将流量从Windows EC2实例转发到ElasticSearch VPCendpoint

Question

我有Windows EC2实例，用于面向公共的C#API。专有网络（以及相关的互联网网关、子网等）都是默认的。

我现在已经使用他们更安全的VPCendpoint选项（而不是面向公众的）设置了AWS ElasticSearch服务，并将其关联到与我上面的Windows EC2实例相同的子网和VPC。

我想让他们互相交谈。

正在从读取https://docs.aws.amazon.com/elasticsearch-service/latest/developerguide/es-vpc.html

您要做的似乎是通过ssh隧道/端口将流量从EC2实例上的localhost:9200转发到实际的弹性搜索服务（通过VPCendpoint）。

似乎这个命令就是神奇发生的地方：ssh-i ~/。ssh/您的密钥。pem ec2-user@your-ec2-instance-public-ip-N-L 9200:vpc您的亚马逊es域。区域锿。amazonaws。通信：443

但这是针对LinuxEC2实例。

如果我是远程桌面到我的Windows EC2实例（API），当我进入浏览器时，我怎么能做到这一点，http://localhost:9200将向我的VPCendpoint发送流量：

vpc您的亚马逊es域。区域锿。amazonaws。通信：443

谢谢

Answer 1

好的，我将回答我的两个问题：

首先，它实际上相当简单，只需RDP到您的机箱，并直接通过VPCendpoint访问实例。您不需要使用netsh命令或类似的命令来做任何奇怪的事情，比如端口转发。只要确保服务器（在我的例子中是我的API）在同一个VPC上，您就可以了。我只是在我的连接字符串中有一个错误，这就是为什么它没有连接。为了证实这一点，我加入了RDP，并能够在80端口的浏览器中直接命中endpoint。虽然Elasticsearch确实在端口9200上运行，但您不需要转发到localhost:9200--

现在，关于第二个问题，关于在本地访问它，我认为问题是，因为这个服务缺少公共IP地址，你不能访问它，所以你可以在AWS上进行一些复杂的设置，或者更简单的是将它设置为暂时在本地运行，直到你准备好使用VPC（因此你的代码就可以运行了）。另一个选择是使用安全组，暂时创建一个可公开访问的集群，然后当你的代码完成后，搜索服务/层完成后，等等，你可以用VPC/安全弹性搜索服务重新开始，就应该这样。

另一件很多人提到的事情是，如果你在本地机器上设置自己的Elasticsearch，然后在EC2上设置一个，那么它更便宜/你可以更好地控制事情（这只是阅读博客，看到人们提到他们对它有多么失望）。