Amazon VPC में सार्वजनिक और निजी सबनेट के बीच क्या अंतर है?


29

जब मैं एक सुरक्षा समूह के साथ एक सर्वर लॉन्च करता हूं जो मेरे निजी सबनेट में सभी ट्रैफ़िक की अनुमति देता है, तो यह एक चेतावनी प्रदर्शित करता है कि यह दुनिया के लिए खुला हो सकता है।

यदि यह एक निजी सबनेट है, तो यह कैसे हो सकता है?


4
इसका मतलब है कि यदि आप उदाहरण के लिए एक EIP जोड़ना चाहते थे और डिफ़ॉल्ट मार्ग एक IGW था तो यह दुनिया से सुलभ होगा। SG पहुँच को अवरुद्ध नहीं करेगा।
मार्क वैगनर

जवाबों:


29

मुख्य अंतर संबंधित मार्ग तालिका में 0.0.0.0/0 के लिए मार्ग है।

एक निजी सबनेट उस मार्ग को NAT उदाहरण के लिए सेट करता है। निजी सबनेट उदाहरणों को केवल एक निजी आईपी की आवश्यकता होती है और इंटरनेट यातायात को सार्वजनिक सबनेट में NAT के माध्यम से रूट किया जाता है। आपके पास 0.0.0.0/0 के लिए कोई रास्ता नहीं हो सकता है ताकि यह वास्तव में निजी सबनेट बना सके जिसमें कोई इंटरनेट एक्सेस या बाहर नहीं है।

इंटरनेट गेटवे (igw) के माध्यम से एक सार्वजनिक सबनेट रूट 0.0.0.0/0। एक सार्वजनिक सबनेट में उदाहरणों को इंटरनेट से बात करने के लिए सार्वजनिक आईपी की आवश्यकता होती है।

निजी सबनेट के लिए भी चेतावनी दिखाई देती है, लेकिन उदाहरण केवल आपके vpc के अंदर पहुंच योग्य है।


यह क्या बनाता है ताकि उदाहरण केवल आपके vpc के अंदर उपलब्ध हो? अगर मैं एक निजी सबनेट में एक उदाहरण देता हूं, तो उस तक पहुंचने के लिए vpc के बाहर ट्रैफ़िक को रोकना क्या है। मैंने देखा है कि डिफ़ॉल्ट रूप से VPC नेटवर्क एसीएल परमिट सभी यातायात
committedandroider

1
@committedandroider - बाहरी ट्रैफ़िक केवल तभी तक पहुंच सकता है यदि: इसमें एक सार्वजनिक IP असाइन किया गया है, यह एक सबनेट पर है, जो 0.0.0.0/0 के लिए डिफ़ॉल्ट मार्ग के साथ एक इंटरनेट गेटवे (उर्फ 'पब्लिक सबनेट') पर दिया गया है, सौंपी गई सुरक्षा समूह 0.0.0.0/0 से निर्दिष्ट पोर्ट पर आने वाले ट्रैफ़िक की अनुमति देता है, और यदि नेटवर्क एसीएल आईपी / पोर्ट की अनुमति देता है। यदि इनमें से कोई भी सही ढंग से सेट नहीं किया गया है, तो सार्वजनिक यातायात उदाहरण तक नहीं पहुंचेगा।
जेसन फ्लॉयड

4

जैसा कि यहां प्रलेखित है

सार्वजनिक सबनेट यदि किसी सबनेट का ट्रैफ़िक इंटरनेट गेटवे पर रूट किया जाता है, तो सबनेट को सार्वजनिक सबनेट के रूप में जाना जाता है। निजी सबनेट यदि किसी सबनेट में इंटरनेट गेटवे के लिए मार्ग नहीं है, तो सबनेट को एक निजी सबनेट के रूप में जाना जाता है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.