Category: Networking

在海外区域使用AWS Client VPN访问没有Internet Gateway的VPC内网资源

一、背景和架构

AWS Client VPN是一种基于客户端的托管VPN服务，让您能够安全地访问云上资源或借助云作为网络通道访问其他资源。AWS Client VPN具有专用的VPN客户端，也支持使用OpenVPN作为客户端。

注意：AWS Client VPN只能用于企业海外员工到附近的海外AWS区域的访问接入，不可用于跨境访问。跨境需求需要申请符合相关法律规定的具有资质的跨境专线。

Continue reading “在海外区域使用AWS Client VPN访问没有Internet Gateway的VPC内网资源”

GWLB系列3: 使用GWLB+TGW方案时跨AZ访问的场景打开Transit Gateway Appliance Mode

在使用GWLB+TGW方案时候，运行应用系统的VPC（可叫做Spoke VPC或叫做Application VPC）访问其他VPC时候出现了同AZ可访问，跨AZ无法访问。经调查是Transit Gateway Appliance Mode默认是关闭模式，没有打开。

Continue reading “GWLB系列3: 使用GWLB+TGW方案时跨AZ访问的场景打开Transit Gateway Appliance Mode”

AWS中国区使用EC2+Openwan作为路由器部署Site-to-site VPN服务手册（简版）

一、背景

之前做过两个类似主题的文档，第1贴是使用Cloudformation从零开始搭建实验环境创建出来2个VPC，然后配置VPN对接。第2贴是讲述海外AWS的托管VPN服务的配置。这部分文档讲解是按照学习和做实验的角度，对于配置环境可能过于复杂。因此这里又整理了一个简化版。

本文是个简化版文档，不搭建学习实验环境，只部署用于生产系统，使用Libreswan 3.0（Openswan 2.6的分支）部署VPN路由器。

Continue reading “AWS中国区使用EC2+Openwan作为路由器部署Site-to-site VPN服务手册（简版）”

查询在特定Region的某AWS服务IP地址段

2023年9月测试通过，可使用本文档查询EC2 Instance Connect的地址范围

一、背景

为了查询在特定Region的某AWS服务IP地址段，可参考详细文档，包含Windows Powershell说明，请参考官方文档：

https://docs.aws.amazon.com/zh_cn/general/latest/gr/aws-ip-ranges.html

Continue reading “查询在特定Region的某AWS服务IP地址段”