预测,因此我们的设置很难实现这一点。
我不想使用像单独的“NAT实例”这样的东西,因为在我看来,它会破坏我们环境的所有美观性和冗余性,并造成单点故障。
在这种情况下,最佳做法是什么?是否有任何建议的解决方案可以实现 EC2 和相关服务的可扩展性和固有可靠性,但仍将所有出站连接绑定到一组有限的 IP 地址?
答案1
如果这仅用于与合作伙伴网络的传出连接,则 NAT 网关是您从 Auto Scaling 组获取所有出站连接的唯一机会。您需要一个 NAT 并为其分配一个 ElasticIP,以便您的合作伙伴可以将其列入白名单。
如果您想避免单点故障,请使用托管 NAT 网关,因为它比在 EC2 上运行的网关具有更高的容错能力。如果您当前的基础设施是这样设置的,您可以在两个不同的可用区中设置两个托管 NAT 网关。这会花费一些钱,因为托管 NAT 并不太便宜,但在我看来这是最好的选择。