amazon-web-services - 远程桌面无法连接到专用子网中的 Windows Server 的远程计算机

Question

我在私有子网中创建了一个 Windows 服务器 ec2 实例，并且还在公有子网中配置了 NAT 网关，并为 NAT 网关配置了路由表。安全组也允许 RDP 端口 3389 和 Internet 网关也到位。

当我尝试启动 RDP 客户端时。我以屏幕截图中提到的错误结束。

在此处输入图像描述

有人可以建议这背后的潜在问题吗？谢谢

标签： amazon-web-servicesamazon-vpcrdpprivate-subnet

Answer 1

NAT 网关允许以有状态方式从子网传出连接，它不能处理从外部发起的传入连接。为了允许来自外部的入站连接，您需要一个 Internet 网关，从本质上将子网从私有转换为公共。

我们拥有私有子网的原因是禁止从外部发起的连接。如果我们想连接到私有子网中的实例，我们需要像Bastion Host这样的东西，它位于公共子网中，并将流量从私有子网转发到实例。