Comment puis-je rendre un environnement Elastic Beanstalk privé et accessible uniquement depuis le réseau client ?

Brève description

Vous pouvez lancer un environnement Elastic Beanstalk visible en interne ou en externe. Cette option n'est disponible que pour un environnement à charge équilibrée. Il n'est pas possible de créer une application Elastic Beanstalk sans adresse IP Elastic pour un environnement à instance unique. Les adresses IP élastiques sont utilisées dans des environnements à instance unique pour la communication et les environnements à instance unique sont toujours publics. Vous pouvez rencontrer un problème lorsque vous créez un environnement Elastic Beanstalk dont la visibilité de l'équilibre de charge est définie sur interne, mais l'instance utilise toujours une adresse IP élastique ou une adresse IP publique.

Remarque : Vous ne pouvez pas créer un environnement Elastic Beanstalk sans une adresse IP Elastic pour un environnement à instance unique. Il est recommandé d'utiliser un environnement à charge équilibrée avec une visibilité définie sur Interne. Cela permet de créer votre environnement sans adresses IP Elastic pour les instances.

Résolution

Pour rendre votre environnement Elastic Beanstalk privé et visible en interne, procédez comme suit :

1. Accédez aux détails de configuration d'Elastic Beanstalk.
2. Sous Paramètres réseaux et de base de données, sélectionnez Paramètres de l’instance, puis désélectionnez l'option Adresse IP publique.
3. Sous Paramètres de trafic et de mise à l’échelle des instances, sélectionnez Paramètres réseau de l'équilibreur de charge, puis définissez la Visibilité sur Interne.

Remarque : Vous pouvez définir la visibilité de l'équilibreur de charge sur Interne ou Public uniquement lorsqu'un Amazon Virtual Private Cloud (Amazon VPC) est sélectionné. Si aucun Amazon VPC n'est sélectionné, la visibilité de l'équilibreur de charge est définie sur Public et ne peut pas être modifiée.

Informations connexes

VPC privé