VPC 내의 모든 인스턴스에 연결하도록 요새 호스트를 설정할 수 있습니다.

http://blogs.aws.amazon.com/security/post/Tx3N8GFK85UN1G6/Securely-connect-to-Linux-instances-running-in-a-private-Amazon-VPC

요새 호스트로 작동하는 새 인스턴스를 시작하거나 기존 NAT 인스턴스를 요새로 사용하도록 선택할 수 있습니다.

새 인스턴스를 작성하면 개요로 다음을 수행합니다.

1) 요새 호스트를위한 보안 그룹을 생성하여 랩톱에서 SSH 액세스를 허용합니다 (4 단계의 보안 그룹 참고)

2) VPC의 퍼블릭 서브넷에서 별도의 인스턴스 (bastion)를 시작합니다

3) 시작시 또는 탄력적 IP 할당을 통해 배스 천 호스트에게 퍼블릭 IP 제공

4) 요새 IP 호스트로부터 SSH 액세스를 허용하도록 퍼블릭 IP가없는 각 인스턴스의 보안 그룹을 업데이트하십시오. 요새 호스트의 보안 그룹 ID (sg-#####)를 사용하여 수행 할 수 있습니다.

5) SSH 에이전트 전달 (ssh -A user @ publicIPofBastion)을 사용하여 먼저 요새에 연결 한 다음 요새에 한 번 SSH를 내부 인스턴스 (ssh user @ private-IP-of-Internal-Instance)에 연결하십시오. 에이전트 전달은 개인 키 전달을 처리하므로 요새 인스턴스에 저장하지 않아도됩니다 ( 개인 키를 인스턴스에 저장하지 마십시오 !! )

위의 AWS 블로그 게시물은 프로세스와 관련하여 몇 가지 중요한 내용을 제공 할 수 있어야합니다. 요새 호스트에 대한 추가 세부 정보를 원할 경우를 대비하여 아래 내용도 포함했습니다.

요새 호스트의 개념 :
http://en.m.wikipedia.org/wiki/Bastion_host

설명이 필요하면 언제든지 의견을 말하십시오.

답변

Host publichost
   HostName 24.123.34.45
   User ubuntu
   IdentityFile ~/mypem.pem
   ProxyCommand none
Host privatehost
   HostName 10.0.2.133
   User ubuntu
   IdentityFile ~/mypem.pem
   ProxyCommand ssh publichost -W %h:%p

laptop> ssh -A ubuntu@ssh_bastion
ssh_bastion> ssh ec2-user@nat_private_dns_or_private_ip