如何更新私有服务器？

Question

我有一个EC2 linux实例内部的在AWS Elastic Beanstalk上运行的Django Web应用程序。出于安全原因，仅负载平衡器可访问Internet。 Elastic Beanstalk促进了向EC2应用服务器的部署，但是没有互联网连接就无法安装添加到存储库的新软件包。

没有互联网连接自动更新的标准方法是什么？

我应该只创建另一个EC2并将其用作代理服务器吗？我该如何配置？

是否有关于此主题的参考？

Answer 1

通常使用NAT gateway：

您可以使用网络地址转换（NAT）网关来启用专用子网中的实例以连接到互联网或其他AWS服务，但阻止互联网启动与这些实例的连接。