Как обновить частный сервер?

Question

У меня есть Django веб-приложение, работающее на AWS Elasti c Beanstalk, внутри экземпляра EC2 linux. Из соображений безопасности для inte rnet доступен только балансировщик нагрузки. Elasti c Beanstalk облегчает развертывание на сервере приложений EC2, но новые пакеты, добавленные в репозиторий, не могут быть установлены без соединения inte rnet.

Что является стандартным способом автоматического обновления без соединение inte rnet?

Стоит ли просто создать еще один EC2 и использовать его в качестве прокси-сервера? Как я могу настроить это?

Есть ли какие-либо ссылки на эту топи c?

Answer 1

Обычно NAT-шлюз используется для этого:

Вы можете использовать шлюз трансляции сетевых адресов (NAT) для включения экземпляров в частном su bnet для подключения к inte rnet или другим AWS службам, но не позволяют inte rnet инициировать соединение с этими экземплярами.

Существуют также NAT-экземпляры , который также может быть использован для той же цели. Однако шлюз NAT является управляемой и масштабируемой службой и обычно предпочтительнее, чем экземпляры NAT.